Rançongiciel (ransomware)

Selon Cybermalveillance.gouv.fr, un rançongiciel (ransomware en anglais) compromet un équipement ou un système pour bloquer l'accès aux données, les chiffrer ou les copier, puis réclame une rançon. Les attaquants cherchent souvent à détruire aussi les sauvegardes accessibles, afin d'empêcher la restauration. L'attaque commence généralement par une porte d'entrée banale : un message d'hameçonnage qui fait ouvrir une pièce jointe ou saisir un mot de passe, un compte sans double authentification, un accès à distance mal protégé ou un logiciel non mis à jour. Les fraudeurs prennent ensuite le temps d'explorer le réseau, de voler des données puis de déclencher le chiffrement. Cela ajoute une menace : même si l'entreprise restaure ses fichiers, les données volées peuvent être publiées ou revendues. La recommandation officielle est de ne pas payer la rançon : rien ne garantit que les fichiers seront rendus, et le paiement encourage de nouvelles attaques. En cas d'attaque, les gestes prioritaires sont les suivants : isoler les machines touchées en coupant l'accès à Internet et au réseau, sans les éteindre ni les redémarrer pour préserver les preuves, débrancher les sauvegardes connectées, prévenir son prestataire informatique, conserver les preuves, déposer plainte et prévenir son assureur. Si des données personnelles sont concernées, l'organisme doit notifier la violation de données à la CNIL, dans un délai de 72 heures selon la fiche réflexe de Cybermalveillance.gouv.fr. La prévention repose sur des mesures simples mais constantes : mises à jour, double authentification, droits d'accès limités, sensibilisation des salariés et, surtout, des sauvegardes régulières, dont au moins une déconnectée du réseau, avec des restaurations testées. Pour une TPE ou une PME, la question à se poser n'est pas seulement « comment éviter l'attaque » mais « combien de temps pour reprendre l'activité si elle réussit ». C'est là que le plan de continuité et de reprise d'activité et la sauvegarde 3-2-1 jouent leur rôle. Les rançongiciels visent toutes les tailles d'entreprise, car les attaquants cherchent surtout une porte d'entrée facile et un arrêt d'activité coûteux. Une organisation préparée garde un avantage décisif : elle sait qui appeler, où sont les copies saines et dans quel ordre relancer les outils. Penser à ces points en temps calme, par écrit, avec son prestataire informatique, vaut bien plus que de chercher des réponses au milieu de la crise. Après l'incident, un retour d'expérience permet de corriger la faille d'origine et de mettre à jour le plan.