L’ouverture de compte, vecteur d’attaque favori des pirates contre le secteur financier

Le contexte mondial, toutes industrie confondues, est à l’augmentation des transactions gérées par le Digital Identity Network de LexisNexis Risk Solutions, la base de données sur laquelle se fonde la dernière édition du Risk Solutions Cybercrime Report. Pour la période de janvier à juin 2020, 22,5 milliards d’opérations ont été traitées, soit 37 % de plus que sur la même période en 2019. Sur ce total, le transfert vers le mobile continue : ce canal est désormais utilisé dans 66 % des opérations (+ 6 % par rapport à 2019, à comparer aux 20 % de transactions réalisées sur mobile au lancement du rapport, en 2015).

LexisNexis Risk Solutions constate aussi une augmentation nette des créations de compte pour des services financiers pendant la période de confinement. Celles-ci s’expliquent de deux manières : de nombreux clients bancaires se sont tournés pour la première fois vers les canaux numériques (web et mobile), et d’autres ont souscrit en ligne des offres financières spécifiques créées pour pallier les effets de la crise de la Covid.  

Parallèlement à cet usage accru des outils numériques, le nombre global de cyberattaque a nettement augmenté : le FBI a reçu quasiment autant de rapports de fraude sur la première moitié de l’année 2020 que sur la totalité de 2019. 

Un nombre croissant d’attaques automatisées

Dans ce cadre, si le volume d’attaques orchestrées de main humaine a diminué, celui d’actions lancées par des bots est en progression : + 13 % d’un an sur l’autre toutes industries confondues, et + 38 % pour l’industrie financière, avec 534 millions d’attaques détectées par LexisNexis Risk Solutions. L’e-commerce est le deuxième secteur le plus touché, avec 206 millions de tentatives. 

Du point de vue du parcours client, la phase de création d’un nouveau compte reste le vecteur d’attaque le plus important (+ 88 % d’un an sur l’autre, + 26 % par rapport aux 6 mois précédents), même si le paiement en ligne reste l’activité la plus affectée en termes de volume (+4 % par rapport aux 6 mois précédents). Pour le secteur financier, les vecteurs d’attaques les plus importants se répartissent de la manière suivante : 

À noter que si les services de paiement continuent d’être plus fréquemment attaqués que dans d’autres industries, le taux global d’attaques constatées contre le secteur financier est en recul au premier semestre. À l’inverse, le taux d’attaques contre le secteur de l’e-commerce affiche une croissance à deux chiffres, et les médias deviennent l’industrie la plus touchée par les attaques lors de la création de compte.