L'extorsion par rançongiciel devient de plus en plus personnelle. Selon un récent rapport de Cybersecurity News, les groupes criminels se concentrent de plus en plus sur les rançongiciels ciblant les employés et leurs familles, en utilisant des informations publiquement disponibles pour rendre les menaces directes et crédibles. Ce changement transforme un incident d'entreprise en quelque chose qui peut toucher la vie familiale d'un travailleur.

La bonne nouvelle, c'est qu'une grande partie de ce sur quoi ces groupes s'appuient repose sur des informations que les gens peuvent réduire, verrouiller ou supprimer. Voici ce que décrit le rapport et ce que vous pouvez faire à ce sujet.

Comment les rançongiciels ciblant les employés et leurs familles sont apparus

Le rapport décrit cela comme l'étape suivante de l'extorsion. Les premiers groupes de rançongiciels s'appuyaient sur le chiffrement des fichiers : verrouiller les données d'une entreprise et exiger un paiement pour la clé. De nombreux groupes ont ensuite ajouté le vol de données et les menaces de fuite des fichiers volés si la victime refusait de payer.

La nouvelle étape déplace la pression du réseau vers les personnes. Les criminels peuvent désormais étudier les médias sociaux, les données compromises, les registres publics et les pages d'entreprise pour identifier les proches, les adresses personnelles, les écoles et les routines quotidiennes. Ces détails leur permettent de rédiger des messages qui semblent personnels et crédibles.

L'objectif, comme le formule le rapport, est simple : rendre la résistance à la rançon trop coûteuse. Une menace qui nomme un membre de la famille a un impact très différent d'un message générique sur des feuilles de calcul divulguées.

Comment les criminels constituent des profils d'employés et de proches

Aucune des sources citées dans le rapport n'est exotique. Ce sont les traces ordinaires que la plupart des gens laissent derrière eux :

  • Médias sociaux : Les publications publiques, les photos taguées, les listes d'amis et les check-ins peuvent révéler des proches, des écoles, des hobbies et des routines.
  • Données compromises : Les informations exposées lors de violations antérieures peuvent ajouter des adresses, des numéros de téléphone et des comptes de messagerie à un profil.
  • Registres publics : Les documents liés à un nom ou à une adresse peuvent aider à relier un employé aux membres de son foyer.
  • Pages d'entreprise : Les listes de personnel, les biographies et les profils professionnels indiquent qui travaille où et dans quel rôle.

Pris isolément, chaque élément semble inoffensif. Combinés, ils permettent à un attaquant de passer de « cette personne travaille dans l'entreprise cible » à « voici sa famille, et voici où elle se trouve pendant la journée ». C'est cette combinaison qui rend le message crédible, et c'est pourquoi le risque s'étend au-delà de l'employé qui figure par hasard sur le site web d'une entreprise.

Réduire votre empreinte publique et l'exposition de votre famille

Vous ne pouvez pas effacer votre historique, mais vous pouvez rendre le profilage plus difficile et plus lent. Le point central du rapport est que l'hygiène ordinaire en matière de vie privée aide, alors commencez par là.

Verrouillez les comptes sociaux. Réglez les profils sur privé lorsque c'est possible, et vérifiez qui peut voir les listes d'amis, les photos taguées et les liens familiaux. Demandez à vos proches de faire de même, car un compte public appartenant à un conjoint ou à un enfant peut révéler des informations vous concernant.

Limitez les détails sur vos routines et votre localisation. Évitez de publier des localisations en temps réel, des noms d'écoles, des horaires réguliers ou des façades de maison. Publier après coup est plus sûr que publier en direct.

Auditez ce qui est déjà public. Recherchez votre propre nom, numéro de téléphone et adresse pour voir ce qui apparaît. Vérifiez les annuaires de recherche de personnes et les anciens profils que vous n'utilisez plus. Les services de suppression de données et les demandes de désinscription peuvent aider à effacer certaines de ces entrées, bien que les résultats varient et que vous deviez peut-être répéter le processus.

Renforcez la sécurité de vos comptes. Comme les données compromises peuvent alimenter ces profils, utilisez des mots de passe uniques, un gestionnaire de mots de passe et l'authentification multifacteur. Un VPN peut ajouter une couche de confidentialité à votre trafic de navigation, mais il ne supprime pas les informations déjà publiques, alors considérez-le comme un outil parmi d'autres.

Séparez l'identité professionnelle et personnelle. Envisagez d'utiliser une adresse e-mail différente pour les comptes personnels et professionnels, et réfléchissez à la quantité de détails que vous mettez dans vos profils professionnels.

Ce que cela signifie pour vous

Si vous travaillez pour une organisation, vous faites partie de sa surface d'attaque, et votre foyer aussi, indirectement. Les attaquants n'ont pas besoin de compromettre vos appareils pour vous faire pression ; ils ont seulement besoin de trouver suffisamment d'informations publiques pour paraître convaincants.

Cela ne signifie pas qu'un message nommant votre famille prouve que l'attaquant a accès à votre vie. Des détails recueillis à partir de sources publiques peuvent sembler alarmants sans refléter une quelconque violation plus profonde. Sachant cela, vous pouvez réagir calmement : ne répondez pas et ne payez pas de votre propre chef, conservez le message et signalez-le à l'équipe de sécurité de votre employeur et, le cas échéant, aux forces de l'ordre.

Ce que les employeurs et les particuliers devraient faire maintenant

Pour les employeurs :

  • Traitez l'exposition des employés et de leurs familles comme partie intégrante de la planification des incidents, et non comme une réflexion après coup.
  • Examinez quels détails sur le personnel apparaissent sur les pages de l'entreprise et demandez-vous si chaque nom, titre et photo doit être public.
  • Donnez aux employés un moyen clair et sans jugement de signaler rapidement les messages menaçants ou personnels.
  • Offrez des conseils sur les paramètres de confidentialité et les options de suppression de données, en particulier pour les dirigeants et le personnel ayant accès à des systèmes sensibles.

Pour les particuliers :

  • Examinez les paramètres de confidentialité de vos médias sociaux cette semaine.
  • Recherchez-vous vous-même et demandez la suppression des entrées inutiles.
  • Parlez aux membres de votre famille, y compris aux adolescents, de ce qu'ils partagent publiquement.
  • Décidez à l'avance à qui vous vous adresseriez si vous receviez un message menaçant.

Ces groupes se développent également d'autres manières. Pour le contexte sur l'expansion et le recrutement des opérations, consultez notre couverture de la façon dont le groupe de rançongiciels Moondancer recrute des affiliés en Amérique latine.

L'essentiel

Les rançongiciels ciblant les employés et leurs familles montrent que l'extorsion ne concerne plus seulement les systèmes d'entreprise. Elle concerne les personnes qui y sont connectées. Vous ne pouvez pas contrôler ce que les criminels tentent, mais vous pouvez contrôler ce qu'ils trouvent. Auditez votre empreinte publique, verrouillez vos comptes sociaux et utilisez des outils de suppression de données et de confidentialité pour réduire le profil que quiconque peut construire sur vous et votre famille. Quelques heures de nettoyage maintenant peuvent rendre un message menaçant bien moins convaincant plus tard.