Mexique : La cybercriminalité risque de s'intensifier, menaçant la sécurité nationale et les intérêts financiers

Les DTO, comme le Cartel de Jalisco Nouvelle Génération (Cártel de Jalisco Nueva Generación, CJNG) et le Cartel de Sinaloa (Cártel de Sinaloa, CDS), ont tiré parti des nouvelles technologies, telles que l'intelligence artificielle et les crypto-monnaies, pour étendre la portée de leurs activités illicites. Les groupes criminels ont renforcé leur capacité à mener des escroqueries et des opérations d'extorsion en ligne, en utilisant des deepfakes se faisant passer pour des entreprises ou des cabinets d'avocats légitimes afin d'escroquer de grosses sommes d'argent à leurs victimes. Cela crée un risque sérieux pour la réputation des entreprises opérant au Mexique, car les victimes peuvent croire que c'est l'entreprise qui a mené l'escroquerie plutôt que les ODT qui se sont fait passer pour elle. Les ODT ont également de plus en plus recours aux crypto-monnaies pour blanchir plus efficacement cet argent mal acquis, ce qui permet aux groupes de déplacer plus facilement d'importantes sommes d'argent sans être détectés par les autorités.

Des responsables militaires ont déclaré le 25 avril qu'ils enquêtaient sur un réseau complexe de pirates informatiques liés à CJNG qui ont tenté de pénétrer dans plusieurs agences de sécurité nationale, ainsi que dans PEMEX, l'entreprise pétrolière publique qui est un fournisseur majeur des marchés internationaux. À mesure que les capacités des technologies existantes évoluent, il est fort probable que les acteurs de la menace intensifient leurs activités au cours des prochains mois.

Pour remédier aux vulnérabilités actuelles, de nombreuses voix se sont élevées pour demander au gouvernement national de ratifier une loi globale sur la cybersécurité et d'élaborer une stratégie claire pour faire face aux nouvelles menaces. La présidente Claudia Sheinbaum a pris des mesures initiales pour améliorer les cyberdéfenses du gouvernement. Le 24 janvier, le gouvernement a publié un décret annonçant la création de la Direction générale de la cybersécurité, qui relèvera de l'Agence de la transformation numérique et des télécommunications (ATDT), récemment créée, afin de protéger les données gouvernementales. Plus récemment, la Commission fédérale de l'électricité (CFE) a annoncé le 1er mai des investissements de plus de 20 millions d'USD dans les secteurs de la cybersécurité et de l'énergie, compte tenu des pannes de courant généralisées en Amérique latine et en Europe et de l'augmentation des cyberattaques contre le Mexique.

Bien qu'il y ait eu récemment des propositions législatives visant à promulguer une loi concrète sur la cybersécurité, qui comprendrait des dispositions pour créer une agence nationale de cybersécurité et des procureurs spécialisés dans la cybercriminalité, ces propositions ont eu du mal à prendre de l'ampleur. Le gouvernement n'a pas indiqué qu'il souhaitait adopter une législation complète sur la cybersécurité et il est peu probable qu'il le fasse à moins que le Congrès n'exerce une pression plus forte. Par conséquent, la réponse du gouvernement en matière de cybersécurité sera probablement fragmentée au cours des prochains mois, faute d'un cadre juridique clair permettant d'appliquer les réglementations en matière de cybersécurité et de punir les délits de cette nature.

Bien que les autorités aient pris des mesures pour lutter contre les nouvelles cybermenaces, les acteurs de la menace vont probablement intensifier la cybercriminalité au cours des prochains mois. Les acteurs externes de la menace, les hacktivistes et les organisations criminelles ont su tirer parti des nouvelles technologies pour renforcer leurs capacités à commettre des crimes contre les actifs et les données mexicains dans les secteurs public et commercial, sans que les forces de sécurité ne les détectent. Bien que le gouvernement ait augmenté les fonds et créé de nouveaux bureaux pour protéger la cybersécurité du pays, ces efforts ne seront probablement pas efficaces dans les mois à venir en l'absence d'un cadre juridique solide pour l'application de la loi et les poursuites judiciaires.

Pour en savoir plus sur la façon de tirer parti de nos experts régionaux et spécialisés dans le domaine pour obtenir des renseignements qui aident votre organisation à garder une longueur d'avance sur les risques auxquels sont exposés votre personnel et vos opérations.