Les ran\u00e7ongiciels ne se contentent plus de paralyser des syst\u00e8mes informatiques : de plus en plus de groupes cherchent \u00e0 faire pression sur des personnes en chair et en os. Selon le rapport annuel sur le risque ran\u00e7ongiciel de l’\u00e9diteur Semperis, 37 % des attaques r\u00e9centes ont comport\u00e9 des menaces psychologiques ou physiques contre les employ\u00e9s des entreprises vis\u00e9es.<\/p>\n
Tim Beasley, consultant en r\u00e9ponse aux incidents chez Semperis, en a fait l’exp\u00e9rience. Alors qu’il enqu\u00eatait sur une intrusion attribu\u00e9e au groupe Midnight Blizzard, li\u00e9 au renseignement ext\u00e9rieur russe, un colis de souvenirs de la r\u00e9gion a \u00e9t\u00e9 d\u00e9pos\u00e9 devant sa porte, sans le moindre message. Pour lui, c’\u00e9tait un \u00ab nous savons o\u00f9 vous habitez \u00bb \u00e0 peine d\u00e9guis\u00e9. Il raconte aussi avoir vu des dirigeants recevoir des photos des \u00e9coles de leurs enfants, glan\u00e9es sur les r\u00e9seaux sociaux.<\/p>\n
L’\u00e9tude porte sur 1 200 organisations d\u00e9j\u00e0 touch\u00e9es par un ran\u00e7ongiciel et couvre le premier semestre de l’ann\u00e9e. Elle recense 23 % de cas d’intimidation psychologique et 17 % de menaces physiques. Un quart des victimes a vu ses donn\u00e9es personnelles (adresse, num\u00e9ro de t\u00e9l\u00e9phone) publi\u00e9es en ligne, et 23 % ont subi un \u00ab swatting \u00bb, ce canular qui consiste \u00e0 signaler une fausse alerte pour provoquer une intervention arm\u00e9e de la police.<\/p>\n
Les effets d\u00e9passent le cadre professionnel : environ un quart des personnes interrog\u00e9es d\u00e9clarent avoir d\u00fb se faire soigner, sur le plan psychologique ou m\u00e9dical, et 24 % ont engag\u00e9 une \u00e9quipe de s\u00e9curit\u00e9 priv\u00e9e. Plus de la moiti\u00e9 (53 %) affirment que les menaces ont \u00e9t\u00e9 mises \u00e0 ex\u00e9cution au cours de l’ann\u00e9e \u00e9coul\u00e9e.<\/p>\n
Beasley cite parmi les groupes concern\u00e9s Scattered Spider, ShinyHunters et Lapsus$, tous r\u00e9put\u00e9s pour leurs m\u00e9thodes agressives. ShinyHunters, de son c\u00f4t\u00e9, assure ne pas s’en prendre aux \u00eatres humains. La fronti\u00e8re avec la criminalit\u00e9 violente est pourtant de plus en plus poreuse : cet \u00e9t\u00e9, Europol et ses partenaires ont signal\u00e9 4 340 adresses web jug\u00e9es \u00ab choquantes \u00bb dans le cadre d’une op\u00e9ration contre The Com, un r\u00e9seau informel de groupes en ligne compos\u00e9 surtout de jeunes, actifs aussi bien dans le piratage que dans l’extorsion num\u00e9rique, le swatting ou les violences physiques.<\/p>\n
Pour les entreprises, y compris fran\u00e7aises, le message est clair : la pr\u00e9paration \u00e0 une attaque doit d\u00e9sormais inclure l’accompagnement des salari\u00e9s et de leurs proches, pas seulement la sauvegarde des donn\u00e9es.<\/p>\n
<\/p>\n