Une interdiction formelle de payer les rançons pour les ransomwares ? Poliment demander aux organisations de ne pas payer ne fonctionne pas

L’entreprise de sécurité Emsisoft a appelé mercredi à une interdiction totale des paiements de rançon, après une autre année de records en matière d’extorsion numérique. Les gangs de rançonneurs ont pénétré dans les réseaux informatiques de au moins 2 207 hôpitaux, écoles et organismes gouvernementaux américains, en plus de « milliers » d’entreprises du secteur privé l’an dernier, a indiqué l’entreprise de sécurité dans un communiqué mercredi. En moyenne, ces attaques ont coûté aux victimes environ 1,5 million de dollars pour réparer les dégâts. « En 2023, les États-Unis ont une fois de plus été victimes d’une vague d’attaques de rançongiciels motivées par des fins financières qui ont privé les Américains de services essentiels, ont compromis leurs données personnelles et ont probablement causé la mort de certains d’entre eux », a souligné l’entreprise de cybersécurité basée en Nouvelle-Zélande. Cela incluait 46 systèmes hospitaliers américains, 108 districts scolaires K-12, 72 universités et 95 organismes gouvernementaux. Pour comparaison, en 2022, 25 hôpitaux, 45 écoles K-12, 44 établissements d’enseignement supérieur et 106 organismes gouvernementaux ont été touchés. La seule raison pour laquelle les organismes gouvernementaux américains ont enregistré une baisse d’année en année est que les chiffres de 2022 incluaient 55 gouvernements locaux de l’Arkansas touchés par une seule intrusion dans les services informatiques partagés de leur fournisseur de services.