Rançongiciel (ransomware)
ransomware · rançongiciel · RaaS · ransomware as a service · double extorsion · cryptolocker
Logiciel malveillant qui chiffre les données d’une organisation et exige une rançon pour les restituer, souvent en menaçant aussi de publier les données volées.
En pratique
Les groupes de rançongiciel fonctionnent comme des entreprises : des développeurs louent leur outil à des affiliés qui s’introduisent dans les réseaux (identifiants volés, faille sur un VPN, hameçonnage). Avant de chiffrer, ils volent les données et détruisent les sauvegardes accessibles : c’est la double extorsion. Payer ne garantit ni le déchiffrement ni la non-publication, finance le crime et expose à de nouvelles attaques ; les autorités françaises le déconseillent.
Dans la nuit du 20 au 21 août 2022, le Centre hospitalier Sud Francilien, à Corbeil-Essonnes, a été paralysé par un rançongiciel : plan blanc déclenché, patients réorientés, imagerie médicale inaccessible. L’hôpital a refusé de payer la rançon, et les attaquants ont publié une partie des données volées en septembre.
Comment s’en protéger
- Sauvegardes selon la règle 3-2-1, dont une copie hors ligne, avec des restaurations testées.
- Double authentification sur les accès distants, la messagerie et les comptes d’administration.
- Correctifs rapides sur les équipements exposés : VPN, pare-feu, messagerie.
- Plan de réponse écrit et exercé. En cas d’attaque : isoler sans éteindre, ne pas payer, porter plainte (sous 72 h pour être indemnisé par l’assurance).
