Les rançongiciels étaient autrefois un problème confiné aux serveurs d'entreprise. Les fichiers étaient chiffrés, les données volées, et une note de rançon apparaissait à l'écran. Selon un rapport de Semperis relayé par Help Net Security, cette frontière s'efface. Les rançongiciels ciblant les familles des employés font désormais partie de la campagne de pression, les attaquants s'immisçant dans la vie personnelle des travailleurs pour pousser les organisations à payer. Le rapport pointe également des faiblesses dans la manière dont les organisations se remettent des attaques, ce qui les expose davantage à ce type de levier.
Cet article se concentre sur la partie que les individus peuvent maîtriser : quelle part de votre vie personnelle est facile à trouver, et à quel point votre foyer est protégé.
Comment la pression des rançongiciels a atteint les foyers des employés
Le rapport Semperis 2026 sur les risques de rançongiciels a interrogé 1 200 professionnels de l'informatique et de la sécurité au sein d'organisations ayant été victimes de rançongiciels. Sa principale conclusion est que l'extorsion ne se limite plus aux fichiers verrouillés et aux données divulguées. Les attaquants exercent une intimidation psychologique et, dans certains cas, physique, visant le personnel et leurs proches. La couverture du rapport note également que l'IA a été utilisée dans 84 % des attaques dans le monde.
La logique est simple du point de vue de l'attaquant. Une entreprise peut restaurer des sauvegardes ou refuser de payer, mais une menace contre la famille d'une personne crée une urgence que les contrôles techniques ne peuvent pas contrer. Si les processus de récupération sont fragiles, comme le suggère souvent le rapport, cette urgence devient encore plus efficace. Pour les conclusions complètes, consultez notre précédente couverture du rapport Semperis 2026 sur les rançongiciels menaçant les familles des employés.
Cela ne signifie pas que chaque employé est une cible. Cela signifie que l'exposition personnelle fait désormais partie du risque d'une organisation, et du vôtre.
Ce que les attaquants peuvent trouver sur vous et votre famille
Les menaces contre les familles reposent sur l'information. Une grande partie est publique ou facile à acheter, et un réseau professionnel compromis peut en ajouter davantage. Les sources courantes incluent :
- Les profils sur les réseaux sociaux : les photos de famille, les noms d'écoles, les lieux identifiés et les check-ins peuvent révéler qui vit avec vous et où vous allez.
- Les fiches des courtiers en données : les sites de recherche de personnes publient souvent des adresses personnelles, des numéros de téléphone, les noms des proches et des tranches d'âge.
- Les anciennes données de fuites : les adresses e-mail, numéros de téléphone et mots de passe issus de fuites passées peuvent relier vos comptes entre eux.
- Les registres publics : les registres fonciers, les listes électorales et les immatriculations d'entreprises peuvent exposer une adresse personnelle.
- Les comptes personnels réutilisés pour le travail : un e-mail personnel lié à un identifiant professionnel, ou des appareils partagés, peuvent faire le lien entre votre emploi et votre foyer.
Rien de tout cela ne nécessite de piratage sophistiqué. Cela demande de la patience et quelques recherches, c'est pourquoi réduire les traces compte.
Comment verrouiller les comptes familiaux, les appareils et les réseaux domestiques
Vous ne pouvez pas effacer votre empreinte numérique, mais vous pouvez la rendre plus difficile à assembler. Commencez par ces étapes.
Réduisez votre empreinte publique
- Réglez les comptes de réseaux sociaux de vous et votre famille en mode privé, et supprimez les balises de localisation des publications.
- Recherchez votre nom, votre adresse et votre numéro de téléphone, puis demandez leur suppression des sites de courtiers en données et de recherche de personnes lorsque c'est possible.
- Demandez aux membres de votre famille, y compris les adolescents, de vérifier ce qu'ils partagent publiquement à votre sujet.
Sécurisez les comptes
- Utilisez un gestionnaire de mots de passe et des mots de passe uniques pour chaque compte.
- Activez l'authentification multifacteur pour l'e-mail, les services bancaires, le stockage cloud et les réseaux sociaux. Privilégiez les applications d'authentification ou les clés matérielles aux messages texte lorsque c'est possible.
- Gardez les comptes personnels et professionnels séparés. N'utilisez pas votre e-mail professionnel pour des services personnels, ni votre e-mail personnel pour des outils de travail.
Renforcez les appareils et le réseau domestique
- Mettez à jour les téléphones, les ordinateurs portables et surtout le micrologiciel de votre routeur. Remplacez le mot de passe administrateur par défaut du routeur et le nom du Wi-Fi.
- Utilisez WPA3 ou WPA2 avec une phrase secrète forte, et placez les objets connectés et les invités sur un réseau séparé si votre routeur le permet.
- Ne laissez pas les membres de votre famille utiliser votre ordinateur portable professionnel pour la navigation personnelle, et évitez de stocker des fichiers professionnels sur des appareils personnels, sauf si votre employeur l'autorise.
- Vérifiez quelles caméras, sonnettes et babyphones sont en ligne, et sécurisez-les avec des identifiants uniques.
Un VPN peut protéger le trafic sur des réseaux non fiables, mais il ne supprime pas votre nom des sites de courtiers en données et ne sécurise pas un routeur ; considérez-le donc comme une couche parmi d'autres.
Que faire si vous êtes contacté ou menacé
Si quelqu'un contacte vous ou un membre de votre famille avec une menace liée à un incident de rançongiciel, prenez-le au sérieux mais restez calme.
- Ne répondez pas et ne négociez pas seul. Limitez la communication au minimum et évitez de partager des détails.
- Conservez les preuves. Sauvegardez les messages, e-mails, numéros de téléphone et captures d'écran sans rien supprimer.
- Prévenez immédiatement l'équipe de sécurité de votre employeur. Elle gère peut-être déjà un incident et peut coordonner la réponse.
- Contactez les forces de l'ordre. S'il existe une quelconque menace de préjudice physique, appelez d'abord les services d'urgence et signalez-le à la police locale.
- Avertissez votre famille. Assurez-vous qu'elle sait ne pas répondre aux appels ou messages inconnus, et qui appeler à la place.
- Changez les mots de passe et examinez l'activité des comptes pour vous et votre foyer, en commençant par l'e-mail.
Ce que cela signifie pour vous
Le message pratique est que votre foyer fait désormais partie de la surface d'attaque de votre employeur, et que les problèmes de votre employeur peuvent devenir ceux de votre famille. Il n'est pas nécessaire d'occuper un poste de direction pour que cela compte. Les attaquants vont là où l'information est facile à trouver et où la pression est facile à exercer.
La bonne nouvelle, c'est que les étapes ci-dessus relèvent de l'hygiène ordinaire, et qu'elles portent leurs fruits bien au-delà des rançongiciels. Moins de détails exposés signifie aussi moins de matériel pour les escrocs, les harceleurs et les voleurs d'identité.
Points clés
Les rançongiciels ciblant les familles des employés constituent un changement de tactique, pas une raison de paniquer. Auditez votre exposition aux données personnelles cette semaine : recherchez-vous, supprimez ce que vous pouvez des sites de courtiers en données, et renforcez la confidentialité de vos réseaux sociaux. Ensuite, vérifiez votre routeur, mettez à jour vos appareils et activez l'authentification multifacteur sur tous vos comptes personnels. Enfin, parlez à votre famille de ce qu'il faut faire si un inconnu profère une menace. Pour la recherche complète derrière cette tendance, lisez notre couverture du rapport Semperis 2026 sur les risques de rançongiciels, et servez-vous-en pour revoir dès maintenant votre propre sécurité domestique.
