Interdiction formelle des paiements de rançongiciels ? Demander gentiment aux organisations de ne pas céder ne fonctionne pas.

Emsisoft a appelé à une interdiction totale des paiements de rançon après une autre année record d’extorsion numérique. Les gangs de ransomwares ont violé les réseaux informatiques d’au moins 2 207 hôpitaux, écoles et organisations gouvernementales aux États-Unis, ainsi que « des milliers » d’entreprises du secteur privé l’année dernière, a déclaré la boutique de sécurité mardi. En moyenne, ces attaques ont coûté environ 1,5 million de dollars pour être résolues. « En 2023, les États-Unis ont une fois de plus été attaqués par une vague d’attaques de ransomwares motivées par l’argent qui ont privé les Américains d’accès à des services critiques, compromis leurs informations personnelles et probablement causé la mort de certains d’entre eux », a noté la société de sécurité basée en Nouvelle-Zélande. Cela incluait 46 systèmes hospitaliers américains, 108 districts scolaires K-12, 72 collèges et universités, et 95 organismes gouvernementaux. Pour comparaison : en 2022, on dénombrait 25 attaques contre des hôpitaux, 45 attaques contre des écoles K-12, 44 attaques contre l’enseignement supérieur et 106 attaques contre des organisations gouvernementales. La seule raison pour laquelle le gouvernement américain a connu une baisse d’une année sur l’autre est que les chiffres de 2022 incluaient 55 gouvernements locaux en Arkansas affectés par une seule intrusion dans le fournisseur de services informatiques partagés des agences.