Cette évolution est notamment due à la progression des violations résultant d'une attaque par rançongiciel » , lit-on dans une fiche centrée sur la cybersécurité . Le rançongiciel est une attaque qui peut rapporter gros . // . Moerschy Le but d'un rançongiciel consiste à bloquer le contenu des ordinateurs et de menacer de le supprimer au bout d'un moment , si un versement , généralement dans une cryptomonnaie , n'est pas effectué avant la fin d'un décompte . Les victimes sont alors pressées par le temps et par le risque de perdre des informations critiques , qu'elles n'ont peut-être pas dupliquées sur une sauvegarde à part . Le déchiffrement des postes informatiques , qui sont alors inutilisables , dépend en théorie du paiement de la rançon , mais la fourniture de la clé pour débloquer les machines n'est pas garantie . En outre , elle n'est pas toujours une solution idéale . Dans le cas du piratage d'un important oléoduc américain , le paiement d'une rançon a permis d'obtenir la clé de déchiffrement , mais elle n'a pas été très utile . De façon globale , la Cnil a reçu 2 825 notifications de données personnelles , en hausse de 24 % en 2019 . Les rançongiciels , qui sont inclus dans cette statistique , sont donc aussi en augmentation , avec une bascule du ciblage vers les établissements de santé , selon la Cnil , notamment en 2021 . Ce n'est d'ailleurs pas par hasard qu'Emmanuel Macron a annoncé , en février , un plan de défense des hôpitaux . « Les règles de base en sécurité ne sont pas toujours respectées » Cette hausse , poursuit la Cnil , est donc liée aux rançons qu'il est possible de soutirer , mais aussi à l'impréparation des systèmes informatiques . « Les règles de base en sécurité ne sont pas toujours respectées » , observe la Cnil dans son rapport . Ce ne sont pas tant les grands groupes qui sont vulnérables , bien qu'ils subissent parfois des attaques de ce type , que les entreprises de taille plus modeste .