Le manque de sommeil vous rend plus vulnérable à l’hameçonnage

Dormir moins, par exemple après le changement d’heure, nous rend plus susceptibles de devenir victimes des e-mails de phishing: ce n’est pas un slogan pour promouvoir la fin du passage de l’heure légale à l’heure normale, mais une découverte scientifique réalisée par des chercheurs de l’Université de Californie, Irvine, et détaillée dans une étude publiée dans le PNAS.

Selon ce qui a été découvert, perdre ne serait-ce qu’une heure de sommeil (comme cela se produit annuellement à la fin mars et à la fin octobre) aggrave notre capacité à prendre des décisions, nous rendant plus vulnérables aux arnaques en ligne telles que les e-mails de phishing.

Qui dort (ou pas) attrape les arnaques

Pour tester les effets d’une réduction minimale des heures de sommeil, les auteurs ont profité d’une campagne de sensibilisation à la cybersécurité lancée par une grande entreprise américaine pour ses plus de 11 000 employés. À intervalles de quelques mois, l’entreprise envoyait aux employés de faux e-mails de phishing, afin de tester combien d’entre eux cliqueraient sur les liens.

En regardant les données du lundi suivant le changement d’heure au printemps de cette année, il est apparu que les employés tombaient dans le piège du phishing 13% de plus que le lundi précédent, en cliquant sur les liens dans 17,76% des cas contre 15,56% (une augmentation modeste, mais significative).

Les résultats sont importants car ils démontrent que même un petit déficit de sommeil peut nous rendre plus vulnérables non seulement aux arnaques, mais aussi à des décisions erronées: « Même si nous nous sommes concentrés sur la cybersécurité, il est probable que bon nombre de nos décisions quotidiennes soient compromises de manière similaire. Bien dormir conduit probablement à de meilleures décisions », conclut Eitan Schechtman, coordinateur de la recherche.

Changement d’heure: oui ou non ?

Ce que l’on a découvert s’inscrit dans le long débat (également en France) sur l’heure d’été et l’heure d’hiver. Selon les experts, notre horloge biologique ne s’adapte pas aussi rapidement que les montres, et même une heure de décalage en avant ou en arrière peut créer des problèmes sur le plan physique: les données évoquent un système immunitaire plus faible et davantage d’accidents de la route, probablement en raison du même manque de concentration et de vigilance qui nous rend victimes du phishing, et d’un assombrissement de l’humeur lors du passage de l’heure d’été à l’heure hivernale en raison de l’arrivée de l’obscurité plus tôt.

Au-delà des décisions politiques, les chercheurs avertissent: si les changements d’heure se poursuivent, les entreprises devront prendre des précautions pour atténuer les risques de cybersécurité. Et pas seulement deux fois par an, mais aussi « à d’autres périodes où le sommeil est compromis, par exemple après les fêtes ou lors des grands événements sportifs », conclut Schechtman.