Le nouveau modèle économique de la cybercriminalité

Un réseau de ransomware a récemment réussi à pénétrer les systèmes d'entreprises et à divulguer des informations sensibles appartenant à de grandes sociétés, selon un rapport de HSB Noticias. Cette affaire nous rappelle que les ransomwares ont bien évolué au-delà du simple chiffrement de fichiers. Les groupes criminels d'aujourd'hui fonctionnent davantage comme des entreprises, avec des cibles définies, des tactiques de négociation et des modèles de revenus basés sur les données volées plutôt que sur de simples ordinateurs verrouillés.

Ce changement est important car il modifie ce que signifie réellement « se faire pirater » pour une entreprise et, par extension, pour les employés, les clients et les partenaires dont les informations se trouvent dans les systèmes de l'entreprise. Lorsqu'un groupe de ransomware infiltre un réseau, l'objectif n'est plus seulement d'exiger une rançon pour une clé de déchiffrement. De plus en plus, le véritable levier réside dans la menace de publier ou de vendre les données elles-mêmes, une tactique souvent appelée double extorsion.

Comment ces groupes criminels opèrent

Les équipes de ransomware suivent généralement un schéma : obtenir l'accès à un réseau d'entreprise, l'explorer discrètement pour identifier des données précieuses, exfiltrer ces informations, puis seulement déployer le chiffrement ou formuler des demandes. Cette séquence signifie qu'au moment où une entreprise remarque quelque chose d'anormal, des fichiers sensibles, allant des dossiers financiers aux bases de données clients, se trouvent peut-être déjà sur des serveurs contrôlés par les attaquants.

Le rapport de HSB Noticias souligne que ces réseaux ciblent spécifiquement les grandes entreprises, probablement parce que les organisations plus importantes détiennent des ensembles de données plus précieux et plus volumineux, et parce qu'elles peuvent être contraintes de payer pour éviter des dommages à leur réputation ou des sanctions réglementaires. Une fois les données volées, les groupes criminels ont plusieurs options : ils peuvent les vendre sur des marchés clandestins, les utiliser pour une extorsion supplémentaire, ou en divulguer des parties publiquement pour prouver que la violation a eu lieu et pousser les victimes à négocier.

C'est là que les implications en matière de vie privée deviennent graves. Les violations de données d'entreprise restent rarement confinées à l'entreprise piratée. Les dossiers des clients, les détails des employés et les communications professionnelles se propagent souvent au-delà, exposant des personnes qui n'avaient jamais eu de relation directe avec les attaquants et n'avaient aucun moyen d'empêcher l'intrusion elles-mêmes.

Pourquoi les règles de protection des données sont plus importantes que jamais

Comme le montrent ces attaques, la sensibilité des données stockées et la question de qui peut y accéder sont devenues une préoccupation centrale en matière de vie privée. C'est en partie pourquoi les débats en cours sur l'analyse des données et la surveillance des communications, comme la proposition de Chat Control de l'UE, attirent tant d'attention. Tout système qui centralise l'accès aux communications privées ou aux données personnelles, qu'il soit conçu à des fins répressives ou pour la commodité des entreprises, devient une cible attrayante pour le type de groupes criminels décrits dans ce rapport. Plus les données sont collectées, stockées ou rendues accessibles par le biais de portes dérobées et de mécanismes d'analyse, plus la récompense potentielle est grande pour les attaquants qui parviennent à pénétrer ces systèmes.

Il ne s'agit pas d'un argument contre toute collecte de données ou tout outil de sécurité, mais cela souligne un principe fondamental : tout ensemble de données détenu par une entreprise ou un gouvernement est à la fois un atout et une source de responsabilité. Les entreprises ciblées dans cette affaire de ransomware disposaient probablement de défenses de cybersécurité, mais les attaquants ont tout de même trouvé un moyen d'entrer. Cette réalité devrait guider la réflexion des organisations et des législateurs sur la manière de minimiser la conservation et l'accès aux données inutiles.

Ce que cela signifie pour vous

Si vous êtes un client, un employé ou un partenaire d'une grande entreprise, ce type d'activité de ransomware est un signal auquel il vaut la peine de prêter attention, même si vous n'avez pas été personnellement nommé dans une violation spécifique. Les fuites de données d'entreprise refont souvent surface des mois plus tard sous la forme de tentatives de phishing, d'attaques de credential stuffing ou de stratagèmes d'usurpation d'identité qui utilisent des informations extraites de ces incidents.

Pour les entreprises, la leçon à tirer est plus directe. Les groupes de ransomware sont de plus en plus motivés par l'argent et organisés, traitant les attaques comme une proposition commerciale plutôt que comme un acte de vandalisme. Cela signifie que les défenses doivent prendre en compte non seulement le chiffrement et les demandes de rançon, mais aussi le vol et la revente des données elles-mêmes.

Mesures concrètes à prendre

Surveillez vos comptes et votre activité de crédit à la recherche de signes inhabituels, surtout si vous avez récemment fait affaire avec une grande entreprise, car les identifiants volés lors de violations d'entreprise refont souvent surface plus tard dans des attaques non liées. Utilisez des mots de passe uniques pour chaque compte et activez l'authentification multi-facteurs dans la mesure du possible, afin qu'un seul mot de passe divulgué ne puisse pas être réutilisé sur plusieurs services. Si vous gérez ou travaillez au sein d'une organisation, insistez pour des audits réguliers sur les données qu'il est réellement nécessaire de conserver, car une conservation des données inutilisées ou excessive ne fait qu'augmenter les dommages potentiels d'une future violation. Enfin, tenez-vous informé de la manière dont la législation affectant l'accès aux données et l'analyse des communications pourrait remodeler le paysage des risques, car les systèmes de données centralisés restent des cibles de choix pour le type d'opérations de ransomware décrit dans ce rapport.

Alors que les groupes de ransomware continuent de traiter les données volées comme une marchandise rentable, les individus comme les organisations doivent considérer la minimisation des données et l'hygiène de sécurité comme des priorités permanentes, et non comme des solutions ponctuelles.