À retenir
- Action malveillante de blocage de données contre argent.
- L'attaque utilise souvent le chiffrement (codage des données).
- La prévention repose sur la vigilance et les sauvegardes.
Le rançonnage numérique est une cyberattaque qui consiste à verrouiller vos fichiers ou votre ordinateur pour vous réclamer de l'argent en échange de leur libération. C'est comme si un malfaiteur changeait la serrure de votre maison et vous vendait la nouvelle clé à prix d'or.
Étymologie
Composé de « rançonnage » (action d'exiger une rançon, du latin redemptio) et de « numérique ». Ce terme est la traduction française du concept de ransomware (contraction de ransom, la rançon, et software, le logiciel).
Exemples d'usage
- Une entreprise dont la base de données client est devenue illisible suite à l'ouverture d'une pièce jointe infectée.
- Un particulier qui voit un message sur son écran exigeant un paiement en Bitcoin pour retrouver ses photos de vacances.
- Une cyberattaque bloquant les dossiers médicaux d'un hôpital pour paralyser son activité.
Cas d'usage
Ce concept est central en cybersécurité. Il intervient lors de la sensibilisation des employés, dans la mise en place de stratégies de sauvegarde et lors de la gestion de crises informatiques au sein des organisations publiques ou privées.
Bonnes pratiques
La règle d'or est de ne jamais payer la rançon, car cela ne garantit pas la récupération des données et finance les criminels. Il est crucial d'effectuer des sauvegardes régulières sur des supports déconnectés du réseau et de maintenir ses logiciels à jour pour boucher les failles de sécurité.
Synonymes
Antonymes
Conseil
Pour vous protéger, adoptez la règle du 3-2-1 : possédez 3 copies de vos données, sur 2 supports différents, avec 1 copie stockée physiquement ailleurs (ou hors ligne).
Questions fréquentes
Si je paie, suis-je sûr de récupérer mes fichiers ?
Non, rien n'oblige les pirates à vous rendre l'accès et vous devenez une cible privilégiée car vous avez montré que vous étiez prêt à payer.
Comment le virus arrive-t-il sur l'ordinateur ?
Généralement via un e-mail piégé (phishing), un site web malveillant ou une faille de sécurité sur un logiciel non mis à jour.