Le rançongiciel signifiait autrefois des écrans verrouillés et des serveurs chiffrés. De plus en plus, il signifie un vol discret et un e-mail menaçant. Un récent rapport de The NAS Guy, s'appuyant sur les données d'incidents du troisième trimestre 2026 de Coveware by Veeam, décrit comment des groupes comme le Silent Ransom Group (SRG) ont complètement abandonné le chiffrement. L'extorsion par vol de données sans rançongiciel est plus rapide, moins coûteuse pour les attaquants et plus difficile à détecter pour les défenses traditionnelles.

Le matériel source est bref, cet article s'en tient donc à ce qu'il énonce : supprimer l'étape coûteuse et exigeante en main-d'œuvre du déploiement du chiffrement permet aux groupes de mener des opérations rapides d'intrusion et d'extorsion qui contournent les défenses traditionnelles des postes de travail tout en conservant un levier sur les victimes. Les chiffres cités proviennent d'incidents pris en charge par Coveware by Veeam au troisième trimestre 2026.

Comment le Silent Ransom Group extorque sans chiffrement

Les attaques classiques par rançongiciel nécessitent que plusieurs choses se déroulent correctement : les attaquants doivent entrer, se propager dans les systèmes, désactiver les défenses et déployer un logiciel de chiffrement qui fonctionne réellement. Chaque étape crée des occasions pour les outils de sécurité de remarquer qu'il y a un problème.

Un modèle d'exfiltration pure évite la plupart de cela. Les attaquants copient les données, puis contactent la victime et menacent de les publier. Il n'y a rien à chiffrer, donc il n'y a pas de charge utile de chiffrement que les logiciels de sécurité des postes de travail pourraient signaler. Selon le rapport, c'est exactement pourquoi cette approche contourne les défenses traditionnelles des postes de travail.

Cela change aussi le calcul de la victime. De bonnes sauvegardes peuvent annuler une attaque par chiffrement, mais les sauvegardes ne servent à rien contre une menace de fuite de fichiers volés. La pression vient de l'exposition, pas de l'indisponibilité.

SRG a été associé à des attaques contre de grands cabinets d'avocats, et ses opérations sont apparues dans nos articles, notamment l'inscription d'extorsion du groupe Andersen sur le site LeakedData du groupe.

Pourquoi payer pour le silence ne garantit pas la suppression

Le problème central lorsqu'on paie une demande d'extorsion de données est que le produit vendu est une promesse. L'attaquant affirme que les données seront supprimées, mais il n'y a aucun moyen pour une victime de le vérifier. Les données volées peuvent être copiées, conservées ou revendues, et les criminels n'ont aucun intérêt à tenir parole au-delà de la protection de leur propre réputation.

Le titre de l'article fait directement valoir ce point : payer pour le silence échoue. Même si un groupe honore un accord, la victime n'a aucune piste d'audit, aucun certificat de destruction et aucun recours. Cette incertitude est le levier. Une victime qui paie une fois a montré qu'elle est prête à payer.

Pour les gens ordinaires, l'implication est inconfortable. Si une entreprise détenant vos données paie une demande d'extorsion, vous ne pouvez pas supposer que vos informations ont été effacées. Vous devriez les considérer comme exposées, quels que soient les propos de l'entreprise sur l'issue.

Ce que révèlent le portefeuille et les données de victimes divulgués

L'affaire SRG comporte une autre dimension : une fuite suspectée de données internes appartenant au groupe. Comme nous l'avons rapporté, Chainalysis a relié des portefeuilles crypto issus de la fuite SRG à des paiements de rançon, exposant des adresses de cryptomonnaies liées à des paiements effectués au profit de l'opération.

Pourquoi cela importe-t-il ? Cela montre que ces opérations sont des entreprises commerciales avec de vrais revenus, et que les victimes ont payé. Cela montre aussi que les groupes criminels sont eux-mêmes vulnérables à l'exposition. La fuite rappelle que les données entre leurs mains ne sont aussi sûres que leur propre sécurité, ce qui n'est pas une pensée rassurante lorsque les données sont les vôtres.

Cela montre également que la menace ne se limite pas à un seul secteur. Des affaires connexes, comme les documents de Mayer Brown publiés par Luna Moth, montrent comment des équipes d'extorsion peuvent faire pression sur des organisations via des sites de fuite, même lorsqu'un cabinet affirme que ses systèmes n'ont pas été compromis.

Ce que cela signifie pour vous

La plupart des gens ne négocieront jamais avec un groupe d'extorsion. Mais vos données peuvent se trouver dans les systèmes de cabinets d'avocats, de conseillers fiscaux, de prestataires de soins de santé et d'autres services professionnels que les attaquants ciblent. Lorsque l'un d'eux est touché, vous devenez une victime en aval sans avoir rien fait de mal.

Parce que l'exfiltration pure ne laisse aucun signe évident d'attaque, vous pourriez n'apprendre une violation que lorsqu'une inscription apparaît ou qu'une entreprise envoie une notification. Partez du principe que toute donnée détenue par une entreprise compromise, comme des coordonnées, des dossiers financiers ou des documents d'identité, pourrait être entre des mains criminelles, et qu'un paiement de l'entreprise ne change rien à cela.

Mesures pour vous protéger après une violation par un tiers

Vous ne pouvez pas contrôler la façon dont une entreprise défend ses serveurs, mais vous pouvez limiter l'usage qui peut être fait des données volées.

  • Changez les mots de passe réutilisés. Si vous avez utilisé le même mot de passe chez l'entreprise concernée et ailleurs, remplacez-le partout. Utilisez un gestionnaire de mots de passe pour en générer d'uniques.
  • Activez l'authentification à deux facteurs. Privilégiez une application d'authentification ou une clé matérielle plutôt que le SMS lorsque c'est possible, surtout pour l'e-mail, les services bancaires et le stockage cloud.
  • Surveillez les hameçonnages ciblés. Les données volées rendent les arnaques plus convaincantes. Soyez sceptique face aux messages qui font référence à de vrais documents, détails d'affaires ou informations de compte.
  • Surveillez les violations. Utilisez un service de notification de violations pour savoir quand votre adresse e-mail apparaît dans des données divulguées.
  • Envisagez un gel de crédit. Si des données financières ou d'identité étaient concernées, geler votre crédit rend plus difficile l'ouverture de comptes en votre nom.
  • Vérifiez les notifications de manière indépendante. Si vous recevez une lettre de violation, contactez l'organisation en utilisant des coordonnées que vous recherchez vous-même, et non les liens du message.

L'essentiel

L'extorsion par vol de données sans rançongiciel fonctionne parce qu'elle supprime l'étape la plus risquée pour l'attaquant et prive les victimes de la défense par sauvegarde. Payer n'achète pas de certitude, et le matériel SRG divulgué montre à quel point l'argent et l'exposition sont réels. Renforcez votre hygiène des identifiants, activez la 2FA et gardez un œil sur les alertes de violation. Pour voir comment ces opérations se déroulent en pratique, lisez nos articles sur la fuite SRG et les conclusions de Chainalysis sur les portefeuilles et l'inscription d'extorsion du groupe Andersen.