Michaël de Marliave

Ils déclarent constater un accès non autorisé à leur système et concèdent qu'ils ne sont pas certains que les données des clients n'aient pas été exposées.

À côté de ça, ils prennent tout le monde, l'équipe cybersécurité, le top management, la direction informatique, des consultants externes aussi qui vont payer des fortunes pour faire de la forensic et mener l'enquête.

Ensemble, ils vont méticuleusement essayer de scanner les registres pour reconstruire le fil des événements

et essayer de trouver où sont passés les hackers.

Comble de l'ironie, Sharp lui-même est invité dans la Task Force.

C'est un incroyable coup du destin.

Il se retrouve infiltré dans l'équipe chargée de le neutraliser.

On pourrait se dire que c'est génial qu'il va pouvoir jouer un double jeu et anticiper toutes les mesures prises pour le retrouver, mais en réalité, c'est pas exactement ce qui va se passer.

Il va plutôt assister en temps réel à son propre naufrage.

Ce qui est marrant, c'est que tout part du fait que Sharp n'a pas l'air du tout de maîtriser sa plateforme cloud.

Et pour cause, si vous avez déjà eu à héberger un site WordPress, louer un VPS ou déployer une appli avec des conteneurs, vous savez que c'est très souvent une usine à gaz, ces trucs, avec des interfaces pas clés.

Les enquêteurs regardent les logs AWS et ils découvrent que l'attaquant a masqué son adresse IP en utilisant le VPN d'une société appelée Surfshark.

Ils découvrent aussi que l'intrus a réussi à obtenir une clé partagée interne, ce qui est quand même assez troublant.

Ils viennent voir Sharp et ils lui demandent si, par hasard, ils ne connaîtraient pas Surfshark.

Il leur dit « non, jamais entendu parler ».

Il va tout faire pour dissiper les doutes.

Il se met à jouer aux collègues solidaires et très investis.

Il passe des heures en réunion à brainstormer avec les autres.

Il fait mine de consacrer ses soirées à résoudre la crise.

Il va jusqu'à s'attribuer les mérites des solutions mises en place par les consultants externes.