France : explosion des attaques par rançongiciel en 2021

L’édition 2022 de l’enquête de Sophos sur les rançongiciels, qui sonde anonymement des DSI du monde entier, s’avère particulièrement alarmante pour la France.

73 % des DSI des entreprises et institutions françaises interrogées déclarent ainsi avoir été visés par des rançongiciels en 2021 (contre 43 % en 2020), quand la moyenne mondiale est à 63 %.

Selon Sophos, retrouver la France dans le peloton de tête des pays les plus visés par les rançongiciels n’a rien d’étonnant : « Le ciblage est basé sur la puissance économique avec l’objectif de faire de l’argent rapidement. Les plus petits pays sont transformés en botnets ou en base arrière pour attaquer des cibles occidentales », expose John Shier, expert en sécurité informatique chez Sophos.

Pire : les trois-quarts de ces attaques ont conduit au chiffrement des données. Certes, la grande majorité des victimes ont pu les récupérer grâce à des sauvegardes, mais il leur a fallu en moyenne un mois et 2 millions d’euros pour que leurs activités reviennent à la normale.

Même si les victimes françaises ont moins tendance à payer les rançons que dans le reste du monde, un tiers des organisations françaises interrogées se sont résolues à verser des crypto-monnaies aux assaillants.

« Certaines entreprises victimes continuent à passer les incidents sous silence, ne disent rien aux autorités et paient pour récupérer des informations confidentielles ou éviter leur diffusion publique, mais c’est dur de les juger car elles jouent souvent leur survie », complète Sophos.