Don’t go to the police.
Sur la chaîne YouTube de Ludoc, réalisateur / créateur aux 633 000 abonnés, Orange Cyberdéfense a co-produit, avec IDZ (Groupe Webedia/Elephant), “Don’t Go to the Police”, un documentaire de près d’une heure sur une affaire de cyberattaque particulière : le conflit entre LockBit et la moitié du monde, entre décembre 2023 et février 2024.
Une histoire vraie
Le 7 décembre 2023, un client de la PME d’infogérance de données Coaxis clique sur un lien dans un email de phishing : un logiciel malveillant commence à chiffrer toutes les données de l’entreprise, qui deviennent donc inaccessibles. L’attaque touche rapidement les 350 000 clients de Coaxis, qui y stockaient leurs documents confidentiels : toute une partie de l’économie française est paralysée. En échange de la restauration de ces données, les cyberattaquants réclament 5 millions de dollars.
Orange Cyberdéfense est contacté immédiatement. Mais bientôt, l’attaque s’étend au monde entier, et une task force internationale se forme à l’initiative de la France. C’est le début de l’opération Cronos, rassemblant onze pays, dont, bien sûr, les États-Unis. Orange est rejoint alors dans ses investigations par le FBI, la NCA (RU) et Europol. Le méga-groupe de cybercriminels LockBit, originaire d’ex républiques soviétiques et actif depuis 2019, est vite désigné comme le coupable. Des hôpitaux sont concernés, il faut aller très vite pour désactiver leur rançongiciel. La traque durera des mois.
La communication avec l’information
Sorti le 12 mars, le documentaire, réalisé par Ludoc avec Romain Mielcarek, journaliste indépendant, est le résultat de six mois d’enquêtes intensives. Et le symptôme d’un brouillage de plus en plus fort des limites entre journalisme et divertissement analytique sur les réseaux sociaux. Mélant images d’archive, reconstitutions de situations et interviews de dix-huit experts en cyberdéfense et témoins de première main, la vidéo est disponible en français, anglais et allemand.
Elle se distingue par la clarté de sa narration, vulgarisation bienvenue de sujets complexes, et par un rythme et un ton dramatiques qui rappellent certains films d’actions tendus aux bandes-son intenses. Celles de “Don’t Go to the Police” sont signées Emilien MiM Bernaux. Le titre interpelle : ce sont les premiers mots du message de rançon apparu sur les ordinateurs de Coaxis. Et on est bien content que les employés n’y aient pas obéi. À leurs côtés, Ludoc et Romain Mielcarek ont interviewé entre autres des experts de Orange Cyberdéfense, dont Hugues Foulon (le directeur général), des anciens de la NSA et de Homeland Security, mais aussi des collègues youtubeurs spécialisés en informatique (le français Micode et l’allemand The Morpheus Tutorials)…
En cinq jours, le documentaire compte plus de 475 000 vues, et offre une plateforme intéressante à son producteur, Orange Cyberdéfense. Sponsoriser Ludoc dans ce projet est une décision intelligente : en racontant une des grandes réussites de l’entreprise de cybersécurité, la vidéo lève le voile sur un monde informatique passionnant aux opérations de grande ampleur mais souvent peu connues du grand public, sans en compromettre les missions actuelles. Jouer la carte du divertissement, c’était l’idée de Publicis pour son client Orange — en particulier de la cellule créative Publicis Rebels, dirigée par Fernando Da Costa.
P.S. : Le dirigeant de LockBit a été démasqué en mai 2024 : il s’agit du russe Dmitri Khoroshev, et il risque 185 ans de prison. Sa tête a été mise à prix par les États-Unis à 10 millions de dollars, mais il ne serait apparemment nullement inquiété par la police russe. LockBit n’est toujours pas entièrement démantelé… Le sera-t-il jamais ?
