Une enquête mondiale rapportée par The Register a révélé que 37 % des attaques par rançongiciel impliquent des menaces psychologiques ou physiques. Ce constat indique un changement dans le fonctionnement de l'extorsion : au lieu de s'appuyer uniquement sur des fichiers verrouillés et une note de rançon, les attaquants ciblent de plus en plus les personnes derrière le clavier. Pour les équipes de sécurité comme pour les lecteurs ordinaires, les menaces personnelles liées aux rançongiciels envers les employés et leurs familles font désormais partie du paysage des risques.

L'article source est bref dans ce qu'il résume publiquement, donc ce billet s'en tient au constat principal et au contexte qui l'entoure, puis se concentre sur des mesures pratiques que vous pouvez prendre.

Comment l'extorsion par rançongiciel est devenue personnelle

L'histoire classique du rançongiciel est simple : les fichiers sont chiffrés, une note apparaît, et l'IT se précipite pour restaurer à partir des sauvegardes. La pression vient de l'indisponibilité. Mais à mesure que les organisations ont amélioré les sauvegardes et la récupération, les attaquants ont cherché d'autres leviers.

C'est là que l'intimidation entre en jeu. Le titre de The Register cite le ton de ces menaces comme du genre « on sait où vous êtes ». L'idée est de faire en sorte que l'incident soit ressenti personnellement par un dirigeant, un employé de l'IT ou un salarié, afin qu'une décision commerciale concernant le paiement devienne émotionnelle.

Cela s'inscrit dans une tendance plus large à l'extorsion qui ne dépend pas du tout du chiffrement. Nous avons précédemment couvert comment Silent Ransom Group évite le chiffrement et vole des données par téléphone, faisant pression directement sur les victimes par des appels plutôt que par des systèmes verrouillés. L'intimidation personnelle est l'étape suivante naturelle dans le même mode opératoire : faire pression sur les personnes, pas seulement sur les machines.

Ce que l'enquête a révélé sur les menaces psychologiques et physiques

Le chiffre principal est clair : 37 % des attaques par rançongiciel dans l'enquête impliquaient des menaces psychologiques ou physiques. Cela signifie que plus d'un incident sur trois allait au-delà de la perturbation technique et du vol de données.

Quelques mises en garde sur la lecture de ce chiffre :

  • Il décrit une part des attaques dans une enquête mondiale spécifique, pas chaque incident de rançongiciel partout dans le monde.
  • « Menaces psychologiques ou physiques » couvre un éventail de comportements. Cela ne signifie pas nécessairement que des violences ont eu lieu, seulement que des menaces faisaient partie de la campagne de pression.
  • Le résumé dont nous disposons ne précise pas quels groupes étaient responsables ni quelles régions étaient les plus touchées, nous ne spéculerons donc pas là-dessus.

Même avec ces limites, la direction est notable. Un rançongiciel n'est pas seulement un problème informatique à gérer dans une salle serveur. Il peut atteindre la vie personnelle du personnel et de leurs familles.

Le côté humain de ces incidents apparaît aussi dans l'écosystème criminel qui les entoure. Une affaire récente impliquant un négociateur de rançongiciel de Floride condamné dans une affaire d'extorsion aux États-Unis montre combien de personnes peuvent être impliquées dans la pression exercée sur les victimes, bien au-delà des attaquants qui déploient le logiciel malveillant.

Pourquoi les données personnelles exposées facilitent l'intimidation

Une menace ne fonctionne que si elle semble crédible. Plus un attaquant peut montrer qu'il en sait sur une personne, plus un message devient effrayant. C'est pourquoi les informations personnelles exposées comptent ici.

Les informations qui peuvent rendre l'intimidation plus crédible incluent :

  • Les adresses domiciliaires et numéros de téléphone répertoriés par les courtiers en données ou les sites de recherche de personnes
  • Les noms et relations des membres de la famille visibles sur les réseaux sociaux
  • Les détails de localisation en temps réel issus des fonctionnalités de partage, des métadonnées de photos ou des check-ins
  • Le rôle professionnel et les lignes hiérarchiques visibles sur les profils de réseautage professionnel
  • Les identifiants issus d'anciennes fuites qui donnent accès aux e-mails personnels ou aux comptes cloud

Rien de tout cela ne nécessite de piratage sophistiqué. Une grande partie est publiquement disponible ou peut être assemblée à partir de sources dispersées. La conclusion pratique est que réduire ce qui est trouvable diminue ce qu'un maître chanteur peut utiliser contre vous.

L'ampleur des rançongiciels signifie aussi que beaucoup de personnes peuvent être affectées en même temps. Par exemple, de nouvelles données ont montré que les rançongiciels ont touché 1 140 entreprises industrielles au T2 2026, chacune avec des employés dont les données personnelles pourraient faire partie d'une campagne de pression.

Comment réduire votre exposition et réagir aux menaces

Ce que cela signifie pour vous

Vous n'avez pas besoin de travailler dans la sécurité ou dans une grande entreprise pour être concerné. Les employés de toute organisation, et leurs familles, peuvent être entraînés dans une tentative d'extorsion. Votre empreinte de données personnelles et la sécurité de vos comptes font partie de votre défense, et elles sont sous votre contrôle.

Réduisez ce qui est trouvable

  • Recherchez votre nom, votre adresse et votre numéro de téléphone, puis soumettez des demandes de retrait aux courtiers en données et aux sites de recherche de personnes qui les répertorient.
  • Examinez les paramètres de partage de localisation sur les téléphones, les applications sociales, les trackers de fitness et les outils de partage familial. Désactivez tout ce dont vous n'avez pas activement besoin.
  • Renforcez les paramètres de confidentialité de vos réseaux sociaux et évitez d'identifier publiquement les membres de votre famille, les écoles et les lieux de résidence.

Renforcez vos comptes

  • Utilisez un mot de passe unique et fort pour chaque compte, stocké dans un gestionnaire de mots de passe.
  • Activez l'authentification multifacteur, en privilégiant les méthodes basées sur des applications ou le matériel plutôt que les SMS lorsque c'est possible.
  • Vérifiez si vos adresses e-mail apparaissent dans des fuites connues et changez tout mot de passe réutilisé.

Si vous recevez une menace

  • Ne répondez pas et ne négociez pas par vous-même. Conservez les captures d'écran, les e-mails et les détails des appels comme preuves.
  • Signalez-le immédiatement à l'équipe de sécurité ou juridique de votre employeur, ainsi qu'aux forces de l'ordre. Si vous vous sentez physiquement en danger, contactez les services d'urgence locaux.
  • Les organisations devraient établir des règles pour ces situations avant un incident. Notre couverture de l'arbre de décision de Shafer-Page en matière de rançongiciel explique pourquoi fixer des limites tôt aide lorsque les premières heures sont chaotiques.

Points clés à retenir

Le constat selon lequel 37 % des attaques par rançongiciel impliquent des menaces psychologiques ou physiques montre que les menaces personnelles liées aux rançongiciels envers les employés et leurs familles font réellement partie de l'extorsion moderne, et non d'un cas isolé. Les attaquants utilisent tout ce qui rend la pression réelle, et les données personnelles en sont la matière première.

Commencez par un audit simple cette semaine : désinscrivez-vous des courtiers en données, examinez le partage de localisation et verrouillez vos comptes avec des mots de passe uniques et l'authentification multifacteur. Ensuite, renseignez-vous sur la façon dont des groupes comme Silent Ransom Group font pression sur les victimes sans chiffrement, afin de pouvoir reconnaître ces tactiques si elles vous atteignent un jour.