Les années 1990 ont fait sortir l'internet des laboratoires de recherche pour l'amener dans les foyers et les bureaux. Avec l'arrivée en ligne de millions d'utilisateurs nouveaux et inexpérimentés via les services commerciaux, les occasions de tromperie se sont rapidement multipliées. Les premières combines visaient les plateformes de services en ligne populaires, où de petits groupes manipulaient les systèmes de comptes et les mécanismes d'essai gratuit. Cette période a aussi coïncidé avec la culture du phreaking téléphonique, une fascination d'amateurs pour les réseaux téléphoniques qui mêlait curiosité et transgression des règles et a contribué à semer les futures communautés de criminalité informatique.
À mesure que le courrier électronique est devenu universel, ses abus l'ont été aussi. Le virus Melissa, qui s'est propagé rapidement en 1999, utilisait des documents infectés et le carnet d'adresses de la victime pour se renvoyer de lui-même. Il ne volait pas de données ni ne détruisait de systèmes, mais il saturait les serveurs de messagerie de grandes organisations et montrait comment la confiance sociale pouvait être transformée en arme à grande échelle. À peu près à la même époque sont apparus les premiers messages de hameçonnage, usurpant l'identité de services de confiance pour inciter les gens à divulguer leurs mots de passe et les détails de leurs comptes.
Les défenseurs ont répondu par de nouveaux outils et de nouvelles façons de penser. Les pare-feu, qui filtrent le trafic entre un réseau interne de confiance et l'internet ouvert, sont passés de déploiements de niche à une pratique courante au cours de cette décennie. Les organisations ont commencé à considérer la sécurité comme une responsabilité continue plutôt que comme une configuration ponctuelle.
À la fin des années 1990, la cybercriminalité n'était plus seulement l'œuvre d'amateurs isolés. Des acteurs motivés par l'appât du gain ont commencé à se coordonner, jetant les bases des réseaux criminels organisés qui allaient marquer les décennies suivantes.
Références#
- CISA, ressources sur la sensibilisation au hameçonnage et l'évolution des menaces véhiculées par le courrier électronique.
- Série de publications spéciales du NIST sur la technologie des pare-feu et les principes de sécurité réseau.