Interdiction formelle des paiements de rançongiciels ? Demander gentiment aux organisations de ne pas céder ne fonctionne pas.

Emsisoft a appelé à une interdiction totale des paiements de rançon à la suite d’une autre année record d’extorsion numérique. Des gangs de ransomware ont compromis les réseaux informatiques d’au moins 2 207 hôpitaux, écoles et organisations gouvernementales aux États-Unis, en plus de « milliers » d’entreprises du secteur privé l’année dernière, a déclaré la boutique de sécurité mardi. En moyenne, ces attaques ont coûté environ 1,5 million de dollars aux cibles pour rectifier la situation. « En 2023, les États-Unis ont été une fois de plus bombardés par une série d’attaques de ransomware à motifs financiers qui ont privé les Américains d’un accès aux services essentiels, compromis leurs informations personnelles et probablement tué certains d’entre eux », a noté la société d’infosec basée en Nouvelle-Zélande. Cela comprenait 46 systèmes hospitaliers américains, 108 districts scolaires K-12, 72 collèges et universités et 95 organismes gouvernementaux. Pour comparaison : 2022 a enregistré 25 attaques contre des hôpitaux, 45 contre des écoles K-12, 44 ciblant l’enseignement post-secondaire et 106 contre des organisations gouvernementales. La seule raison pour laquelle le gouvernement américain a connu une baisse d’une année sur l’autre est que les chiffres de 2022 incluaient 55 gouvernements locaux en Arkansas affectés par une seule intrusion dans le fournisseur de services informatiques partagés des agences.