OSINT humain (réseaux sociaux)

Définition

L'OSINT humain désigne la branche du renseignement en sources ouvertes centrée sur la collecte d'informations concernant les individus liés à une organisation cible : dirigeants, employés, prestataires, plutôt que sur ses systèmes techniques. Les réseaux sociaux professionnels et personnels, les forums spécialisés et les plateformes de partage de code constituent les principales sources exploitées pour reconstituer l'organigramme réel d'une entreprise, identifier les habitudes et centres d'intérêt de cibles précises, ou récolter des adresses email valides selon une convention de nommage déduite des profils publics. Cette information alimente directement la préparation de campagnes de phishing ciblé et d'ingénierie sociale, en donnant à l'attaquant des éléments crédibles pour personnaliser son approche et gagner la confiance de sa cible, une technique connue sous le nom de prétexte. L'OSINT humain est par nature une reconnaissance passive, indétectable côté organisation puisqu'elle ne génère aucune interaction avec ses systèmes. Pour une organisation, la contre-mesure principale consiste en une sensibilisation régulière des collaborateurs, particulièrement ceux occupant des fonctions exposées comme la direction, les ressources humaines ou la finance, sur la nature des informations publiées et leur exploitation possible, complétée par une politique claire de gestion de la présence professionnelle en ligne et une procédure de vérification renforcée pour les demandes sensibles reçues par email ou téléphone.