Les vacances, ce n'est pas seulement du repos, c'est aussi un état d'esprit particulier qui donne envie de tout essayer en même temps. Surtout quand il s'agit de la Grèce, de la plage de Vai...
Une magnifique palmeraie sauvage qui s'étend sur 250 kilomètres carrés ! Une véritable forêt de palmiers composée de 5 000 palmiers dattiers. De plus, que ce soit depuis Agios Nikolaos ou Sitia, on y accède rapidement et sans difficulté. Tout a commencé par une lettre reçue par hasard à la poste...
Au début, j'ai même pensé qu'il s'agissait d'un spam, mais le texte était tel que je l'ai relu plusieurs fois. Puis je me suis préparé aussi vite que possible.
Je n'ai pu emporter que le strict nécessaire, qui tenait dans mon vieux sac à dos : des lunettes de soleil, un vieil ordinateur portable usé, un petit carnet et des rêves, écrits au stylo à bille dans ce carnet. Les événements se sont ensuite enchaînés très rapidement : l'avion, la chaleur, la mer, la Grèce, la plage de Vai. Je ne m'en suis même pas rendu compte...
J'ai passé la nuit dans une cabane au toit de feuilles de palmier. La nuit, j'entendais le bruit de la mer, et le matin, une brise agréable me réveillait. C'est probablement à ce moment-là que j'ai décidé que chaque été devait être spécial pour moi.
Un soir, assis sur le sable, je regardais la mer et je pensais : « Les gens ici sont complètement différents : plus calmes, plus lents, plus accueillants et toujours souriants... Et ils ne se doutent même pas qu'une somme colossale, qui peut être convertie en argent, est versée sur des comptes anonymes. Mais qui aurait pu imaginer qu'il était possible de transférer aussi rapidement une somme de 243 millions de dollars ? ».
À ce moment-là, je n'imaginais même pas que dans une semaine, tous les grands médias allaient écrire qu'un adolescent de 13 ans avait découvert une faille critique qui permettait de prendre le contrôle total des groupes dans Teams. Comment il avait trouvé une faille dans Outlook et, en fait, piraté Microsoft Teams. En outre, il pourrait être impliqué dans un vol à grande échelle de 4 100 BTC. Bien qu'il ait accepté de coopérer avec les forces de l'ordre, il n'a toutefois pas reconnu sa culpabilité dans la fraude et le complot de blanchiment d'argent.
Le même jour, les sites web des publications en ligne ont commencé à révéler des détails de sa vie personnelle : sa passion pour la programmation à l'école primaire, Scratch et HTML. Comment, en cinquième année, il analysait le code des plateformes éducatives et testait leurs limites, comment il maîtrisait les bases de la recherche en matière de sécurité.
Mais en réalité, le stratagème était différent. Il consistait à mener une attaque en ligne en utilisant des techniques classiques d'ingénierie sociale.
L'un d'entre nous envoyait aux victimes de faux messages concernant des tentatives d'accès à leurs comptes cryptographiques. Les deux autres, quant à eux, téléphonaient en se faisant passer pour des employés du support technique des entreprises. Ainsi, dans la plupart des cas, ils obtenaient le contrôle des comptes et pouvaient découvrir le mot de passe ou la clé WIF privée.
Les vacances, ce n'est pas seulement du repos, c'est aussi un état d'esprit particulier où l'on a envie de tout essayer en même temps. Même si c'est un peu effrayant...