Conseil en sécurité: AnyDesk signale que des pirates informatiques ont infiltré ses serveurs de production

Que s'est-il passé

Un investisseur de Calgary poursuit TD Waterhouse Canada Inc. après que des fraudeurs auraient piraté ses comptes TD Direct Investing alors qu'il était en vacances à Hawaï.

Selon Le Globe and Mail, les intrus ont vendu ses avoirs et ont investi plus de 5 millions de dollars dans une action de Hong Kong peu cotée.

Lorsque l'entreprise s'est effondrée, il a perdu environ 4,5 millions de dollars d'épargne-retraite.

La TD affirme qu'il a effectué les transactions lui-même ou qu'il n'a pas sécurisé son compte. Rien n'a été prouvé devant les tribunaux, mais l'affaire montre à quelle vitesse la richesse peut disparaître une fois que les informations de connexion tombent entre de mauvaises mains.

Pourquoi cela continue de se produire

Il ne s'agit pas d'un incident isolé.

La Banque TD a fait face à d'autres problèmes graves contrôle réglementaire ces dernières années, et avocats spécialisés dans les fraudes en valeurs mobilières continuer à déposer des réclamations d'investisseurs qui affirment que les contrôles ont échoué.

Les banques surveillent étroitement leurs systèmes centraux, mais les véritables points faibles se situent souvent ailleurs : les appareils personnels, les mots de passe des comptes et les comptes de messagerie des clients échappent tous à la supervision et au contrôle de la banque.

Pourquoi les voyages font de vous une cible

Il convient de s'arrêter sur le calendrier : la fraude présumée s'est produite alors que l'investisseur était absent à Hawaï. Ce n'est pas une coïncidence qui mérite d'être oubliée.

Les vacances font sortir les gens de leur routine à dessein, et c'est exactement ce qui les rend propices au repos et mauvais pour la sécurité.

À la maison, la plupart des gens ont des habitudes sans même y penser : consulter leurs comptes autour d'un café le matin, remarquer un e-mail étrange entre deux réunions, reconnaître quand quelque chose ne va pas sur un relevé.

Les voyages bouleversent chacune de ces habitudes à la fois:

- Vous utilisez le réseau Wi-Fi de l'hôtel ou de l'aéroport, qui est rarement aussi sécurisé que votre réseau domestique.
- Vous consultez vos e-mails et vos applications bancaires rapidement, souvent à court de temps entre deux activités. Une alerte de connexion suspecte peut donc être ignorée au lieu d'être lue attentivement.
- En cas de changement de fuseau horaire, les notifications peuvent arriver à 3 heures du matin et être rejetées sans être lues.

De nombreuses personnes « débranchent » intentionnellement leurs finances lorsqu'elles voyagent, considérant les vacances comme une pause complète par rapport à la surveillance.

Les fraudeurs comprennent bien cette tendance. Les prises de comptes se regroupent autour d'absences connues : vacances, longs voyages et/ou voyages d'affaires.

Une fenêtre de quelques jours sans que personne ne surveille un compte de près suffit souvent pour vendre des avoirs et placer des fonds dans une position volatile unique, ce qui est exactement ce qui s'est prétendument produit dans ce cas.

Rien de tout cela ne signifie que les gens ne devraient pas voyager ou se débrancher, ils le devraient. Cela signifie que la surveillance ne peut pas reposer sur le fait que le titulaire du compte se souvient de s'enregistrer depuis une plage d'Hawaï.

Mesures que vous pouvez prendre dès maintenant

Les habitudes de base, surtout avant et pendant le voyage, réduisent considérablement vos propres risques:

- Activez l'authentification multifactorielle pour chaque compte de courtage, banque et e-mail.
- Utilisez un mot de passe unique et sécurisé pour chaque compte financier. Ne le réutilisez jamais.
- Évitez de vous connecter à des comptes financiers sur le réseau Wi-Fi public ou hôtelier lorsque vous voyagez.
- Configurez des alertes de compte pour les transactions, les retraits et les tentatives de connexion avant de partir.
- Désignez une personne en qui vous avez confiance pour qu'elle consulte les relevés pendant votre absence.
- Passez en revue attentivement l'activité de votre compte dans les jours qui suivent le retour.
- Renseignez-vous auprès de votre maison de courtage sur la possibilité de limiter ou de geler le trading sur marge si vous l'utilisez rarement.

Là où les habitudes personnelles ne suffisent pas

Même les personnes prudentes sont prises pour cible, surtout lorsqu'elles quittent leur routine.

C'est une lacune que Richter Guardian est censé combler.

Les agents de sécurité des entreprises et des banques s'arrêtent à la porte du lieu de travail. Ils ne surveillent pas le téléphone personnel, l'ordinateur portable ou le compte de messagerie dont un fraudeur a réellement besoin.

Les Gardiens de Richter surveillance et prévention le service surveille en permanence, y compris pendant les déplacements des clients, pour détecter les informations d'identification compromises et les activités suspectes. Si quelque chose ne va pas, les clients ne sont pas laissés seuls à le résoudre.

Notre équipe de réponse aux incidents, le Cyber Defence Desk, est joignable par téléphone, e-mail, vidéo ou application mobile pour expliquer ce qui se passe et orienter les prochaines étapes.

L'essentiel

Les vacances devraient être synonymes de repos et non de vigilance. Pour les particuliers fortunés et les familles possédant des comptes complexes et plusieurs appareils, quelqu'un doit toujours regarder pendant que vous ne l'êtes pas. La protection ne doit pas s'arrêter là où s'arrête votre routine.

Vous êtes prêt à vous protéger contre les menaces numériques grâce à des professionnels expérimentés qui supervisent votre sécurité?

Demandez une consultation privée pour savoir si Richter Guardian vous convient.

Le marché de la cyberassurance se détend alors que les menaces qui en stimulent la demande s'intensifient.

Les primes sont en baisse, mais plus de 40 % des cyberréclamations sont aujourd'hui rejetées, le plus souvent parce que les contrôles attestés sur la demande n'ont jamais été réellement en place.

Pour les family offices, avec leur gouvernance informelle et leur richesse concentrée, une politique moins onéreuse est de plus en plus une politique qui ne rapporte rien.

La position défendable pour family offices est un contrôle de sécurité vérifiable, et non une prime inférieure.

La contradiction du marché

Reportage du Forum sur la cybersécurité des family offices à New York décrit un marché où la concurrence l'emporte sur le risque. Les nouveaux entrants, y compris les principaux transporteurs, ont fait baisser les prix, et les primes moyennes devraient encore baisser de 11 % en 2026.

Il est conseillé aux acheteurs de magasiner, mais le prix est désormais la variable la moins importante.

La fréquence et la gravité des pertes continuent d'augmenter malgré la baisse des taux, et les premiers signes indiquent que le taux de baisse commence à ralentir.

En chiffres

- Environ 50 % des family offices américains ont été touchés par une cyberattaque en 2025.

- Plus de 40 % des demandes de cyberassurance sont actuellement rejetées, en raison de contrôles manquants, de notifications tardives et de l'absence de dispositions de police, et non d'exclusions.

- Environ 75 % des assureurs effectuent désormais des scans de la surface d'attaque externe lors de la souscription, remplaçant ainsi l'auto-attestation.

- En moyenne, 713 000 dollars ont été réclamés dans le monde pour des rançongiciels en 2025, soit près du double des 374 000 dollars enregistrés en 2024.

- 60 % des family offices sont convaincus que leur personnel est capable de détecter et de prévenir les attaques basées sur l'IA.

- Augmentation de 2 137 % des attaques frauduleuses liées au deepfake depuis 2022 ; elles représentent désormais 6,5 % de l'ensemble des fraudes.

Pourquoi les family offices sont exposés de manière unique

Les spécialistes du forum ont décrit les family offices comme étant structurellement vulnérables d'une manière que la cyberexposition commerciale standard ne permet pas de saisir.

Les mêmes caractéristiques qui rendent un family office efficace le rendent exploitable:

- Cultures d'approbation informelle et d'autorisation basée sur la confiance.

- Une forte dépendance à l'égard des assistants personnels et d'un cercle restreint de membres du personnel.

- Un biais en faveur de la rapidité par rapport à un processus documenté.

- Des structures multigénérationnelles qui élargissent la surface d'attaque et brouillent la responsabilité.

Superposé sur le dessus se trouve un Surface de menace pilotée par l'IA: usurpation vocale de l'identité d'un mandant, hameçonnage généré par l'IA et compromission du courrier électronique professionnel.

Le FBI a enregistré une augmentation de 37 % des incidents BEC assistés par l'IA en utilisant voix exécutives clonées, et les attaquants peuvent désormais passer inaperçus dans un environnement compromis pendant 100 jours ou plus.

Le resserrement de la réglementation

Les family offices et leurs conseillers font face à un environnement réglementaire de plus en plus strict qui reflète ce que les assureurs exigent déjà.

Les modifications apportées au règlement S-P de la SEC sont entrées en vigueur pour les petits conseillers en placement enregistrés le 3 juin 2026, introduisant un programme écrit de réponse aux incidents, une obligation de notification des violations de 30 jours par les clients et une surveillance accrue des fournisseurs.

Les examinateurs de la SEC ont fait de la conformité S-P une priorité pour 2026.

Les contrôles que le régulateur impose désormais sont, dans la plupart des cas, les mêmes contrôles que les cyberassureurs exigent pour qu'une réclamation soit honorée. Un seul programme satisfait les deux.

Comment Richter Guardian peut aider les family offices

- Contrôle la vérification et l'état de préparation des attestations, en s'assurant que ce que vous dites aux souscripteurs est vrai et prouvé.

- Évaluation de la surface d'attaque externe alignée sur les scans de souscription des assureurs.

- Alignement de la réglementation S-P : programme écrit de réponse aux incidents, préparation à la notification des violations, supervision des risques liés aux fournisseurs.

- Défense de la couche humaine contre le deepfake et l'ingénierie sociale basée sur l'IA, y compris la sensibilisation du directeur et du personnel.

- Surveillance gérée continue afin que les contrôles restent en place entre les renouvellements.

Vous êtes prêt à vous protéger contre les menaces numériques grâce à des professionnels expérimentés qui supervisent votre sécurité?

Demandez une consultation privée pour savoir si Richter Guardian vous convient.

Le Business Email Compromise, ou BEC, est une escroquerie ciblée dans laquelle un criminel se fait passer pour une personne de confiance. Ils peuvent se faire passer pour un cadre, un avocat, un vendeur, un conseiller, un employé ou un membre de la famille et vous demander d'envoyer de l'argent, de modifier vos coordonnées bancaires ou de partager des informations sensibles.

Le message peut provenir d'une adresse e-mail similaire ou d'un compte réel piraté. Cela peut donner à la demande une apparence normale et inclure des détails que seule une personne de confiance semblerait connaître.

Les dirigeants, les personnes fortunées et leurs familles, ainsi que toute personne capable de transférer de l'argent ou de divulguer des informations sensibles sont de précieuses cibles criminelles. Les e-mails écrits par IA et le clonage vocal peuvent rendre ces escroqueries encore plus convaincantes.

Comment ça marche

Un attaquant envoie un message qui semble provenir d'une personne que vous connaissez. Il est conçu pour sembler routinier ou urgent afin que vous agissiez avant de confirmer la demande d'une autre manière.

Si un vrai le compte e-mail a été compromis, l'attaquant peut consulter les conversations, les factures, les contacts et les détails du voyage. Ils peuvent utiliser ces informations pour créer une demande convaincante au bon moment.

Le risque fonctionne dans les deux sens. Vous pouvez recevoir un message frauduleux ou votre propre compte peut être piraté et utilisé pour contacter d'autres personnes en votre nom.

Pourquoi le BEC constitue une menace majeure

Selon le rapport annuel 2025 du Centre de traitement des plaintes contre la criminalité sur Internet du FBI, le BEC a conduit à 24 768 plaintes ont été signalées et plus de 3 milliards de dollars de pertes ont été signalées en 2025. Seule la fraude en matière de placement a entraîné des pertes déclarées plus importantes cette année-là.

Le BEC est également de plus en plus difficile à identifier. L'IA peut créer des messages professionnels sans les fautes d'orthographe ou les formulations maladroites souvent liées aux escroqueries. Le clonage vocal peut également donner à un appel ou à un message vocal le son d'une personne que vous connaissez.

Signes avant-coureurs d'une compromission de la messagerie professionnelle

Surveillez:

• L'urgence alliée au secret
• Informations bancaires ou de paiement nouvelles ou modifiées
• Une adresse de réponse différente de l'adresse de l'expéditeur
• Une demande qui ignore le processus d'approbation normal
• Pression pour déplacer la conversation vers un SMS ou WhatsApp
• Une demande inhabituelle d'informations sensibles

Un message provenant d'un compte compromis peut ne présenter aucun de ces signes. Il est plus fiable de vérifier la demande que de déterminer si l'e-mail semble suspect.

Comment vous protéger

Confirmez chaque nouvelle instruction de paiement, chaque changement bancaire ou chaque virement urgent en appelant directement la personne. Utilisez un numéro enregistré dans vos contacts, figurant sur un relevé précédent ou obtenu auprès d'une autre source fiable.

N'utilisez jamais un numéro fourni dans le même e-mail que la demande.

Pendant l'appel, confirmez le montant du paiement, le destinataire, la banque, les coordonnées du compte et le motif de la transaction. Soyez particulièrement prudent si des informations ont changé.

Exiger l'approbation d'une deuxième personne de confiance pour les paiements supérieurs à un montant défini. Toutes les personnes impliquées devraient être tenues de faire une pause et de vérifier une demande, même si cela entraîne un court délai.

Protégez chaque compte de messagerie y compris des comptes personnels, dotés d'un mot de passe unique et sécurisé et d'une authentification multifactorielle. Tenez à jour les informations de restauration et vérifiez qu'il n'y a pas de règles de transfert, de filtres, d'applications connectées ou d'appareils connectés inconnus. Ne réutilisez pas votre mot de passe e-mail sur d'autres services.

Si vous avez été pris pour cible

Si vous avez envoyé de l'argent ou partagé des informations bancaires, contactez immédiatement votre institution financière. Demandez si le paiement peut être arrêté, annulé ou gelé. Conservez les e-mails, les messages et les relevés de paiement d'origine.

Si vous pensez que votre compte e-mail a été piraté:

1. Modifiez le mot de passe depuis un appareil de confiance.
2. Déconnectez-vous des autres sessions actives.
3. Vérifiez les paramètres de sécurité et de restauration du compte.
4. Supprimez les règles inconnues ou les applications connectées.
5. Avertissez toute personne susceptible d'avoir reçu un message frauduleux depuis votre compte.

Comment Richter Guardian peut vous aider

Richter Guardian peut contribuer à réduire le risque BEC en surveillant les informations d'identification exposées et en identifiant les tentatives d'usurpation d'identité, y compris les domaines, sites Web ou comptes similaires créés à votre nom.

Nous pouvons également vous aider à sécuriser vos comptes, à examiner les demandes suspectes et fournir des conseils si vous pensez qu'un compte a été piraté.

Si vous recevez un e-mail suspect, une demande de paiement, un changement bancaire ou une demande d'informations sensibles, contactez-nous avant de prendre des mesures.

Vous êtes prêt à vous protéger contre les menaces numériques grâce à des professionnels expérimentés qui supervisent votre sécurité ?

Demandez une consultation privée pour savoir si Richter Guardian vous convient.