Que signifie pour les victimes le démantèlement d'un groupe de rançongiciel par la police ?

Parfois beaucoup, souvent moins que ne le suggèrent les titres. Quand la police saisit les serveurs d'un groupe, elle peut récupérer des clés de déchiffrement : lors de l'opération contre Hive annoncée en janvier 2023, le FBI a indiqué avoir remis des clés à plus de 300 victimes en cours d'attaque et à plus de 1 000 victimes antérieures, et l'opération Cronos contre LockBit, en février 2024, a permis d'obtenir plus de 1 000 clés. Les victimes peuvent demander à leur police nationale s'il existe des clés pour leur cas, et No More Ransom publie souvent des outils ensuite. Les données saisies peuvent aussi empêcher de nouvelles fuites. Mais un démantèlement écarte rarement les personnes : les affiliés passent à d'autres plateformes et, dans plusieurs cas, des membres sont réapparus sous un nouveau nom en quelques mois. Pour les entreprises pas encore attaquées, cela change peu. Les mêmes techniques continuent sous d'autres marques, et les défenses recommandées dans les avis restent celles à appliquer.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes