Hector Monsegur
La plupart des programmes de sécurité sont conçus par des spécialistes de la sécurité qui n’ont jamais mené une intrusion de bout en bout. Il en résulte un ensemble de mesures de contrôle qui semblent exhaustives sur une diapositive, mais qui échouent précisément là où un attaquant expérimenté sait déjà comment les contourner. Pour combler cette lacune, il faut un témoignage honnête sur la manière dont les groupes de pirates se forment, choisissent leurs cibles et évoluent au sein d’un réseau, livré par quelqu’un qui l’a fait lui-même.
Hector Monsegur est un ancien dirigeant de LulzSec devenu collaborateur des autorités fédérales et testeur d’intrusion, qui aide les organisations à appréhender les risques cybernétiques du point de vue des pirates.
Full Profile
Pourquoi les organisations font appel à Hector Monsegur
- Il a cofondé et dirigé LulzSec lors de sa campagne de 2011 contre des cibles telles que Sony, le site web public de la CIA, News Corporation, Stratfor, ainsi que les forces de l'ordre américaines et britanniques, ce qui confère à ses explications techniques une crédibilité qu'aucun intervenant se contentant de défendre cette cause ne peut revendiquer.
- Les documents judiciaires reconnaissent que sa coopération avec le FBI a contribué à prévenir environ 300 cyberattaques visant des cibles gouvernementales, militaires et privées aux États-Unis ; ce bilan relève du domaine public et n’est pas le fruit d’une simple auto-promotion.
- Il est testeur d’intrusion en activité et responsable de la recherche en cybersécurité, occupant actuellement le poste de directeur de la recherche chez SafeHill ; ses exemples reflètent donc des interventions récentes plutôt que des anecdotes datant d’il y a une décennie.
- Sa collaboration avec l’ancien agent spécial du FBI Chris Tarbell, notamment dans le cadre du podcast « Hacker and the Fed », permet d’aborder, en une seule intervention, à la fois le point de vue de l’attaquant et celui de l’enquêteur sur les mêmes incidents.
- Il aborde sans détours son propre parcours et les décisions qui l’ont conduit à coopérer, ce qui lui confère une grande crédibilité auprès des conseils d’administration et des responsables de la sécurité qui ont déjà entendu la version édulcorée de cette histoire.
Faits marquants de sa biographie
- Co-fondateur et leader de facto de LulzSec, le groupe de hacktivistes de 2011 qui a piraté Sony, PBS, News Corporation, Stratfor et le site web public de la CIA.
- Collaborateur du FBI depuis juin 2011, il est reconnu dans les dossiers judiciaires fédéraux pour avoir contribué à prévenir environ 300 cyberattaques avant d’être condamné en mai 2014 à une peine correspondant à la durée déjà purgée.
- Co-fondateur et directeur de la recherche chez SafeHill, une start-up américaine spécialisée dans la cybersécurité qui est sortie de l’anonymat en 2025 grâce à un tour de table de pré-amorçage de 2,6 millions de dollars.
- Ancien directeur chez Rhino Security Labs, où il dirigeait les tests d’intrusion réseau pour des clients des secteurs des services financiers, de la distribution et des technologies.
- Co-animateur, aux côtés de l’ancien agent spécial du FBI Chris Tarbell, du podcast « Hacker and the Fed ».
- Il a fait l’objet d’articles dans CBS News, Wired, Vice, Ars Technica et Fox News ; sa première interview télévisée a été réalisée par Charlie Rose dans l’émission « CBS This Morning ».
Biographie
LulzSec a existé pendant environ cinquante jours durant l’été 2011 et a causé suffisamment de dégâts pendant cette période pour contraindre les conseils d’administration de Sony, de News Corporation et de plusieurs agences fédérales à repenser leur stratégie de sécurité. Hector Monsegur, opérant sous le pseudonyme de Sabu, était l’un des six membres fondateurs et le porte-parole du groupe sur IRC et Twitter.
Le FBI l’a identifié en juin de cette année-là et, dans les vingt-quatre heures qui ont suivi son arrestation, il a accepté de coopérer. Au cours des dix mois suivants, il a continué à se présenter en ligne sous le pseudonyme de Sabu tout en collaborant avec les enquêteurs fédéraux, un arrangement qui, selon des documents judiciaires ultérieurs, aurait permis d’empêcher environ 300 attaques prévues contre des cibles telles que la NASA, l’armée américaine et de grands groupes médiatiques. Il a été condamné en mai 2014 à une peine correspondant à la durée de sa détention provisoire.
Ce qui rend son point de vue utile sur le plan commercial, ce n’est pas sa biographie, mais les spécificités techniques qui la sous-tendent. Il est en mesure d’expliquer à une équipe de sécurité comment se forme un groupe de hacktivistes, comment la confiance entre les membres s’établit et est exploitée, comment l’accès initial est obtenu, et comment les mêmes erreurs opérationnelles continuent d’apparaître au sein des réseaux des entreprises du Fortune 500 une décennie plus tard. Ce travail s’inscrit désormais dans le cadre d’un poste d’ingénierie actif.
Il est directeur de la recherche chez SafeHill, une start-up spécialisée dans la cybersécurité qui a levé 2,6 millions de dollars en financement pré-amorçage en 2025 afin de développer une plateforme de gestion continue de l’exposition aux menaces. Parallèlement, il co-anime « Hacker and the Fed » avec Chris Tarbell, l’ancien agent spécial du FBI qui a mené les enquêtes sur LulzSec et Silk Road. Pour un acheteur de solutions de sécurité, ce qui est inhabituel, c’est que les deux parties de cette affaire d’origine se retrouvent désormais sur la même scène.
Principaux thèmes abordés
- Le point de vue des attaquants sur les cyberrisques d’entreprise
- Le hacktivisme et la formation des groupes criminels en ligne
- Tests d’intrusion et sécurité offensive
- Menaces internes et failles humaines
- Enquêtes fédérales sur la cybercriminalité et coopération
- État des lieux des menaces
Idéal pour
- les RSSI, les responsables de la sécurité offensive et les chefs d’équipe « red team » au sein des banques, des compagnies d’assurance et des grandes entreprises technologiques
- Conseils d’administration et comités d’audit souhaitant obtenir un compte rendu sans concession sur le déroulement réel d’une intrusion moderne
- Les responsables des risques, de la conformité et de la lutte contre la fraude au sein des secteurs de la distribution, des paiements et des infrastructures critiques
- Les conférences sur la cybersécurité et les événements sectoriels à la recherche d’un discours d’ouverture alliant la crédibilité des opérateurs à des recherches actuelles
Bénéfices pour le public
- Un témoignage de première main sur la manière dont un groupe de hacktivistes s’est formé, a opéré et a finalement été démantelé.
- Des exemples concrets illustrant les failles des défenses d’entreprise face à un attaquant motivé disposant de temps.
- Une vision plus claire des facteurs humains à l’origine de la plupart des intrusions réussies, de l’erreur d’un initié à l’ingénierie sociale.
- Un vocabulaire que les dirigeants peuvent utiliser pour informer leur propre conseil d’administration des risques cybernétiques sans s’appuyer sur les présentations des fournisseurs.
Conférences
Récit autobiographique retraçant le parcours qui l’a mené des actes de vandalisme commis à l’adolescence à la direction de LulzSec, puis à la coopération avec les autorités fédérales.
Points clés à retenir :
- Comment les groupes hacktivistes recrutent, s’organisent et se divisent en interne.
- Ce que recherchent les enquêteurs fédéraux lorsqu’ils montent un dossier contre un groupe en ligne.
- Comment les décisions prises sous pression par un seul opérateur peuvent bouleverser le cours d’une enquête tout entière.
Une présentation structurée de la culture hacker, de ses motivations et de ses opérations concrètes, vue de l’intérieur de la scène.
Points clés à retenir :
- Les motivations idéologiques et financières qui animent les différentes catégories d’attaquants.
- Comment les techniques des attaquants ont évolué depuis l’ère LulzSec jusqu’aux opérations actuelles.
- Les points sur lesquels les responsables de la sécurité des entreprises se trompent systématiquement quant aux intentions des attaquants.
Un point sur la situation actuelle en matière de menaces, notamment les vulnérabilités de la chaîne d’approvisionnement et les violations de données très médiatisées.
Points clés à retenir :
- Pourquoi la compromission de la chaîne d’approvisionnement est devenue la voie d’accès privilégiée aux grandes entreprises.
- Les faiblesses opérationnelles qui se répètent d’un secteur à l’autre.
- Les niveaux de sécurité où les budgets sont mal alloués.
Une conférence axée sur la dimension humaine de la cybersécurité, s’appuyant sur des cas concrets pour analyser comment les erreurs, la désinformation et l’ingénierie sociale exposent les organisations à des risques.
Points clés à retenir :
- Comment l’erreur humaine crée des vulnérabilités au sein des organisations
- L’impact de l’ingénierie sociale et de la désinformation
- Approches pratiques pour réduire les risques de sécurité liés au facteur humain