La double extorsion par rançongiciel expliquée simplement : les attaquants ne se contentent plus de verrouiller vos fichiers, ils volent d'abord vos données et les utilisent comme levier. Selon un récent rapport du HIPAA Journal, les groupes de rançongiciels vont désormais plus loin et recourent à des menaces réelles pour faire pression sur les victimes afin qu'elles répondent à leurs exigences. Pour toute personne dont les informations personnelles se trouvent dans une base de données d'entreprise, ce changement compte.
La double extorsion par rançongiciel expliquée : comment les tactiques se sont intensifiées
L'histoire des rançongiciels est celle d'une adaptation constante. Au départ, chiffrer les fichiers d'une victime suffisait à forcer un paiement. Si un hôpital, une école ou une entreprise ne pouvait pas ouvrir ses propres données, elle avait une bonne raison de payer.
Puis les victimes sont devenues meilleures en matière de cyberrésilience. De nombreuses organisations ont commencé à conserver des sauvegardes et ont découvert qu'elles pouvaient restaurer les fichiers chiffrés sans céder aux attaquants. Le chiffrement seul a cessé d'être une source de revenus fiable, alors les criminels ont changé d'approche.
L'étape suivante a été le vol de données. Les groupes de rançongiciels ont commencé à copier des fichiers sensibles hors du réseau d'une victime avant de chiffrer quoi que ce soit. Ils ont ensuite menacé de vendre ou de divulguer ces informations volées. C'est le modèle de la double extorsion : une menace concerne les systèmes verrouillés, l'autre concerne l'exposition des données. Une bonne sauvegarde résout le premier problème mais ne fait rien contre le second.
Le dernier rapport décrit une nouvelle escalade, avec des groupes se tournant vers des menaces réelles comme moyen d'ajouter de la pression. L'extrait de l'article dont nous disposons ne détaille pas chaque tactique, il vaut donc la peine de lire le reportage original pour les spécificités. La direction générale, cependant, est claire : chaque fois que les défenseurs ferment une voie, les attaquants cherchent un nouveau levier.
Pourquoi payer la rançon ne protège pas vos données
Il est tentant de penser que si une entreprise paie, le problème disparaît. En pratique, cette hypothèse est fragile pour une raison simple : une fois que les criminels ont copié vos données, vous vous reposez entièrement sur leur parole qu'ils les supprimeront. Ce sont des gens qui ont déjà enfreint la loi pour les obtenir.
Il y a aussi un problème structurel. Le vol de données signifie que les informations ont quitté les lieux. Même si les systèmes sont restaurés et qu'un paiement est effectué, l'organisation ne peut pas vérifier de manière indépendante ce qu'il advient des copies. Pour les personnes dont les noms, adresses, détails de santé ou dossiers financiers figuraient dans ces données, le risque ne dépend pas de la négociation ou non de l'entreprise.
C'est pourquoi la tactique est si efficace. Les sauvegardes ont résolu le problème du chiffrement, mais elles ne peuvent pas dérober à l'envers des données. L'extorsion fondée sur l'exposition continue de fonctionner parce que le préjudice causé aux personnes est réel, que la rançon soit payée ou non.
Ce que les menaces réelles signifient pour les gens ordinaires
La plupart des gens ne négocient jamais avec un groupe de rançongiciels. Ce sont généralement eux dont les données sont prises en otage. Lorsque les criminels ajoutent de la pression au-delà du domaine numérique, les personnes les plus touchées sont souvent les clients, les patients et les employés dont les détails se trouvent dans les fichiers volés.
Cela a quelques conséquences pratiques :
- La sécurité de vos données dépend de celle de quelqu'un d'autre. Vous ne pouvez pas corriger les serveurs d'une entreprise, mais vous pouvez décider de la quantité d'informations qu'elle détient sur vous.
- Les affirmations ne sont pas toujours des violations confirmées. Les gangs publicisent souvent leurs attaques pour faire pression. Par exemple, un groupe a publiquement revendiqué une violation de Marlborough Partners, mais il n'y avait aucune preuve confirmée derrière cette affirmation au moment de notre couverture de la revendication de rançongiciel Anubis. De même, Kingston Technology a déclaré enquêter après les revendications du groupe Everest, comme nous l'avons rapporté dans notre article sur l'enquête de Kingston Technology.
- L'extorsion ne se limite pas à un seul secteur. Notre récapitulatif des histoires d'extorsion de Stadler Rail et d'espionnage russe de Zimbra est un autre rappel que ces campagnes de pression apparaissent dans tous les secteurs.
Le fil conducteur est que vous apprenez souvent un problème après coup, par une lettre de notification ou un article de presse. À ce moment-là, les données sont déjà hors de votre portée.
Comment réduire votre exposition avant une violation
Vous ne pouvez pas empêcher un gang de rançongiciels de cibler une entreprise avec laquelle vous faites affaire, mais vous pouvez limiter les dégâts si cela se produit. Ces étapes se concentrent sur ce qui est sous votre contrôle.
- Partagez moins. Ne donnez aux services que les informations dont ils ont vraiment besoin. Si un formulaire demande une date de naissance, un numéro de téléphone ou une pièce d'identité qui n'est pas essentielle, envisagez de l'omettre ou d'utiliser le minimum requis. Les données qui n'ont jamais été collectées ne peuvent pas être volées.
- Supprimez ce que vous n'utilisez plus. Fermez les anciens comptes et demandez la suppression lorsque c'est possible. Les comptes dormants sont toujours des données qui reposent sur le serveur de quelqu'un.
- Conservez des sauvegardes hors ligne de vos propres fichiers. Les sauvegardes n'empêcheront pas le vol de données, mais elles vous protègent du problème initial des rançongiciels sur vos propres appareils. Conservez au moins une copie déconnectée de votre réseau.
- Utilisez des mots de passe uniques et l'authentification multifacteur. Si une violation expose des identifiants, des mots de passe uniques empêchent une fuite de déverrouiller vos autres comptes.
- Surveillez les notifications de violation. Lisez attentivement les lettres et les e-mails des entreprises, et méfiez-vous des messages inattendus qui font référence à vos données personnelles, car les données volées peuvent alimenter des arnaques convaincantes.
- Soyez sceptique face aux menaces. Si vous recevez un message affirmant que vos données ont été volées et exigeant un paiement, vérifiez par les canaux officiels avant de répondre. Ne cliquez pas sur les liens et n'appelez pas les numéros indiqués dans le message lui-même.
Ce que cela signifie pour vous
La leçon clé est que payer une rançon n'est pas une stratégie de confidentialité, et espérer qu'une entreprise dispose de bonnes sauvegardes non plus. La double extorsion a déplacé le risque des systèmes verrouillés vers les données exposées, et l'évolution vers des menaces réelles montre que les criminels continueront de chercher de nouveaux moyens de faire pression. Votre meilleure défense est de réduire la quantité d'informations sensibles qui existent à votre sujet dans les systèmes d'autrui, et d'être prêt à agir rapidement si vous êtes informé d'une violation.
À retenir
Comprendre la double extorsion par rançongiciel expliquée en termes simples vous aide à voir pourquoi ces attaques continuent de réussir : la menace ne concerne plus seulement les temps d'arrêt, il s'agit de l'exposition. Limitez les données personnelles que vous confiez, conservez des sauvegardes hors ligne de ce qui compte pour vous et prêtez une attention particulière aux notifications de violation. Pour voir comment ces tactiques se déroulent en pratique, suivez notre couverture continue des récentes revendications de rançongiciels, en commençant par les histoires Anubis et Everest liées ci-dessus.
