Contrairement à une idée reçue, les gens n’ont jamais cessé d’apprécier les livres à l’ère du numérique. En réalité, depuis un certain temps déjà, la lecture sur papier ne constitue plus le seul moyen d’apprécier les œuvres écrites.
À première vue, quels risques pourrait-il bien y avoir en matière de cybersécurité ? Cela étant dit, compte tenu du fait que l’on compte plus d’un milliard de lecteurs de livres numériques à travers le monde, les cybercriminels sont forcément tentés d’en tirer profit. Nous avons discuté avec Andrey Sidenko, responsable de la sécurité en ligne des enfants chez Kaspersky, afin de comprendre comment les cybercriminels exploitent l’engouement pour les livres numériques et à quoi il convient de faire attention pour ne pas en être vous-même victime.
Un programme malveillant à la place d’un livre
La plupart du temps, les escrocs ciblent les utilisateurs d’ordinateurs et de smartphones qui tentent de télécharger un livre numérique depuis un site pirate. Par exemple, nos experts ont récemment découvert un mineur qui se propageait en exploitant la puissance de calcul des ordinateurs infectés pour générer divers jetons de cryptomonnaie. Plusieurs de ces sites permettaient aux visiteurs de lire gratuitement des extraits de livres numériques. En réalité, les pirates informatiques volaient les mots de passe et utilisaient un script malveillant pour remplacer les liens : les utilisateurs recevaient une archive contenant un programme malveillant portant le même nom que le livre qu’ils souhaitaient télécharger. De plus, les liens vers ces sites figurant en tête des résultats de recherche, le risque de mordre à l’hameçon était très élevé.
Il y a un an, nous avions également évoqué les faux livres numériques en turc ou en arabe. Ces fichiers étaient en fait des fichiers exécutables malveillants déguisés en fichiers PDF ordinaires. Une fois lancés, ils installaient des voleurs d’informations sur les appareils des victimes, c’est-à-dire des programmes malveillants transmettant aux cybercriminels les jetons de session des applications de messagerie instantanée, les fichiers des navigateurs, les mots de passe enregistrés et les données des portefeuilles de cryptomonnaies.
Des pièges dans les résultats de recherche
Les sites qui diffusent du spam dans les résultats de recherche représentent un danger en soi. Imaginez : vous tapez « Télécharger gratuitement Le Seigneur des Anneaux », puis vous tombez sur une page qui reprend mot pour mot votre requête et qui prétend vous proposer ce livre en téléchargement. Cependant, au lieu d’obtenir le livre que vous espériez, vous risquez d’être redirigé vers un autre site douteux et de télécharger un fichier malveillant.
D’ailleurs, cette escroquerie peut fonctionner même si vous recherchez un auteur et un livre inventés de toutes pièces. Ces sites peuvent générer automatiquement des pages de téléchargement crédibles pour à peu près n’importe quelle requête.
Du phishing littéraire
Il existe également des escroqueries par phishing qui s’adressent exclusivement aux amateurs de livres. Par exemple, un groupe d’escrocs a envoyé de faux emails à des utilisateurs en se faisant passer pour la célèbre communauté littéraire Goodreads, afin de leur proposer divers services frauduleux (et payants) ; malheureusement, certains destinataires ont été séduits par ces propositions : devenir modérateur, participer à des événements littéraires, ou payer pour profiter d’une mise en avant.
Voici un autre exemple : des annonces prétendument publiées par Orell Füssli, une célèbre chaîne de librairies suisses, ont circulé sur les réseaux sociaux. Ces annonces proposaient des livres à prix réduit. Pour passer commande, les utilisateurs devaient suivre un lien et saisir les informations relatives à leur carte bancaire. Nos lecteurs réguliers auront sans doute deviné que ce lien menait à un faux site qui, dans ce cas précis, se contentait de mettre en place un abonnement payant facturé sur la carte de la victime.
Enfin, les escrocs créent souvent des sites de phishing qui se font passer pour des bibliothèques pirates. Ces bibliothèques ne s’adressent plus uniquement aux amateurs de fiction : les lecteurs y recherchent des manuels scolaires, des articles universitaires, des études, des éditions rares et d’autres documents difficilement accessibles au grand public. Ces bibliothèques étant régulièrement bloquées et devant changer régulièrement de domaine, il peut être difficile pour les utilisateurs de distinguer le vrai site d’un site frauduleux.
Les pirates informatiques en profitent justement pour faire la promotion de leurs propres sites en les faisant passer pour des pages officielles. Ces faux sites sont souvent parfaitement fonctionnels : vous pouvez rechercher et télécharger des livres comme sur le vrai site, et le design est presque identique à celui du site authentique. En 2024, par exemple, les données de près de 10 millions d’utilisateurs d’un site de phishing imitant Z-Library, une plateforme de téléchargement gratuit de livres et de publications en accès restreint, ont fait l’objet d’une fuite en ligne.
Cette fuite incluait des noms, des adresses email, des pays de résidence, des hachages de mots de passe, des détails liés à des achats et même des adresses de portefeuilles de cryptomonnaies. Avec des données aussi détaillées, il est facile de planifier une nouvelle attaque, par exemple en se faisant passer pour un officier de police afin d’accuser la personne d’avoir visité un site illégal et de lui réclamer de l’argent en échange de l’abandon des poursuites pénales.
Une liseuse peut-elle être infectée ?
Pour les pirates informatiques, les liseuses ne constituent pas la cible la plus intéressante : il est difficile de savoir quel appareil une personne utilise, ni même si cette personne dispose d’un accès à Internet. Par ailleurs, la plupart des liseuses sont des appareils basiques : il s’agit en gros de clés USB dotées d’un écran.
Cependant, il existe des appareils plus avancés, avec un accès à Internet, des navigateurs, et la possibilité de télécharger des applications tierces et d’utiliser un stockage dans le cloud. Ces appareils constituent des cibles plus probables, mais soyons honnêtes : la plupart du temps, ce sont des chercheurs en cybersécurité qui les piratent, et non des cybercriminels. Par exemple, en 2025, des chercheurs ont découvert dans la liseuse Kindle une vulnérabilité qui aurait pu permettre à un pirate informatique de détourner le compte Amazon associé.
Des fuites de données et d’autres risques moins évidents
Certaines liseuses vous permettent de surligner des citations, de prendre des notes sur les livres que vous aimez et de partager ces éléments avec d’autres utilisateurs. Les pirates informatiques peuvent utiliser ces données à des fins de doxing, en particulier si une personne souhaite garder secrète la lecture d’un livre en particulier (comme Cinquante Nuances de Grey, par exemple) ou toute autre information personnelle qui ne doit pas être rendue publique.
En 2020, une journaliste du Guardian a demandé une copie de ses données personnelles à Amazon et a reçu plus de 20 000 enregistrements portant sur l’utilisation qu’elle avait faite de sa liseuse. Ces enregistrements incluaient les livres qu’elle avait lus et quand, combien de temps elle avait passé à les lire, quels passages elle avait surlignés ou copiés, et quels mots elle avait recherchés dans le dictionnaire.
Cela vaut donc la peine de traiter également votre historique de lecture comme des données personnelles. Si un service de livres en ligne subit une fuite de données, ou bien si votre compte est piraté, un acteur malveillant pourrait découvrir non seulement votre adresse email, mais également de nombreux autres détails personnels.
Alors, comment lire des livres numériques en toute sécurité ?
L’un des conseils les plus simples est de passer par des librairies officielles, et pas seulement pour des raisons de droits d’auteur. Ces plateformes accordant une grande importance à leur réputation, leur contenu est vérifié, ce qui signifie que leurs fichiers sont plus fiables.
Un autre conseil essentiel est de mettre régulièrement à jour tous vos appareils, même la liseuse la plus basique : si elle exécute un système d’exploitation et des logiciels, veillez à ce que ces derniers soient toujours à jour. Des mises à jour régulières permettent de corriger des vulnérabilités que les pirates informatiques pourraient exploiter, ce qui réduit le risque de piratage. Il en va de même pour les applications de lecture et de catalogage de livres numériques : cette année, des chercheurs ont découvert de graves vulnérabilités aussi bien dans Calibre que dans Koodo Reader.
Notez que l’installation d’un micrologiciel non officiel sur vos appareils (par exemple, sur des liseuses à écosystème fermé comme Kindle) n’est peut-être pas la meilleure idée. Parmi les risques, on peut citer le blocage définitif de votre appareil et la perte de votre garantie. L’appareil peut cesser de fonctionner ou se bloquer pendant le flashage ou par la suite, lorsqu’une mise à jour automatique en ligne installe le micrologiciel officiel. Le fabricant peut également bloquer votre compte s’il détecte un micrologiciel modifié lorsque l’appareil se connecte à Internet. Et, bien entendu, le micrologiciel lui-même peut contenir des programmes malveillants, comme des logiciels voleurs qui siphonnent vos données personnelles et vos mots de passe. Le fait qu’il soit impossible d’installer un antivirus sur votre liseuse ne fait qu’aggraver le problème.
Il est également recommandé de sauvegarder votre bibliothèque numérique de temps en temps. L’achat d’un livre ne garantit pas que vous y aurez accès indéfiniment depuis votre compte. Un titre peut devenir indisponible en raison de modifications apportées aux conditions de licence, aux politiques de la plateforme ou à d’autres restrictions. De plus, certains formats ne peuvent être achetés et lus qu’à l’intérieur de l’écosystème fermé de la liseuse. Nous vous recommandons donc de conserver une copie de sauvegarde sur votre ordinateur ou un autre appareil, où vous pourrez y accéder rapidement hors ligne. Ainsi, vous conserverez l’accès à votre contenu même en cas de problème avec le service de livres en ligne ou votre appareil.
Chaque fois que vous téléchargez un livre numérique, n’oubliez pas de vérifier l’extension du fichier. Le nom de fichier d’un livre numérique normal ne doit en aucun cas se terminer par .exe ou .bat. Pour en savoir plus à propos des extensions les plus courantes des fichiers malveillants, cliquez ici.
Alors que les escrocs parviennent malheureusement de mieux en mieux à dissimuler leurs programmes malveillants, le meilleur conseil d’ordre général est peut-être le suivant : ne visitez pas de sites Internet douteux et ne téléchargez pas de fichiers d’origine inconnue. C’est là qu’intervient Kaspersky Premium : l’une de ses principales fonctionnalités est la protection contre le phishing et les programmes malveillants. L’application vous avertit si vous essayez de visiter un site douteux ou de télécharger un fichier potentiellement dangereux. Vos données et votre argent sont ainsi protégés, et vous pouvez télécharger et lire vos livres préférés en toute tranquillité.
Vous aimez la littérature ? Consultez nos autres articles sur les livres : Amazon submergé par les contenus médiocres générés par l’IA Livres sur la cybersécurité : plus de 5 recommandations de nos experts
Vous aimez la littérature ? Consultez nos autres articles sur les livres :
Amazon submergé par les contenus médiocres générés par l’IA
plus de 5 recommandations de nos experts
