L’IA rend les ransomwares plus efficaces, selon les organisations indiennes
Un nouveau rapport du secteur cité par Express Computer révèle que 62 % des organisations indiennes touchées par des ransomwares estiment que l’intelligence artificielle a rendu ces attaques plus efficaces. Ce constat intervient à un moment où les équipes de sécurité du pays ont passé des années à renforcer leurs défenses, à appliquer des correctifs, à former le personnel et à investir dans des outils de détection, et pourtant, les attaquants semblent s’adapter plus vite que prévu.
Si l’IA revient sans cesse dans les discussions sur les ransomwares, la raison n’a rien de mystérieux. Des outils capables d’automatiser la reconnaissance, de générer des contenus d’hameçonnage convaincants ou d’aider les attaquants à se déplacer plus rapidement dans un réseau réduisent le temps et les compétences nécessaires pour réussir une intrusion. Pour les organisations qui tentent de se défendre contre les ransomwares, ce changement est important car il modifie la cadence de la menace, et pas seulement son niveau de sophistication.
Le piège de la double extorsion : quand payer ne suffit pas
Le détail le plus lourd de conséquences dans ce rapport n’est peut-être pas lié à l’IA. Parmi les organisations qui ont payé une rançon, près de la moitié (48 %) ont déclaré avoir fait face à une deuxième demande d’extorsion par la suite. Cette statistique redéfinit ce qu’est réellement un ransomware en 2025. Il ne s’agit plus d’une transaction unique où la victime paie et l’épreuve se termine. Cela devient au contraire une négociation continue dans laquelle les attaquants détiennent simultanément plusieurs formes de pression : le chiffrement persistant des systèmes, des copies de données volées et la menace constante de les divulguer publiquement.
Cette pression à plusieurs niveaux, que les chercheurs en sécurité appellent souvent double ou triple extorsion, explique pourquoi payer une rançon ne garantit plus une résolution. Même après un paiement, les données volées existent toujours quelque part, et les attaquants conservent la possibilité de les monétiser à nouveau, que ce soit en demandant plus d’argent ou en les revendant tout simplement.
Pourquoi c’est important pour la vie privée des personnes et des clients
Les conséquences sur la vie privée vont bien au-delà de l’organisation compromise. Lorsque des groupes de ransomware volent des données avant de chiffrer les systèmes, les personnes dont les informations figurent dans ces bases – clients, employés, patients – deviennent des dommages collatéraux dans une négociation à laquelle ils ne participent pas. Des incidents récents en dehors de l’Inde montrent comment cela se concrétise. En Europe, des dossiers clients volés à des opérateurs télécoms sont apparus en vente sur des forums du dark web, comme on l’a vu lorsque les données clients d’Iliad Italia ont été mises en vente sur le dark web, ou ont été revendiqués directement par des groupes d’extorsion, comme dans le cas où ShinyHunters a revendiqué une violation chez Odido touchant 21 millions d’enregistrements.
Ces affaires montrent aussi comment les retombées d’une violation peuvent s’aggraver avec le temps. Un seul incident chez Odido, par exemple, a entraîné une violation de données exposant 6,2 millions d’enregistrements et a ensuite suscité une action collective qui a rassemblé plus de 200 000 soutiens en 24 heures. Le schéma est constant : une fois que les données échappent au contrôle d’une organisation, elles peuvent refaire surface sous forme de procès, d’annonces sur le dark web ou de nouvelles tentatives d’extorsion, bien après que l’attention médiatique initiale est retombée. Les résultats indiens suggèrent que cette même dynamique – une deuxième demande d’extorsion après le paiement d’une rançon – est en train de devenir une caractéristique déterminante des ransomwares, et non une exception.
Ce que cela signifie pour vous
Si vous êtes un employé, un client ou un utilisateur dont les données sont hébergées par une organisation victime d’une attaque par ransomware, le risque concret ne se limite pas à la question de savoir si l’entreprise paie une rançon. Il réside dans le fait de savoir si vos informations personnelles ont été copiées avant le chiffrement, et ce qu’il en advient par la suite. Même les organisations qui réagissent rapidement et paient pour résoudre un incident peuvent voir ces données circuler plus tard.
Pour les entreprises, l’enseignement à tirer de l’angle IA est tout aussi direct : des attaques plus rapides et plus automatisées signifient moins de temps entre la compromission initiale et l’impact à grande échelle. Partir du principe qu’il existe une fenêtre prévisible pour détecter et stopper une intrusion est de plus en plus risqué.
Points à retenir pour agir
Pour les particuliers : surveillez les comptes liés aux services que vous utilisez pour détecter toute activité inhabituelle, utilisez des mots de passe uniques pour chaque compte et prêtez attention aux notifications de violation plutôt que de les ignorer comme de simples formalités.
Pour les organisations : considérez que tout incident de ransomware peut impliquer un vol de données, pas seulement un chiffrement, et élaborez vos plans d’intervention en partant de ce principe. Testez régulièrement les processus de sauvegarde et de reprise pour que le paiement d’une rançon ne soit jamais la seule option sur la table, et abordez les menaces alimentées par l’IA comme une raison d’accélérer la détection et la réponse, plutôt que comme un motif d’alarme.
L’évolution des ransomwares vers un processus d’extorsion en plusieurs étapes, accéléré par les outils d’IA, implique que tant les défenseurs que les personnes dont les données sont en jeu doivent penser au-delà du moment de l’attaque. Rester informé sur la manière dont ces incidents se déroulent, et sur ce qu’il advient ensuite des données volées, demeure l’un des moyens les plus efficaces pour rester préparé.
