La Découverte du Lundi Matin

Khalid Mansour arriva au siège de Gulf Logistics Solutions en ce calme lundi matin, café à la main, prêt à s'attaquer à une semaine de rapports d'inventaire. En traversant le parking, quelque chose attira son regard près de l'entrée — une élégante clé USB noire posée sur le sol, comme si elle était tombée de la poche de quelqu'un.

Il la ramassa et la retourna. Une petite étiquette sur l'un des côtés indiquait : « Révision des salaires T3 — Confidentiel ». Le pouls de Khalid s'accéléra. Des informations salariales ? Il regarda autour de lui. Personne ne semblait la chercher. Il la glissa dans sa poche.

À son bureau, la curiosité prit le dessus. Et si elle appartenait aux RH ? Et si quelqu'un en avait besoin de toute urgence ? Il se dit que la brancher pour identifier son propriétaire était en réalité la chose responsable à faire. Il inséra la clé dans le port USB de son poste de travail.

La clé semblait ne contenir rien — juste un dossier corrompu qui refusait de s'ouvrir. Khalid haussa les épaules, retira la clé et continua sa journée. Il l'oublia complètement.

Trois Semaines Plus Tard

L'équipe de sécurité informatique de l'entreprise reçut une alerte de son système SIEM signalant des transferts de données sortants inhabituels survenant chaque nuit entre 2h00 et 4h00 du matin. Lorsque les enquêteurs médico-légaux remontrèrent la source, elle menait directement au poste de travail de Khalid — et à travers lui, à six autres machines réparties dans trois départements.

L'attaquant avait utilisé les identifiants de Khalid pour se déplacer latéralement sur le réseau, accédant au système ERP de l'entreprise, aux dossiers financiers, et à un lecteur partagé contenant des contrats avec des clients gouvernementaux. Au moment où la brèche fut entièrement contenue, plus de 47 gigaoctets de données sensibles avaient été exfiltrés.