Hacker au Chapeau Noir.

Acteur malveillant qui s'introduit dans des systemes sans autorisation, pour gain personnel, ideologie ou nuisance, en violation des lois sur la cybercriminalite. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Acteur malveillant qui s'introduit dans des systemes sans autorisation, pour gain personnel, ideologie ou nuisance, en violation des lois sur la cybercriminalite.

Un hacker au chapeau noir est une personne qui utilise ses competences offensives de maniere illegale, en accedant a ou en endommageant des systemes et donnees sans autorisation. Ses motivations vont du gain financier (affilies ransomware, operateurs de chevaux de Troie bancaires, reseaux de fraude) a l'espionnage (sous-traitants etatiques), en passant par la notoriete, la vengeance ou l'ideologie. Les black hats agissent hors de tout cadre contractuel, ignorent les regles de divulgation et monetisent les donnees volees via extorsion, revente sur le dark web ou operations destructives. Leurs actes sont punis par des textes comme le CFAA americain, le Computer Misuse Act britannique, le cadre NIS2 europeen ou legislations equivalentes. Les defenseurs suivent leurs TTP via la threat intelligence, MITRE ATT&CK et l'incident response.

Les défenses contre Hacker au Chapeau Noir combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Black-hat, Hacker malveillant, Cybercriminel.