Question écrite n° 5-10267

de Nele Lijnen (Open Vld) du 4 novembre 2013

à la vice-première ministre et ministre des Affaires sociales et de la Santé publique, chargée de Beliris et des Institutions culturelles fédérales

Criminalité informatique - Office national d'allocations familiales pour travailleurs salariés - Faux courriels - « Phising » - Procédure de signalement

criminalité informatique
Office national d'allocations familiales pour travailleurs salariés
courrier électronique
piratage informatique

Chronologie

Aussi posée à : question écrite 5-10266
Aussi posée à : question écrite 5-10268

Question n° 5-10267 du 4 novembre 2013 : (Question posée en néerlandais)

Selon un communiqué de presse de l’Office national d’allocations familiales pour travailleurs salariés (Onafts), celui-ci signale qu'il « a dernièrement été informé de plusieurs courriels frauduleux reçus par certaines familles. Ces messages émanent d’une soi-disant caisse d'allocations familiales et demandent aux familles, sous prétexte d’un remboursement en leur faveur, de compléter leurs données bancaires via un lien. » En envoyant ces messages, des criminels informatiques ont trouvé une façon d'escroquer des personnes. On conseille aux personnes qui reçoivent pareil courriel de ne pas répondre à la demande et de signaler ce courriel à l'Onafts. Dans le communiqué de presse, je ne vois pas que l'on parle de signaler le courriel à la Cert, à la police ou à d'autres services de sécurité concernés. Pourtant l'Onafts collabore avec l'administration et le SPF des Affaires sociales. En outre les criminels informatiques ont l'air d'avoir choisi un sujet et un public très spécifiques pour leur phising : les faux e-mails des banques ont été envoyés à énormément de personnes, mais cela semble plus difficile avec ces avis-ci.

Je pose les questions suivantes à la ministre :

1) Disposez-vous de données quantifiées sur le nombre de signalements de cette forme de phising, et pouvez-vous nous les transmettre ?

2) Des personnes qui ont-elles donné suite à cette sorte de phising ? Combien ?

3) Disposez-vous d'informations sur la stratégie des criminels, étant donné le public cible spécifique qu'ils veulent escroquer ? Est-il par exemple possible qu'ils disposent d'une liste d'adresses de courrier électronique, ou est-ce effectivement le cas ? Pouvez-vous expliquer ?

4) Pensez-vous qu'il soit correct que les signalements doivent être faits auprès de l'Onafts même et non directement à la police, à la Cert ou à d'autres instances compétentes ? Pouvez-vous expliquer cela ?

5) Avez-vous des informations sur l'origine des auteurs ou sur la provenance des courriels ? Pouvez-vous expliquer ?

Réponse reçue le 17 février 2014 :

En réponse a votre question, je puis vous informer que son contenu relève de la compétence de mon collègue, M. Philippe Courard, Secrétaire d'État aux Affaires sociales, aux Familles et aux Personnes Handicapées, charge des risques professionnels.