Comment la France affronte le "cyberfléau" des rançongiciels

Dans le périodique : Le Monde (Paris. 1944), n°23674 (18/02/2021)
• • Auteur : Antoine Delaunay
  • Auteur : Florian Reynaud
  • Auteur : Martin Untersinger
• Pages : p.14-15
  • Langues : Français
• • Nature du document : documentaire Genre : roman ESP
  • Résumé :

    Dossier consacré à la menace cybercriminelle contre les entreprises et les institutions publiques au moyen de "rançongiciels" en France. Enquête sur les rançongiciels : l'attaque informatique sous forme d'infection au rançongiciel contre l'hôpital de Dax ; le principe des rançongiciels ; l'évolution des interventions de l'Agence nationale de sécurité des systèmes d'information (Anssi) depuis 2019 ; les précisions de Johanna Brousse, directrice de la section cybercriminalité du parquet de Paris, sur le développement du phénomène des rançongiciels ; les conséquences pour les entreprises ; les explications de la colonelle Fabienne Lopez, directrice de l'unité C3N, unité spécialisée de la gendarmerie sur l'organisation des équipes à l'origine des rançongiciels ; les stratégies des cybercriminels ; les sommes empochées par les groupes cybercriminels ; les causes de l'impunité des hackeurs ; la question de la protection des rançonneurs ; l'enjeu de la meilleure articulation des travaux des trois services français d'enquête spécialisés en cybercriminalité ; les avancées dans le suivi des flux de cryptomonnaies ; les fruits de la collaboration européenne et internationale. Point sur les acteurs du rançongiciel : les raisons de l'arrestation de Sébastien Vachon-Desjardins ; l'origine des groupes criminels ; la question des cybercriminels impliqués dans le rançongiciel ; les précisions de Benoît Ancel, expert d'une entreprise spécialisée en cybercriminalité ; les liens entre les différents groupes cybercriminels. Enquête sur les salariés victimes de rançongiciels : témoignages de salariés ; le point de vue de Gérôme Billois, responsable du centre d'alerte et de réaction aux attaques informatiques (CERT) ; la mise en place d'un plan de secours après une attaque ; la question du délai de rétablissement du fonctionnement de l'entreprise ; la question des plaintes déposées par les victimes ; les difficultés des enquêtes menées.

• • Descripteurs : entreprise / service public
  • Mots-clés : cybercriminalité