Le point de départ de cette affaire serait une plainte déposée par Valéo pour « Intrusion dans un système automatisés de gestion de données ». La police remonte rapidement la piste et interpelle une jeune chinoise de 22 ans alors stagiaire depuis février chez Valéo Guyancourt (Yvelines) et installée en France depuis 3 ans. Lors de son arrestation, la jeune femme nie toute implication.

La perquisition à son domicile permet de retrouver six ordinateurs et deux disques durs de grande capacité. Les données amassées par la jeune femme sont considérées comme « confidentielles » par les dirigeants de Valéo et représentent le butin de multiples intrusions informatiques menées en interne. L’espionne s’intéressait notamment aux données concernant des concepts de véhicules qui ne sont pas encore sur le marché.

La menace venait de l’intérieur

La plupart des entreprises ont bien compris les enjeux de la sécurité du système d’informatique d’un point de vue « périmètrique ». Le pirate informatique, invisible et lointain fait peur et les mesures mises en place sont à la hauteur du risque encouru. Mais qu’en est il de la sécurité interne à l’entreprise? Il y a encore beaucoup d’éducation à faire de ce côté.

Les permissions des utilisateurs du système d’information sont elles correctement définies? Qui accède aux ressources de l’entreprise? Que pourrait faire un stagiaire mal intentionné sur le réseau? Sans tomber dans la parano, sachez que la confiance n’exclue pas le contrôle…