Une interdiction formelle des paiements de rançon ? Le fait de demander gentiment aux organisations de ne pas payer ne fonctionne pas.

Emsisoft a appelé à une interdiction complète des paiements de rançon, suite à une autre année de détournement numérique record. Les gangs de rançon ont compromis les réseaux informatiques de au moins 2 207 hôpitaux, écoles et organismes gouvernementaux américains, en plus de « milliers » d’entreprises du secteur privé, a déclaré mardi la société de sécurité. En moyenne, ces attaques ont coûté environ 1,5 million de dollars aux cibles pour régler le problème. « En 2023, les États-Unis ont à nouveau été frappés par une vague d’attaques de rançon motivées financièrement qui ont privé les Américains de services critiques, ont compromis leurs informations personnelles et ont probablement tué certains d’entre eux », a noté la société d’infosec basée en Nouvelle-Zélande. Cela comprenait 46 systèmes d’hôpitaux américains, 108 districts scolaires de niveau K-12, 72 collèges et universités, et 95 organismes gouvernementaux. Pour comparaison : en 2022, 25 attaques ont eu lieu dans des hôpitaux, 45 dans des écoles de niveau K-12, 44 dans des établissements d’enseignement supérieur et 106 dans des organismes gouvernementaux. La seule raison pour laquelle le gouvernement américain a vu une baisse d’année en année est que les chiffres de 2022 comprenaient 55 gouvernements locaux de l’Arkansas touchés par une seule intrusion dans les services informatiques partagés du fournisseur de services.