Un n\u00e9gociateur de ran\u00e7ongiciel engag\u00e9 pour repr\u00e9senter des victimes travaillait pour les attaquants<\/p>\n
Une enqu\u00eate men\u00e9e par le Centre national d’urgence cybern\u00e9tique du Royaume-Uni (NCSC) a r\u00e9v\u00e9l\u00e9 qu’un n\u00e9gociateur de ran\u00e7ongiciel bas\u00e9 au Royaume-Uni travaillait secr\u00e8tement pour les cybercriminels qu’il \u00e9tait cens\u00e9 combattre. Ce n\u00e9gociateur, pr\u00e9sent\u00e9 comme un expert en s\u00e9curit\u00e9, \u00e9tait engag\u00e9 par des entreprises victimes d’attaques par ran\u00e7ongiciel pour n\u00e9gocier avec les pirates informatiques et potentiellement r\u00e9duire les demandes de ran\u00e7on. Cependant, au lieu d’agir dans l’int\u00e9r\u00eat de ses clients, cette personne facilitait activement les op\u00e9rations criminelles.<\/p>\n
Selon les conclusions du NCSC, le n\u00e9gociateur partageait des informations sensibles sur les victimes avec les groupes de ran\u00e7ongiciel, notamment des d\u00e9tails sur leur situation financi\u00e8re et leur couverture d’assurance. Ces informations permettaient aux attaquants d’ajuster leurs demandes de ran\u00e7on pour maximiser leurs profits. Dans certains cas, le n\u00e9gociateur encourageait m\u00eame les victimes \u00e0 payer des sommes plus \u00e9lev\u00e9es que n\u00e9cessaire, empochant probablement une commission sur ces transactions.<\/p>\n
Cette affaire met en lumi\u00e8re les risques croissants auxquels sont confront\u00e9es les organisations cibl\u00e9es par des attaques de ran\u00e7ongiciel. Les entreprises font souvent appel \u00e0 des n\u00e9gociateurs tiers en supposant qu’ils d\u00e9fendent leurs int\u00e9r\u00eats, mais cette affaire d\u00e9montre que certains acteurs du secteur de la r\u00e9ponse aux incidents cybern\u00e9tiques peuvent \u00eatre compromis ou corrompus.<\/p>\n
Le NCSC a alert\u00e9 les autorit\u00e9s charg\u00e9es de l’application de la loi et collabore avec elles pour enqu\u00eater sur cette affaire. L’agence a \u00e9galement publi\u00e9 des directives \u00e0 l’intention des organisations sur la mani\u00e8re de v\u00e9rifier l’identit\u00e9 et les ant\u00e9c\u00e9dents des n\u00e9gociateurs de ran\u00e7ongiciel avant de les engager.<\/p>\n
Les experts en cybers\u00e9curit\u00e9 avertissent que cette situation pourrait \u00eatre plus r\u00e9pandue que ce que l’on pensait initialement. Le manque de r\u00e9glementation dans le secteur de la r\u00e9ponse aux ran\u00e7ongiciels cr\u00e9e des opportunit\u00e9s pour les acteurs malveillants de s’infiltrer et d’exploiter les victimes d\u00e9j\u00e0 vuln\u00e9rables. Les autorit\u00e9s recommandent aux organisations de privil\u00e9gier le travail avec des entreprises de s\u00e9curit\u00e9 \u00e9tablies et r\u00e9put\u00e9es, et de signaler toute activit\u00e9 suspecte aux forces de l’ordre.<\/p>\n
Cette r\u00e9v\u00e9lation souligne \u00e9galement l’importance de mesures de cybers\u00e9curit\u00e9 robustes pour pr\u00e9venir les attaques de ran\u00e7ongiciel en premier lieu, plut\u00f4t que de d\u00e9pendre uniquement de la n\u00e9gociation apr\u00e8s qu’une attaque se soit produite.<\/p>\n","protected":false},"excerpt":{"rendered":"
Un n\u00e9gociateur de ran\u00e7ongiciel engag\u00e9 pour repr\u00e9senter des victimes travaillait pour les attaquants Une enqu\u00eate men\u00e9e par le Centre national d’urgence cybern\u00e9tique du Royaume-Uni (NCSC) a r\u00e9v\u00e9l\u00e9 qu’un n\u00e9gociateur de ran\u00e7ongiciel bas\u00e9 au Royaume-Uni travaillait secr\u00e8tement pour les cybercriminels qu’il \u00e9tait cens\u00e9 combattre. Ce n\u00e9gociateur, pr\u00e9sent\u00e9 comme un expert en s\u00e9curit\u00e9, \u00e9tait engag\u00e9 par des<\/p>\n","protected":false},"author":0,"featured_media":2485,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[46],"tags":[],"class_list":["post-2484","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-politique-3"],"_links":{"self":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts\/2484","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/comments?post=2484"}],"version-history":[{"count":0,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts\/2484\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/media\/2485"}],"wp:attachment":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/media?parent=2484"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/categories?post=2484"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/tags?post=2484"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}