Plus de 30 000 ordinateurs infectés dans plus de 100 pays, environ 10,7 millions de dollars de cryptomonnaies dérobés : la campagne Contagious Interview a frappé massivement les professionnels de l’informatique depuis 2025. Le 18 septembre 2026, les autorités du Japon, des États-Unis, de l’Australie et de l’Allemagne ont publié une mise en garde conjointe attribuant cette opération au groupe nord-coréen désigné sous le nom de WaterPlum. Cette offensive ciblant les développeurs, spécialistes blockchain et designers web via de fausses offres d’emploi illustre une évolution préoccupante des menaces étatiques. Dans cet article, nous décryptons le mode opératoire, les familles de malware employées et les mesures concrètes à adopter pour se protéger.

Qu’est-ce qu’un chef de projet cybersécurité ?

Le chef de projet cybersécurité pilote et coordonne les initiatives de sécurisation des systèmes d’information. Il transforme des exigences de sécurité en plans d’action opérationnels, en respectant les délais, le budget et la qualité.

Pourquoi ce rôle est crucial ? Face à la multiplication des cyberattaques, les entreprises doivent structurer leur défense. Ce professionnel fait le lien entre la technique, le pilotage projet et les objectifs métier.

Imaginez qu’un intrus puisse accéder à votre caméra de surveillance sans connaître le mot de passe, simplement en étant connecté à votre réseau Wi-Fi. Selon une étude de Kaspersky (2025), 56 % des caméras IP grand public présentent des vulnérabilités critiques. La fameuse TP-Link Tapo C200 ne fait pas exception. Plus de 10 millions d’unités de ce modèle auraient été vendues dans le monde, selon les estimations des analystes. Deux failles de sécurité, identifiées sous les références CVE-2026-15315 et CVE-2026-15316, ont été découvertes par les chercheurs Khoi Tran et Thai Do de l’unité OPSWAT 515, dans le cadre du Critical Infrastructure Cybersecurity Graduate Fellowship Program. La plus grave permet un contournement total de l’authentification administrateur sans mot de passe. La seconde provoque un déni de service. TP-Link a réagi en publiant un correctif d’urgence le 18 août 2026 via le firmware V5_1.4.6.