« Comment j'ai déjoué deux tentatives de fraude »

C'est un témoignage d'autant plus rare qu'il lève un tabou, celui qui interdit de communiquer publiquement lorsque l'on a été victime d'une tentative de fraude. « Pour ma part, je n'ai aucune gêne à en parler : c'est par la communication et la pédagogie que nous pourrons lutter plus efficacement contre les fraudeurs », explique le directeur financier du spécialiste de la sécurité numérique Stormshield et président de la DFCG Rhône-Alpes Auvergne, Pierre-Yves Hentzen.

« N'en parlez à personne »

Première salve : en juillet 2013, l'entreprise est victime d'une attaque, quelques semaines après sa cession. « C'était un moment propice, car nous étions en plein changement de présidence, souligne Pierre-Yves Hentzen. Cela prouve que les fraudeurs connaissent parfaitement les ressorts du business et notamment notre organigramme ». Anne, qui travaille au service comptabilité, reçoit un mail provenant du nouveau président de l'époque. On lui demande de réaliser un virement de 300.000 euros vers l'Asie dans le cadre d'une opération de fusion-acquisition sur une société cotée. Elle doit donc rester confidentielle. Il s'agit, lui dit-on, d'un « dépôt de caution » indispensable pour conclure l'affaire. On lui demande de ne pas en parler au directeur financier, Pierre-Yves Hentzen, et de suivre les instructions qui lui seront transmises prochainement par le cabinet d'avocats de la société. Dans l'attente de ce nouveau mail, la salariée ne fait rien et n'en parle à personne. Après avoir reçu le courriel avec les coordonnées bancaires à suivre, elle hésite, puis décide finalement d'aller voir Pierre-Yves Hentzen dans son bureau. La salariée ferme la porte derrière elle. « A ce moment-là, je me suis dit : soit elle est enceinte, soit elle démissionne. » Mais Anne lui déballe tout. « J'ai tout de suite vu la supercherie, car l'adresse mail était imparfaite et je n'étais absolument pas au courant de ce virement. » La tentative de fraude est déjouée.

« Il me vouvoyait »

Mais les fraudeurs ne s'arrêtent pas là. Il y a quelques mois, Pierre-Yves Hentzen reçoit un nouveau mail provenant du nouveau président de la société. Cette fois, l'adresse (structure du nom et nom de domaine) est parfaite et on lui demande directement de réaliser un virement avec une forme tout à fait plausible. « Seul problème : le faux président me vouvoyait, alors que le vrai me tutoie, j'ai donc appelé le vrai président pour lui demander des explications sur cette demande de virement et il a évidemment nié en bloc », raconte Pierre-Yves Hentzen. La seconde fraude est à nouveau mise en échec. « C'est bien notre vigilance personnelle et une dimension humaine qui nous ont permis de déjouer ces deux tentatives », se félicite le directeur financier. « Les process techniques et organisationnels sont indispensables mais l'oeil et l'intelligence humaine le sont tout autant », insiste-t-il.