À retenir
- Vise soit le vol de cash (immédiat), soit le vol de données de cartes (différé).
- Peut être physique (matériel ajouté) ou logique (virus informatique).
- Est une infraction lourdement sanctionnée par la loi.
Il s'agit d'une technique de cybercriminalité visant à prendre le contrôle d'un guichet automatique bancaire (GAB) pour en extraire illégalement de l'argent ou voler les coordonnées bancaires des clients. C'est l'équivalent numérique du braquage de banque, utilisant des outils informatiques plutôt que la force brute.
Étymologie
Locution composée de « piratage », dérivé du latin pirata (celui qui tente sa chance en mer, puis le brigand), et de « distributeur automatique ». En informatique, le terme s'est étendu de la copie illégale de logiciels vers la compromission de systèmes physiques connectés.
Exemples d'usage
- Le Jackpotting : L'attaquant installe un logiciel malveillant (malware) via un port USB caché pour forcer la machine à distribuer tous ses billets.
- Le Skimming : Ajout d'un lecteur de carte factice par-dessus le vrai pour copier les données de la piste magnétique.
- L'attaque Black Box : Branchement d'un boîtier électronique externe directement sur le mécanisme de distribution d'argent, en contournant le logiciel de la banque.
Cas d'usage
Ce concept intervient principalement dans la cybersécurité bancaire pour renforcer la protection des terminaux, dans le droit pénal pour qualifier les infractions, et lors de tests d'intrusion (audit de sécurité) réalisés par des experts pour trouver des failles avant les criminels.
Bonnes pratiques
Pour les utilisateurs : toujours masquer son code secret avec la main, privilégier les distributeurs situés à l'intérieur des agences bancaires (mieux surveillés) et vérifier visuellement que le lecteur de carte ne semble pas amovible ou étrange. Pour les banques : désactiver les ports USB inutilisés et chiffrer les communications entre le PC interne et le coffre.
Synonymes
Antonymes
Conseil
Si vous remarquez un élément inhabituel sur un distributeur (clavier un peu épais, fente de carte qui bouge), ne l'utilisez pas et prévenez immédiatement l'établissement bancaire. En informatique, ce domaine rappelle que même un objet physique robuste dépend d'un système logiciel qui peut avoir des faiblesses.
Questions fréquentes
Qu'est-ce que le jackpotting ?
C'est une variante spectaculaire où le pirate force le distributeur à recracher tout l'argent qu'il contient, comme une machine à sous au casino.
Est-ce que mon compte est vidé si la machine est piratée ?
Pas forcément. Si c'est du jackpotting, c'est l'argent de la banque qui est volé. Si c'est du skimming, vos coordonnées bancaires sont dérobées pour un usage ultérieur.