Le nombre d'organisations répertoriées sur les sites de fuite du darknet a augmenté et, selon les informations rapportées par Cyber Daily, les nouveaux groupes sont désormais responsables de plus de 90 pour cent des revendications de rançongiciels. La tendance autour des sites de fuite des nouveaux groupes de rançongiciels mérite d'être comprise, même si vous ne gérez jamais un réseau d'entreprise, car les données publiées sur ces sites appartiennent souvent à des clients, patients et employés ordinaires.

Cet article couvre ce que suggère cette découverte, ce qu'elle signifie pour les données personnelles, où un VPN intervient (et où il n'intervient pas), ainsi que les mesures pratiques qui aident.

Pourquoi les nouveaux groupes de rançongiciels ne cessent de se multiplier

Le chiffre phare est que les groupes plus récents, et non les groupes établis de longue date, représentent la grande majorité des revendications publiées sur les sites de fuite. En d'autres termes, la scène des rançongiciels n'est pas dominée par un petit ensemble de noms vétérans. C'est un terrain constamment renouvelé de nouveaux venus, et chacun publie sa propre liste de victimes présumées.

Le résumé de l'article source ne détaille pas toutes les raisons de ce renouvellement, il serait donc erroné de trop l'expliquer ici. Ce que les données montrent, c'est que l'écosystème est fragmenté. Lorsque les revendications sont réparties entre de nombreux groupes récents, les défenseurs ont plus de mal à suivre les comportements, et les noms sur les sites de fuite changent rapidement. Même les opérations de longue date restent un facteur ; notre couverture de la campagne de double extorsion LockBit 5.0 montre que les marques établies sont toujours actives aux côtés des nouveaux venus.

Pour les lecteurs, le point clé est simple : il n'y a pas un seul groupe à surveiller. Le risque est large et ne dépend d'aucun nom de marque en particulier.

Ce que les listes sur les sites de fuite signifient pour vos données personnelles

Un site de fuite est l'endroit où un groupe de rançongiciels nomme les organisations qu'il prétend avoir attaquées. Généralement, la liste est utilisée comme moyen de pression : payez, sinon les informations volées pourraient être publiées. Cette tactique est souvent appelée double extorsion, car les victimes font face à la fois à des systèmes verrouillés et à la menace d'exposition.

Si une organisation avec laquelle vous traitez finit sur l'un de ces sites, les informations en jeu pourraient inclure tout ce que cette organisation détient sur vous. Selon l'entreprise, il peut s'agir de coordonnées, d'informations de compte ou d'autres données. Une liste est une revendication, pas une preuve de ce qui a été exactement dérobé, il vaut donc mieux la traiter comme un signal pour vérifier votre propre exposition plutôt que de présumer le pire.

Avec plus de groupes publiant plus de revendications, les chances augmentent qu'à un moment donné l'une des organisations détenant vos données apparaisse sur une liste. Vous ne pouvez pas contrôler cela directement. Vous pouvez contrôler l'ampleur des dommages qu'une fuite vous cause personnellement.

Ce qu'un VPN peut et ne peut pas faire contre les rançongiciels

Il est naturel de se demander si un VPN aide ici. La réponse honnête est : pas beaucoup, pour cette menace particulière.

Un VPN chiffre le trafic entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. C'est utile sur le Wi-Fi public et pour limiter certains traçages. Mais l'exposition via un site de fuite de rançongiciels se produit généralement lorsque les propres systèmes d'une organisation sont compromis. Votre VPN n'a aucun mot à dire sur la façon dont un détaillant, une clinique ou un employeur protège ses serveurs, et il ne peut pas récupérer vos données une fois qu'elles se trouvent dans une archive volée.

Un VPN ne vous empêche pas non plus d'ouvrir une pièce jointe malveillante ou de réutiliser un mot de passe qui apparaît plus tard dans une fuite. Considérez-le comme un outil de confidentialité parmi d'autres, et non comme une défense contre les rançongiciels ou leurs conséquences.

Mesures pratiques pour réduire votre exposition

Les mesures les plus efficaces sont peu spectaculaires, et elles fonctionnent quel que soit le groupe qui fait l'actualité.

  • Utilisez des mots de passe uniques partout. Un gestionnaire de mots de passe rend cela réaliste. Si une organisation est compromise, les identifiants réutilisés ne déverrouilleront pas vos autres comptes.
  • Activez l'authentification multifacteur (MFA). Privilégiez une application d'authentification ou une clé matérielle plutôt que le SMS lorsque c'est possible. La MFA limite ce qu'un mot de passe volé peut faire.
  • Maintenez des sauvegardes testées. Conservez au moins une copie des fichiers importants qui est déconnectée de votre appareil principal ou stockée hors ligne, et vérifiez que vous pouvez réellement restaurer à partir de celle-ci.
  • Partagez moins de données. La minimisation des données compte : si une entreprise ne détient pas votre date de naissance ou votre numéro d'identité, elle ne peut pas les divulguer. Ignorez les champs facultatifs et supprimez les anciens comptes que vous n'utilisez plus.
  • Mettez à jour les logiciels rapidement. Les mises à jour du système d'exploitation et des applications colmatent les failles que les attaquants utilisent pour s'introduire.
  • Soyez vigilant après une notification. Si une organisation vous informe qu'elle a été affectée, changez le mot de passe de ce compte, surveillez les e-mails ou appels suspects, et soyez prudent avec tout ce qui fait référence à des détails que seule cette entreprise connaîtrait.

Ce que cela signifie pour vous

L'évolution vers un terrain encombré de nouveaux groupes de rançongiciels signifie que les listes sur les sites de fuite sont susceptibles de continuer d'arriver, et vous ne saurez pas toujours quelles organisations sont affectées avant que cela ne se produise. Votre meilleure stratégie est de partir du principe que certaines de vos données pourraient finir par être exposées et de rendre cette exposition aussi inoffensive que possible. Des identifiants forts et uniques, la MFA et un partage raisonnable des données font bien plus que n'importe quel outil de confidentialité isolé.

Points clés à retenir

La découverte que les nouveaux groupes sont à l'origine de plus de 90 pour cent des revendications montre à quel point le problème s'est généralisé. N'attendez pas un avis de violation pour agir. Renforcez dès aujourd'hui la sécurité de vos comptes : configurez un gestionnaire de mots de passe, activez la MFA sur vos comptes de messagerie, bancaires et cloud, sauvegardez vos fichiers importants et supprimez les comptes dont vous n'avez plus besoin. Pour voir comment la pression des sites de fuite se manifeste dans une campagne réelle et en cours, lisez notre rapport sur LockBit 5.0 et la double extorsion. Comprendre la tactique est la première étape pour l'atténuer, et les sites de fuite des nouveaux groupes de rançongiciels compteront moins pour vous si vos comptes sont bien protégés.