Qu'est-ce que le rançongiciel Akira ?

Akira est une opération de rançongiciel observée pour la première fois en mars 2023, qui vise des entreprises et des infrastructures critiques en Amérique du Nord, en Europe et en Australie. La CISA, le FBI, le centre de lutte contre la cybercriminalité d'Europol et le NCSC néerlandais l'ont décrite dans l'avis conjoint AA24-109A du 18 avril 2024 : au 1er janvier 2024, elle avait touché plus de 250 organisations et revendiqué environ 42 millions de dollars de gains. Une mise à jour du 13 novembre 2025 a porté ce chiffre à environ 244 millions de dollars à fin septembre 2025 et cité l'industrie manufacturière, l'éducation, l'informatique, la santé, les services financiers et l'agroalimentaire parmi les secteurs les plus touchés. Les affiliés d'Akira entrent généralement par des comptes VPN sans authentification multifacteur et par des failles connues de produits VPN et pare-feu, la mise à jour citant notamment une vulnérabilité SonicWall, et ils volent les données avant de chiffrer. Le conseil en découle directement : MFA sur chaque compte VPN, correctifs rapides des équipements en bordure de réseau et sauvegardes hors ligne.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes