Les experts du GReAT Kaspersky (équipe d’analyse et de recherche globale) ont analysé plus de 84 000 signaux de réseau Wi-Fi gratuits dans trois grandes villes mexicaines qui accueilleront la Coupe du monde 2026, Mexico, Guadalajara et Monterrey. L’analyse révèle que 17 % des réseaux présentaient un chiffrement faible ou inexistant, exposant potentiellement les utilisateurs au vol de leurs données personnelles et bancaires. Seuls 2,9 % des réseaux analysés utilisaient le dernier protocole de sécurité WPA3.
Tribune – La prochaine Coupe du monde 2026, qui débutera le 11 juin, se déroulera en partie au Mexique, où des milliers de touristes sont attendus pour assister au tournoi. Les chercheurs de l’équipe GReAT de Kaspersky ont cartographié et effectué un audit de sécurité des réseaux Wi-Fi ouverts auxquels les visiteurs pourraient avoir accès dans les villes mexicaines hôtes.
Les chercheurs ont analysé 69 473 points d’accès Wi-Fi publics distincts et 84 588 enregistrements de signaux dans des lieux très fréquentés des trois villes mexicaines qui accueilleront la Coupe du monde 2026. L’étude a révélé qu’un point d’accès ouvert sur six (17 %) n’était pas sécurisé, dont 16,5 % à Mexico*, 18,5 % à Guadalajara** et 17,2 % à Monterrey***. Ces réseaux peuvent exposer les utilisateurs à des risques tels que l’interception passive du trafic, la surveillance non autorisée, les attaques par points d’accès malveillants et les techniques de collecte d’identifiants.
Près de la moitié (45 %) des réseaux analysés, pourtant classés comme sécurisés (utilisant les protocoles WPA2/WPA3) s’avèrent exposer la fonctionnalité WPS (Wi-Fi Protected Setup), avec des taux atteignant 53,7 % à Mexico, 50,9 % à Guadalajara et 47,5 % à Monterrey. Le WPS étant un protocole obsolète et facilement compromis, la persistance rend ces réseaux vulnérables aux accès non autorisés et aux cyberattaques. En conséquence, les utilisateurs connectés à ces réseaux pourraient être exposés à des risques tels que l’interception du trafic réseau, la divulgation de données sensibles, le détournement de session et la compromission directe de leurs appareils par des activités malveillantes menées au sein du même réseau.
« L’une des premières choses que font les voyageurs après avoir désactivé le mode avion est de rechercher un accès à Internet. Rester connecté est désormais essentiel pour la navigation, les transports, les paiements, la communication et les réseaux sociaux. Mais cette commodité se fait souvent au détriment de la sécurité. Nos recherches ont montré que si 83 % des réseaux sans fil dans les grandes villes mexicaines semblent sécurisés, beaucoup exposent encore des fonctionnalités pratiques obsolètes malgré l’utilisation de normes de chiffrement modernes. Les voyageurs doivent garder à l’esprit que les réseaux Wi-Fi publics et les vulnérabilités qu’ils recèlent restent une cible de choix pour les cybercriminels, en particulier pendant les périodes de forte affluence touristique », explique Maria Isabel Manjarrez, chercheuse en sécurité au sein de l’équipe Global Research & Analysis de Kaspersky.
En se connectant à des réseaux Wi-Fi ouverts, les données sont exposées à des menaces potentielles pour la sécurité. Les experts en sécurité recommandent d’utiliser un réseau privé virtuel (VPN), une solution qui chiffre l’intégralité du trafic et masque l’adresse IP de l’utilisateur, créant ainsi un tunnel sécurisé entre l’appareil et Internet. Cette double protection garantit la confidentialité des informations personnelles, même sur des réseaux non sécurisés.
Pour en savoir plus sur la sécurité des réseaux Wi-Fi à Mexico, Guadalajara et Monterrey, rendez-vous sur Kaspersky Daily. Pour plus de détails techniques, consultez l’article de Securelist.
Pour garantir la sécurité, les experts de Kaspersky recommandent également de suivre ces conseils :
-
Éviter d’accéder aux comptes bancaires personnels ou à d’autres comptes sensibles lors d’une utilisation sur un réseau Wi-Fi public.
-
Vérifier que le réseau est fiable en se renseignant auprès de l’établissement qui le propose.
-
Pour protéger ses données, utiliser une solution VPN fiable.
-
S’assurer que le pare-feu de son appareil est activé pour bloquer tout accès non autorisé.
-
Utiliser des mots de passe forts et uniques, et activer l’authentification à deux facteurs pour plus de sécurité.
-
Gérer des données sensibles en toute sécurité : éviter de stocker des mots de passe ou ses phrases de récupération dans des galeries photo ou des notes.
-
Utiliser un logiciel de cybersécurité fiable pour prévenir les infections et analyser régulièrement les appareils.
-
Mettre régulièrement à jour les systèmes d’exploitation, les applications et les logiciels antivirus pour se protéger contre les dernières menaces.
-
Désactiver le partage de fichiers et AirDrop sur les appareils pour empêcher tout accès non autorisé.
*Les zones d’analyse à Mexico comprennent : le stade de Mexico, l’aéroport international de Mexico, le Zócalo, le Paseo de la Reforma, le quartier de Roma, La Condesa, Polanco et Coyoacán.
**Les zones d’analyse à Guadalajara comprennent : le stade de Guadalajara, l’aéroport international de Guadalajara, le centre-ville, Zapopan, Providencia, l’avenue Chapultepec, le quartier de l’Americana, Tlaquepaque et les environs d’Andares.
***Les zones d’analyse à Monterrey comprennent : le stade de Monterrey, l’aéroport international de Monterrey, le parc Fundidora, le Cintermex Monterrey, le centre-ville, le Barrio Antiguo, la MacroPlaza et le quartier financier de San Pedro.
