Le groupe de rançongiciels Booba Project est une opération d'extorsion à motivation financière qui liste ses victimes sur un site de fuite et menace de publier les informations volées si une rançon n'est pas payée. Les informations publiques sur le groupe sont limitées, mais les grandes lignes sont suffisamment claires pour être utiles : ses cibles signalées sont concentrées aux États-Unis, avec d'autres victimes identifiées ailleurs, notamment une entreprise en Suisse.

Cet article explique ce que l'on sait, comment fonctionne le modèle d'extorsion et ce que les particuliers et les petites entreprises peuvent faire pour réduire les dégâts si leurs données tombent entre de mauvaises mains.

Qui le Booba Project cible-t-il

Selon le profil du groupe publié par la plateforme de renseignement sur les menaces Mallory, les victimes signalées du Booba Project sont concentrées aux États-Unis. D'autres victimes ont été identifiées hors du pays, ce qui montre que le groupe ne se limite pas strictement à un seul marché.

Les sources ne fournissent pas de ventilation détaillée des secteurs, du nombre de victimes ni des méthodes techniques utilisées par le groupe pour s'introduire dans les systèmes, et il serait erroné de combler ces lacunes par des conjectures. Ce que l'on peut dire, c'est que le groupe correspond à un schéma bien connu : il est motivé par l'argent, non par la politique, et il choisit des organisations qui détiennent des données suffisamment précieuses pour les pousser à payer.

Pour les lecteurs, le point pratique est que la localisation ne met pas une organisation à l'abri. Un groupe principalement axé sur les États-Unis peut néanmoins atteindre une entreprise en Europe, comme le montre le cas suisse ci-dessous.

Comment fonctionne le modèle d'extorsion par site de fuite

Le Booba Project suit ce que l'on appelle communément la double extorsion. Au lieu de simplement verrouiller les systèmes, les opérateurs volent aussi des données et exercent ensuite une pression de deux manières :

  • Pression opérationnelle : si les systèmes sont chiffrés, la victime peut être incapable de travailler normalement.
  • Pression par l'exposition : le groupe publie le nom de la victime sur un site de fuite et menace de divulguer les fichiers volés si une rançon n'est pas payée.

Le site de fuite est l'outil clé. Une inscription publique fait office à la fois de menace et d'échéance. Elle indique à la victime, à ses clients et à la presse qu'un incident s'est produit, avant même la publication du moindre fichier. C'est pourquoi la restauration à partir de sauvegardes, bien qu'essentielle, ne résout pas entièrement le problème. Les sauvegardes peuvent remettre les systèmes en ligne, mais elles ne peuvent pas annuler le vol de données.

L'inscription elle-même n'est qu'une allégation. Les entrées des sites de fuite sont faites par des criminels, et les volumes de données qu'ils prétendent détenir ne sont pas vérifiés indépendamment par défaut. Traitez-les comme des signaux à investiguer, non comme des preuves.

Ce que la revendication visant Zynex révèle de l'activité du groupe

La portée du groupe au-delà des États-Unis est illustrée par sa revendication visant Zynex, une entreprise basée en Suisse. Comme indiqué dans notre rapport sur la revendication du groupe de rançongiciels Booba contre l'entreprise suisse Zynex, le groupe affirme avoir volé environ 1,4 Go de données.

Ce chiffre est une affirmation du groupe lui-même. C'est un exemple utile de la façon dont ces revendications apparaissent typiquement : une victime nommée, un volume déclaré de données volées et une menace de les publier.

L'affaire soulève également des questions juridiques pour les entreprises opérant en Suisse. Depuis le 1er septembre 2023, les entreprises y travaillent sous le régime de la loi fédérale révisée sur la protection des données. Notre guide sur la conformité à la loi suisse sur la protection des données depuis 2023 couvre ce cadre et constitue un bon point de départ pour comprendre quelles obligations peuvent découler d'un vol de données.

Ce que cela signifie pour vous

La plupart des gens n'auront jamais affaire directement à un groupe de rançongiciels. Le scénario le plus probable est qu'une entreprise avec laquelle vous faites affaire, comme un prestataire de services, un fournisseur ou un employeur, soit inscrite sur un site de fuite et que vos informations figurent parmi les fichiers volés.

Cela signifie que votre exposition dépend souvent de décisions prises par d'autres. Vous ne pouvez pas empêcher la violation, mais vous pouvez limiter l'usage qui peut être fait d'un fichier volé.

Mesures que les consommateurs et les petites entreprises peuvent prendre pour limiter l'exposition

Pour les particuliers :

  • Utilisez un mot de passe unique pour chaque compte, stocké dans un gestionnaire de mots de passe, afin qu'un identifiant compromis ne donne pas accès aux autres.
  • Activez l'authentification multifacteur partout où elle est proposée, de préférence avec une application d'authentification ou une clé de sécurité.
  • Soyez vigilant face aux hameçonnages qui font référence à une violation réelle. Les criminels utilisent souvent l'actualité d'un incident pour rendre leurs messages frauduleux crédibles.
  • Envisagez un gel de crédit si des identifiants sensibles tels que des numéros d'identité nationaux sont concernés, et surveillez vos relevés pour détecter toute activité inhabituelle.

Pour les petites entreprises :

  • Conservez des sauvegardes hors ligne ou immuables et testez leur restauration, afin que le chiffrement seul ne puisse pas paralyser les opérations.
  • Ne collectez et ne conservez que les données dont vous avez besoin. Les données que vous ne détenez plus ne peuvent pas être volées.
  • Limitez l'accès aux fichiers sensibles et appliquez rapidement les mises à jour logicielles.
  • Préparez un plan de réponse aux incidents avant d'en avoir besoin, incluant qui appeler, comment informer les clients et quelles obligations légales de notification s'appliquent dans votre juridiction.
  • Segmentez les réseaux afin qu'un appareil compromis n'expose pas tout le reste.

Si vous êtes inscrit sur un site de fuite, faites appel rapidement à un conseiller juridique et à des intervenants en incident. Payer ne garantit pas que les données seront supprimées et peut financer d'autres attaques.

Points clés à retenir

Le groupe de rançongiciels Booba Project rappelle que l'extorsion moderne concerne autant les données volées que les systèmes verrouillés. Son orientation signalée vers les organisations américaines, ainsi qu'au moins une victime suisse, montre que la géographie n'offre qu'une faible protection.

Des mots de passe forts et uniques, l'authentification multifacteur, une conservation minimale des données et des sauvegardes testées restent les défenses les plus efficaces. Pour voir à quoi ressemble concrètement une revendication du Booba Project, lisez notre couverture de la revendication visant Zynex, et pour l'aspect juridique d'une violation, consultez notre guide sur la conformité à la protection des données suisse.