« Vous avez donc payé une demande de rançon … et maintenant le déchiffreur ne fonctionne pas. »

Pour les dirigeants de la haute direction et les responsables de la sécurité, découvrir que votre organisation a été compromise par des intrus réseau, que vos systèmes critiques sont verrouillés et que vos données ont été volées, puis recevoir une demande de rançon, est probablement le pire jour de votre vie professionnelle. Mais cela peut être encore pire, comme l’ont récemment découvert certains dirigeants infectés par le rançongiciel Hazard. Après avoir payé la rançon en échange d’un outil de déchiffrement pour restaurer les fichiers cryptés, l’outil n’a pas fonctionné. Le Register n’a pas parlé à l’organisation victime dans ce cas – ses dirigeants ont refusé d’être interviewés sur leur expérience – donc nous ne connaissons pas les détails. Néanmoins, nous supposons que parvenir à la conclusion que la meilleure solution était de payer les extorqueurs – par préoccupation pour la confidentialité des données des clients et des employés, pour remettre les opérations commerciales en ligne, pour minimiser les dommages réputationnels, ou parce qu’il n’y avait tout simplement pas de sauvegardes (oops) – était déjà une décision assez douloureuse en soi. Mais ensuite, payer les criminels et ne pas pouvoir récupérer les fichiers? C’est insupportable.