Imaginez un monde où un simple message Signal mal envoyé révèle les plans de guerre d’un gouvernement, ou où un adolescent jordanien dirige l’un des groupes de hackers les plus redoutés. 2025 a été une année riche en révélations choc dans le domaine de la cybersécurité, des histoires si captivantes qu’elles auraient pu sortir tout droit d’un thriller hollywoodien. Pour les entrepreneurs, les startups tech et les professionnels du digital, ces affaires ne sont pas de simples anecdotes : elles dessinent les contours des risques réels qui pèsent sur nos entreprises, nos données et notre avenir numérique.
Chaque fin d’année, les journalistes de TechCrunch partagent les enquêtes cybersécurité qu’ils envient le plus – celles publiées par d’autres médias et qui ont marqué l’année. Voici une sélection traduite et enrichie de ces scoops majeurs de 2025, analysés sous l’angle business, tech et innovation. Des leçons cruciales pour toute startup qui manipule des données sensibles ou opère dans un environnement connecté.
Un hacker iranien au destin tragique
L’une des histoires les plus poignantes de l’année nous vient de Shane Harris au Washington Post. Le journaliste raconte sa correspondance secrète avec un hacker senior des services de renseignement iraniens. Ce dernier prétendait avoir participé à des opérations majeures : la capture d’un drone américain et l’attaque dévastatrice contre Saudi Aramco en 2012.
Après des mois d’échanges, le hacker révèle son identité réelle. Shane Harris, d’abord sceptique, finit par croire en son authenticité. Puis arrive la nouvelle brutale : la mort du hacker. L’enquête post-mortem révèle une vérité encore plus stupéfiante que les récits initiaux.
Cette affaire offre un regard rare sur les défis auxquels sont confrontés les journalistes cybersécurité lorsqu’ils traitent avec des sources anonymes aux histoires explosives.
– Inspiration tirée de l’article de Shane Harris
Pour les startups, cette histoire rappelle l’importance d’une vérification rigoureuse des sources et d’une protection des communications. Utiliser Signal ou des outils chiffrés ne suffit plus si l’identité de vos interlocuteurs n’est pas dûment confirmée.
Le Royaume-Uni exige un backdoor chez Apple
Début 2025, le gouvernement britannique a secrètement ordonné à Apple de créer une porte dérobée pour accéder aux données iCloud chiffrées de n’importe quel utilisateur mondial. L’information n’a filtré que grâce à une enquête du Washington Post.
Face à cette pression, Apple a purement et simplement suspendu le déploiement de son stockage cloud chiffré de bout en bout au Royaume-Uni. Cette décision a déclenché une crise diplomatique avec les États-Unis et mis en lumière les tensions croissantes entre gouvernements et géants tech sur la question du chiffrement.
Pour les entrepreneurs, cet épisode souligne un risque majeur : la réglementation peut forcer les entreprises à compromettre la sécurité de leurs produits. Les startups SaaS ou celles qui proposent du stockage cloud doivent anticiper ces pressions et intégrer dès la conception des mécanismes de privacy by design.
L’incroyable fuite de plans de guerre par Signal
Probablement le titre le plus mémorable de l’année : “L’administration Trump m’a accidentellement envoyé ses plans de guerre par texto”. Jeffrey Goldberg, rédacteur en chef de The Atlantic, s’est retrouvé ajouté par erreur à un groupe Signal réunissant de hauts responsables américains discutant de frappes militaires.
Les messages évoquaient des cibles précises, des mouvements de troupes… tout en affirmant que l’OPSEC (sécurité opérationnelle) était respectée. Elle ne l’était clairement pas.
Cette bourde a révélé l’utilisation d’une version clonée et moins sécurisée de Signal au sein du gouvernement, exposant des failles critiques. L’enquête qui a suivi a été qualifiée de plus grande erreur OPSEC de l’histoire.
Leçon pour les startups et scale-ups : même les outils réputés sécurisés peuvent être mal utilisés. Formez vos équipes à la hygiène numérique et évitez les versions modifiées d’applications critiques.
Un adolescent jordanien derrière un groupe de hackers notoire
Brian Krebs, légende du journalisme cybersécurité, a une fois de plus démontré son talent en démasquant “Rey”, administrateur du groupe Scattered LAPSUS$ Hunters. Surprise : il s’agit d’un adolescent jordanien.
Krebs a suivi les traces numériques jusqu’à obtenir une interview du jeune hacker, qui a reconnu ses actes tout en affirmant vouloir tourner la page.
Cette révélation rappelle que les menaces les plus sophistiquées peuvent venir de profils très jeunes. Pour les entreprises tech, cela renforce la nécessité d’une veille active et d’une détection précoce des menaces, même issues d’acteurs non étatiques.
Fin d’un programme de surveillance aérienne massive
Le média indépendant 404 Media a forcé la fermeture d’un programme de surveillance gigantesque. Une société détenue par les grandes compagnies aériennes américaines vendait des milliards d’itinéraires de vols – noms, données financières incluses – à des agences gouvernementales sans mandat.
Suite aux révélations et à la pression politique, le programme a été arrêté. Un exemple rare où le journalisme d’investigation a un impact direct et immédiat.
Pour les startups du voyage ou de la data, cette affaire montre que la monétisation de données personnelles sans consentement explicite peut se retourner violemment contre vous.
Wired fabrique une arme 3D imprimée
Après l’assassinat du PDG de UnitedHealthcare avec une arme “ghost gun” (imprimée en 3D et intraçable), Wired a décidé de tester la facilité de fabrication de telles armes tout en explorant le cadre légal.
Le reportage, accompagné d’une vidéo glaçante, illustre la convergence dangereuse entre technologie d’impression 3D et criminalité. Les régulations peinent à suivre l’innovation.
Les startups hardware et celles de l’impression 3D doivent intégrer des contrôles éthiques et anticiper les usages malveillants de leurs technologies.
DOGE et la menace sur les données gouvernementales
Le Department of Government Efficiency (DOGE), piloté par des proches d’Elon Musk, a suscité de vives controverses en 2025. NPR a révélé le témoignage d’un lanceur d’alerte : des employés fédéraux recevaient des menaces physiques pour avoir résisté à la collecte massive de données sensibles.
Des lettres anonymes contenant des photos de surveillance étaient déposées chez certains fonctionnaires. Une atmosphère digne d’un roman d’espionnage au cœur de l’administration.
Cette affaire met en lumière les risques liés à la centralisation rapide des données et aux changements brutaux de gouvernance numérique.
Une base de données de surveillance SS7 exposée
Mother Jones a mis la main sur une base de données d’une entreprise mystérieuse ayant pisté des milliers de téléphones via la vulnérabilité SS7. Parmi les victimes : des leaders mondiaux, une ancienne première dame syrienne, un ennemi du Vatican.
Cette fuite montre que des failles connues depuis des années restent exploitées à grande échelle.
La vague de swatting contre les écoles américaines
Wired a enquêté sur “Torswats”, un swatter prolifique qui a terrorisé des centaines d’établissements scolaires avec de fausses alertes à la bombe ultra-réalistes. Un hacker amateur a fini par le démasquer.
Cette enquête met des visages sur les opérateurs d’urgence, les victimes et les auteurs, rappelant le danger réel du swatting.
Ce que ces histoires nous apprennent pour 2026
2025 a démontré que la cybersécurité n’est plus un sujet technique isolé : elle touche à la géopolitique, à l’éthique technologique et aux libertés individuelles.
Voici les principales leçons pour les entrepreneurs et startups tech :
- Renforcer le chiffrement de bout en bout et résister aux pressions réglementaires quand cela compromet la privacy.
- Mettre en place une gouvernance rigoureuse des données, surtout si vous monétisez des informations personnelles.
- Former tous les collaborateurs à l’hygiène numérique et à l’utilisation sécurisée des outils de communication.
- Anticiper les usages malveillants de vos technologies (IA, impression 3D, etc.).
- Investir dans la veille des menaces émergentes, même issues d’acteurs non professionnels.
- Préparer un plan de crise pour gérer fuites, attaques ou demandes gouvernementales.
La cybersécurité devient un avantage compétitif majeur. Les entreprises qui sauront démontrer une posture solide en matière de protection des données gagneront la confiance des utilisateurs et des investisseurs.
En conclusion, 2025 nous a rappelé que la technologie avance plus vite que les régulations et que les acteurs malveillants – qu’ils soient états, adolescents ou entreprises peu scrupuleuses – exploitent chaque faille. Pour les startups et scale-ups du numérique, la vigilance n’est plus une option : c’est une condition de survie dans un écosystème de plus en plus hostile.
Restez informés, protégez vos actifs numériques et transformez la cybersécurité en levier de croissance. L’année 2026 s’annonce tout aussi mouvementée.
(Article inspiré des rétrospectives cybersécurité publiées par TechCrunch et d’autres médias spécialisés.)
