Si ces attaques existent depuis longtemps , elles sont aujourd'hui favorisées par les changements d'usages et la désorganisation qui résultent de la crise sanitaire . " Les rançongiciels représentent actuellement la menace informatique la plus sérieuse pour les entreprises et institutions , par le nombre d'attaques quotidiennes et leur impact potentiel sur la continuité d'activité " , s'inquiète l'Anssi dans un rapport publié début février . En quoi consistent ces attaques ? Pourquoi sont-elles plus nombreuses ? Que deviennent les données piratées ? Coup de projecteur sur ce logiciel malveillant , pris très au sérieux . Un mot de passe contre une rançonUn rançongiciel , contraction de rançon et de logiciel et dérivé de l'anglais ransomware , désigne un logiciel utilisé par des cyberattaquants qui s'infiltre dans un disque dur , bloque ses données en les chiffrant et qui demande une rançon en bitcoins en contrepartie de la délivrance d'un mot de passe servant à les déchiffrer . Dans chaque cas de figure , une rançon est demandée . " Le but est de récupérer de l'argent , nous sommes dans une logique de crime organisé " , avance Frédérique Duflot de la société EXAMIN , dédiée à la conformité cyber des entreprises . Pour parvenir à accéder à un système informatique , le rançongiciel peut par exemple utiliser la méthode du phishing ( ou de l'hameçonnage ) , qui consiste à récupérer des identifiants et des mots de passe au travers d'un mail piégé . " Si l'on regarde de plus près le piratage , c'est souvent quelque chose de très bête : quelqu'un qui a cliqué sur un mail de phishing et qui a installé un ransomware , un mot de passe faible , un mot de passe par défaut pas changé " souligne Corinne Henin , experte indépendante en cybersécurité . Le cybercrime paieL'augmentation des attaques par rançongiciel , relevée par l'Anssi , s'explique tout simplement par le fait que le cybercrime paie . Ces attaques se révèlent ainsi très rentables par rapport au coût de leur mise en œuvre .