Qu'est-ce que la double extorsion dans les rançongiciels ?

La double extorsion signifie que les attaquants chiffrent vos systèmes et volent aussi une copie de vos données, puis exigent un paiement pour deux choses : la clé de déchiffrement et la promesse de ne pas publier les données. Elle s'est répandue vers 2020 et c'est désormais la norme : les avis de la CISA et du FBI la décrivent pour la plupart des groupes actuels, dont Black Basta, Akira, Play et Rhysida. Certains groupes renoncent même au chiffrement et n'extorquent qu'avec les données volées, comme le décrit l'avis sur BianLian à partir de 2024. Conséquence pratique : de bonnes sauvegardes ne règlent que la moitié du problème. Elles permettent de redémarrer mais ne changent rien aux données volées, qui peuvent déclencher une notification RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). et des obligations envers les clients. Cela signifie aussi que le vol précède le chiffrement, souvent sur plusieurs jours, ce qui laisse une fenêtre aux défenseurs. Les gros transferts sortants vers des destinations inconnues font partie des signaux que NetSenX remonte dans toutes les offres.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes