Sommes-nous à l'abri d'un ransomware?

摘要

En juin dernier, Jennifer Granholm, secrétaire à l'Énergie des États-Unis, affirmait sur CNN que les adversaires de l'Amérique ont la capacité de mettre son réseau électrique hors service. Cette déclaration peu rassurante faisait suite à une série d'attaques informatiques contre les infrastructures sensibles des États-Unis, notamment celle perpétrée sous forme de « ransomware » contre le plus grand pipeline alimentant la côte Est. Cette attaque a contraint Colonial Pipeline à fermer l'oléoduc pendant cinq jours, créant ainsi un vent de panique sur les automobilistes de Floride, qui se sont rués sur les stations-service. Un ransomware (ou rançongiciel) est un logiciel malveillant qui «vole» les données, souvent en les chiffrant, et demande à la victime de payer une rançon pour pouvoir les récupérer. Quand un ransomware s'attaque à un particulier, la rançon est souvent de quelques centaines de francs, mais pour Colonial Pipeline, elle s'élevait à 4,4 millions de dollars... et la compagnie a payé ! Les experts recommandent de ne pas le faire, car cela montre aux malfaiteurs que ces pratiques rapportent gros et les encourage à continuer. En juillet 2020, des pirates auraient même obtenu 10 millions de dollars, payés par Garmin, pour une attaque du même genre.