Qu'est-ce qu'un site de fuite de rançongiciel ?

Un site de fuite est un site web tenu par un groupe de rançongiciel, généralement accessible seulement via le réseau Tor, où il liste les entreprises qu'il affirme avoir attaquées et publie leurs données volées si elles ne paient pas. Une fiche commence souvent par le nom de l'entreprise, un compte à rebours et un échantillon de fichiers, pour faire pression pendant les négociations. Ces sites servent aussi de publicité : ils montrent la portée du groupe aux affiliés potentiels. Quelques points pour une entreprise qui s'y trouve listée. Une fiche est une affirmation, pas une preuve ; les groupes exagèrent parfois ou republient d'anciennes données, vérifiez donc ce qui a réellement été pris. C'est néanmoins un indice fort que des données ont quitté le réseau, ce qui compte pour la notification RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679).. Les opérations policières remplacent souvent ces sites par une bannière de saisie, comme pour LockBit en février 2024 et BlackSuit en juillet 2025. Des services de veille et les CERT nationaux suivent ces sites ; ne les consultez pas depuis des appareils de l'entreprise.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes