Une offre d'emploi intéressante, un entretien vidéo convaincant, un recruteur apparemment professionnel et un test technique à réaliser : tout semble normal. Pourtant, ces étapes peuvent cacher une tentative de cyberattaque. L'affaire Binance, victime d'un vol de plusieurs milliards de dollars en octobre 2026, illustre une méthode de plus en plus préoccupante : utiliser les processus de recrutement pour compromettre les équipements informatiques des employés. Une menace qui concerne désormais les entreprises de tous les secteurs.
Quand une offre d'emploi devient une porte d'entrée pour les cybercriminels
La recherche d'emploi repose souvent sur la confiance.
Un candidat reçoit une proposition, échange avec un recruteur, participe à un entretien et peut être invité à réaliser un exercice technique pour démontrer ses compétences.
Ces pratiques sont habituelles dans de nombreux secteurs, notamment dans les métiers de l'informatique et du développement logiciel.
Mais les cybercriminels ont compris qu'ils pouvaient exploiter ces habitudes.
Le principe est simple : se faire passer pour une entreprise ou un recruteur légitime afin d'établir une relation de confiance avec une personne ciblée.
Une fois cette confiance installée, les attaquants peuvent chercher à lui faire télécharger un fichier suspect, communiquer des informations professionnelles ou utiliser un outil qui compromet la sécurité de son ordinateur.
L'objectif ne consiste pas toujours à voler directement les informations du candidat. Dans certains cas, celui-ci peut devenir involontairement un point d'entrée vers les systèmes informatiques de son employeur.
L'affaire Binance : un exemple spectaculaire
Le 29 octobre 2026, Binance a été victime d'une cyberattaque ayant entraîné le transfert non autorisé d'environ 6,34 milliards de dollars en actifs numériques, selon les chiffres communiqués par la plateforme.
Dans son rapport préliminaire publié le 3 novembre, l'entreprise a expliqué que l'opération reposait sur plusieurs étapes.
Les attaquants auraient notamment compromis les équipements de plusieurs ingénieurs à travers différentes méthodes, dont un faux processus de recrutement.
L'un des employés aurait été contacté sur une plateforme professionnelle par une personne se présentant comme un recruteur d'une entreprise fictive.
Après plusieurs échanges et des entretiens vidéo, il aurait reçu un exercice technique à télécharger sur son ordinateur professionnel.
Le fichier contenait un logiciel malveillant.
Cette compromission a ensuite participé à une opération plus large visant les systèmes internes de l'entreprise.
Le FBI a attribué l'attaque au groupe nord-coréen qu'il désigne sous le nom de « TraderTraitor ».
Cette affaire démontre que les cyberattaques les plus importantes ne commencent pas nécessairement par une faille spectaculaire dans un logiciel. Elles peuvent aussi commencer par une interaction humaine apparemment ordinaire.
Pourquoi les professionnels sont-ils particulièrement ciblés ?
Les entreprises disposent de nombreuses ressources numériques : fichiers clients, bases de données, outils de gestion, comptes professionnels, infrastructures financières et systèmes internes.
Les collaborateurs qui disposent d'accès privilégiés peuvent représenter des cibles particulièrement intéressantes.
Un employé peut, sans le savoir, faciliter l'accès à des informations qui dépassent largement son propre ordinateur.
Les cybercriminels cherchent donc parfois à compromettre une personne plutôt qu'à attaquer directement l'ensemble de l'organisation.
Cette méthode repose sur l'ingénierie sociale.
L'ingénierie sociale désigne l'ensemble des techniques utilisées pour manipuler une personne afin qu'elle communique des informations sensibles ou réalise une action qui compromet sa sécurité.
Elle peut prendre plusieurs formes :
-
De fausses offres d'emploi diffusées sur Internet.
-
Des recruteurs qui utilisent de fausses identités professionnelles.
-
Des entretiens organisés dans des conditions inhabituelles.
-
Des demandes de téléchargement de fichiers non vérifiés.
-
Des sollicitations visant à récupérer des identifiants ou des informations confidentielles.
La sophistication de ces méthodes augmente avec l'utilisation de l'intelligence artificielle, qui peut faciliter la création de messages convaincants et de faux profils.
Comment reconnaître une proposition de recrutement suspecte ?
Une offre d'emploi n'est pas nécessairement frauduleuse parce qu'elle comporte une demande de test technique. Les entreprises sérieuses peuvent parfaitement organiser des exercices de sélection.
Cependant, certains signaux doivent attirer l'attention.
1. Une entreprise difficile à identifier
Le nom de l'entreprise, son site Internet, ses dirigeants ou ses coordonnées professionnelles sont introuvables ou incohérents.
2. Une identité de recruteur incertaine
Le profil du recruteur présente peu d'informations vérifiables, ou son identité ne correspond pas aux coordonnées officielles de l'entreprise.
3. Une pression inhabituelle
Le candidat doit agir très rapidement, sous prétexte que le poste risque de disparaître ou que le recrutement doit être finalisé immédiatement.
4. Des demandes techniques inhabituelles
Le candidat doit installer un logiciel inconnu, désactiver des protections informatiques ou utiliser son ordinateur professionnel pour réaliser un exercice dont l'origine n'est pas clairement établie.
5. Une demande d'informations sensibles
Une entreprise qui réclame prématurément des mots de passe, des codes de validation ou des informations confidentielles doit susciter une grande méfiance.
Les entreprises doivent également revoir leurs pratiques de sécurité
La responsabilité ne repose pas uniquement sur les employés.
Les organisations doivent mettre en place des politiques de sécurité adaptées aux nouvelles méthodes de manipulation.
Cela passe notamment par :
-
La sensibilisation régulière des collaborateurs aux risques de fraude.
-
La vérification des logiciels utilisés dans les environnements professionnels.
-
La limitation des droits d'accès aux seules ressources nécessaires.
-
La surveillance des connexions et des activités inhabituelles.
-
La mise en place de procédures de signalement des incidents.
-
La séparation des environnements personnels et professionnels.
Les directions informatiques doivent également prévoir des procédures permettant de réagir rapidement lorsqu'un appareil ou un compte professionnel semble compromis.
Une organisation qui attend qu'un incident devienne visible pour agir risque de perdre un temps précieux.
