Comme l'explique l'Anssi dans son rapport annuel , Ryuk est construit pour s'attaquer à de grosses structures , et est connu pour viser des institutions publiques , mais aussi des entreprises , comme Fleury Michon en France . Le logiciel a été développé par un groupe de cybercriminels russe , et ses opérateurs font attention à ne pas viser des réseaux identifiés comme russes . Une fois Ryuk déposé sur le système de la police de Stuart , les assaillants ont attendu deux mois pour le déployer . Il a ainsi chiffré l'ensemble des données , et les hackers ont réclamé , comme à leur habitude , une rançon en bitcoins . Les policiers ont suivi le conseil du FBI de ne pas payer , malgré une lourde conséquence : pendant six semaines , les 46 employés du département ont travaillé sans informatique , seulement au papier et au stylo . La police a perdu une demi-année de preuves Ensuite , le département a suivi une procédure classique : elle a déployé progressivement la dernière sauvegarde de son système , tout en s'assurant d'éliminer toute trace du rançongiciel . Problème : celle-ci était trop vieille et incomplète , de sorte que certaines données n'ont pas été récupérées . Le Sergent Mike Gerwan estimait en réponse à Contact 5 que la police a perdu une demi-année de preuves numériques , dont des photos et des vidéos . Un an plus tard , le département de police est toujours en train d'analyser l'attaque et de renforcer certaines protections . Le cas de Stuart est loin d'être isoléLe département de police affirme avoir appris de son erreur , et a modifié sa façon de sauvegarder les preuves pour éviter la perte . Il entraîne désormais ses employés à reconnaître le phishing et à se méfier , même lorsque les emails proviennent d'adresses de collègues . Dans le cas de Stuart , la perte de preuves fait tache , mais son cas n'est pas isolé , dans un pays ciblé bien plus régulièrement qu'en France . Sur les quatre dernières années , zdnet . com liste 6 cas de rançongiciels aux conséquences similaires , dont la dernière en décembre 2019 . Parfois , ce sont des années de preuves qui sont placées hors d'accès .