Le Whaling est un type de cyberattaque ciblant principalement les dirigeants de haut niveau et d’autres utilisateurs privilégiés au sein d’une organisation. Des techniques avancées de chasse à la baleine sont utilisées pour acquérir des informations sensibles telles que des coordonnées bancaires, des mots de passe et des numéros de sécurité sociale, mettant ainsi en danger la sécurité de l'entreprise et les informations personnelles de ses clients.
Le terme chasse à la baleine vient de la similitude de cette méthode avec le processus de chasse à la baleine. Dans les deux cas, les cibles – les dirigeants pour la chasse à la baleine et les baleines pour la chasse à la baleine – sont souvent bien plus importantes pour leurs opérations respectives que les citoyens ordinaires, ce qui en fait une cible attrayante pour les acteurs malveillants.
Ce type d’attaque est souvent étroitement ciblé et hautement personnalisé en fonction des utilisateurs ciblés. L'attaquant aura généralement accès aux comptes et aux appareils de la cible en envoyant des e-mails de phishing ou en utilisant des tactiques d'ingénierie sociale. Ces e-mails sont conçus pour ressembler à des messages légitimes, mais sont en réalité de nature malveillante. De plus, l'attaquant peut également utiliser des logiciels malveillants sur l'appareil de la cible afin d'accéder au système.
Les attaques baleinières peuvent avoir des conséquences importantes, allant du vol d’identité aux pertes financières. Les entreprises peuvent prendre des mesures proactives pour se protéger contre de telles menaces, notamment en utilisant des mots de passe forts, en sensibilisant les utilisateurs à reconnaître les tentatives de phishing et en configurant des filtres de messagerie pour supprimer automatiquement les e-mails suspects. De plus, l’utilisation d’un cadre de gestion des risques peut également contribuer à atténuer les risques posés par ces types d’attaques.
