Pendant des années, le ransomware a été compris comme un problème de serveurs chiffrés et de sauvegardes. Un rapport de Semperis pointe un changement important : 37 % des attaques de ransomware incluent désormais des menaces physiques ou psychologiques. Autrement dit, la pression ne reste plus cantonnée au réseau de l'entreprise. Les cas de ransomware, menaces physiques, doxxing et swatting montrent que les cibles peuvent aussi être les personnes.
Dans cet article, nous passons en revue ce que l'on sait, comment ces tactiques peuvent atteindre les employés et leurs familles, et quelles mesures concrètes aident à limiter les dégâts.
Quand le ransomware devient personnel : ce que révèle le rapport de Semperis
Selon le rapport de Semperis, relayé par SoftZone, 37 % des attaques de ransomware intègrent des menaces physiques ou psychologiques. Le résumé publié mentionne expressément des cas de doxxing et de swatting. Nous ne disposons pas d'une ventilation plus détaillée dans la source originale, il convient donc de ne pas extrapoler de chiffres par type de menace ni par pays.
La logique derrière cette tendance est simple à comprendre. Si une organisation dispose de sauvegardes et peut restaurer ses systèmes, le chiffrement perd de son efficacité comme levier. Ajouter la peur personnelle est une façon de faire pression sur ceux qui prennent les décisions. La menace cesse d'être technique et devient émotionnelle.
D'autres pages couvrant le même rapport indiquent qu'un consultant en réponse à incidents de Semperis, Tim Beasley, a relaté avoir reçu un colis contenant des poupées russes et d'autres objets régionaux. Ce détail provient de résultats de recherche sur le rapport et non de la source principale ; nous le traitons donc comme une référence et non comme une donnée vérifiée par nos soins. Il illustre néanmoins le ton d'intimidation que décrivent ces cas.
Doxxing et swatting : comment les attaquants atteignent les employés et leurs familles
Il convient de comprendre les deux termes mentionnés dans le rapport.
Le doxxing consiste à collecter et publier des informations personnelles sur quelqu'un : adresse, téléphone, données familiales ou professionnelles. Une grande partie de ces informations circule déjà dans des sources publiques, les réseaux sociaux, des registres et des fuites antérieures. Un attaquant n'a pas besoin de pirater une personne pour l'exposer ; il suffit parfois de rassembler des pièces éparses.
Le swatting est un faux appel aux services d'urgence pour qu'ils se rendent en urgence à un domicile. On fait passer un avis inventé pour réel, avec le risque que cela suppose pour ceux qui y vivent et pour les agents eux-mêmes.
Le lien entre les deux est direct : le doxxing fournit l'adresse et le contexte, et le swatting transforme ces données en une menace physique tangible. C'est pourquoi les familles d'employés, de dirigeants ou de personnel informatique peuvent se retrouver dans la ligne de mire même si elles n'ont aucun lien avec la gestion de l'incident.
Cette approche s'inscrit dans une tendance plus large d'extorsion basée sur les données. Comme nous l'expliquons dans notre couverture sur la croissance du ransomware en Espagne et le vol de données avec l'IA, les attaquants dépendent de plus en plus d'informations volées pour accroître la pression sur leurs victimes.
Que faire si vous êtes victime : isoler, documenter et signaler
Si vous ou quelqu'un de votre entourage recevez une menace liée à une attaque, ces consignes générales peuvent aider. Elles ne remplacent pas l'avis d'un professionnel ni des autorités.
- Priorisez la sécurité des personnes. S'il existe une menace physique crédible, contactez immédiatement les services d'urgence.
- Isolez les équipements affectés. Déconnectez du réseau les appareils compromis pour freiner la propagation, sans éteindre quoi que ce soit qui puisse servir de preuve si votre équipe de réponse le déconseille.
- Documentez tout. Conservez messages, courriels, captures d'écran, colis reçus et journaux d'appels, avec date et heure. Ne répondez pas et ne négociez pas par vous-même.
- Avertissez qui de droit. Informez votre responsable de la sécurité, la direction et l'équipe juridique. Si vous êtes un particulier, signalez ce qui s'est passé à votre entreprise.
- Portez plainte. Déposez une plainte auprès des forces de l'ordre. Si l'on vous menace de publier des données, laissez une trace formelle.
- Prévenez votre entourage. Si la menace mentionne des proches, avertissez-les pour qu'ils sachent comment réagir face à des appels, visites ou envois étranges.
Comment réduire votre exposition aux données personnelles avant d'être ciblé
Personne ne peut effacer complètement son empreinte numérique, mais on peut compliquer le travail de quiconque tente de vous localiser.
- Revoyez vos profils publics. Limitez sur les réseaux sociaux qui peut voir votre ville, votre emploi, vos photos de famille et vos habitudes.
- Cherchez votre nom. Vérifiez ce qui apparaît sur vous et votre adresse dans les moteurs de recherche et sur les sites qui agrègent des données personnelles ; beaucoup permettent de demander la suppression.
- Séparez les identités. Utilisez des courriels et des téléphones différents pour le travail, les achats et les services personnels.
- Activez la vérification en deux étapes et utilisez des mots de passe uniques, pour qu'une ancienne fuite n'ouvre pas d'autres portes.
- Partagez avec discernement dans le cadre professionnel. Des données de contact personnelles dans des annuaires internes ou des profils professionnels peuvent finir entre de mauvaises mains.
- Parlez du risque à la maison. Si vous travaillez à un poste ayant accès à des systèmes critiques, il convient que votre famille sache quoi faire face à une menace.
Un VPN peut masquer votre adresse IP et protéger votre trafic sur des réseaux peu fiables, mais il n'élimine pas les données déjà publiées sur vous. C'est une couche supplémentaire, pas une solution complète contre le doxxing.
Ce que cela signifie pour vous
Si vous travaillez dans une entreprise, vous êtes un point de contact potentiel pour les attaquants, même si vous ne faites pas partie de l'équipe technique. Si vous êtes un particulier, vos données peuvent servir de levier contre quelqu'un de votre entourage. La bonne nouvelle, c'est qu'une grande partie de la défense est préventive et à votre portée : moins de données exposées signifie moins de matière pour faire pression sur une victime.
Pour les organisations, le rapport suggère que les plans de réponse devraient inclure un soutien aux employés et à leurs familles, et pas seulement la récupération technique.
Conclusions et prochaines étapes
Le chiffre de Semperis, 37 % d'attaques avec menaces physiques ou psychologiques, montre que le ransomware avec menaces physiques, doxxing et swatting fait déjà partie du paysage réel. Pour vous protéger :
- Cherchez votre nom et votre adresse sur internet et demandez le retrait de ce qui ne devrait pas être publié.
- Ajustez la confidentialité de vos réseaux sociaux et séparez vos comptes personnels de vos comptes professionnels.
- Préparez un plan de base : qui avertir, quoi documenter et quand appeler les urgences.
- Partagez ces consignes avec votre famille et votre équipe.
Si vous voulez comprendre dans quelle mesure le vol de données alimente ces attaques, nous vous recommandons de lire notre couverture sur l'augmentation du ransomware en Espagne. Et commencez dès aujourd'hui par vérifier quelles données personnelles vous concernant sont à la portée de n'importe qui.
