Les hackers auteurs de la cyberattaque du conseil départemental des Alpes-Maritimes viennent de publier une partie des données volées la nuit du 9 au 10 novembre dernier . On fait le point avec les derniers éléments de cette affaire . La cyberattaque a été revendiquée par un groupe de hackers appelé « Play ransomware » , un logiciel de rançon qui prend en otage des données . D'après le site Zataz , spécialiste en cybersécurité , ils sont actifs depuis le mois de juin et affichent leurs victimes depuis mi-novembre sur le darkweb . Ils mettent alors la date , la situation géographique et la quantité de données volées pour pousser les organismes à payer . C'est pourquoi le nombre de victimes varie constamment sur le site : certaines ne sont plus affichées parce qu'elles ont payé . Pour celles qui ne le font pas , les fichiers sont diffusés . Comme pour le conseil départemental des Alpes-Maritimes . Selon Gérôme Billois , expert en cybersécurité chez Wavestone et auteur du livre Cyberattaque : Les dessous d'une menace mondiale , ce groupe international serait situé à l'étranger et son but serait simplement de gagner de l'argent . « Pour imager , ce serait comme un groupe de voleurs sur un parking qui tenterait d'ouvrir toutes les portes et qui prendrait ce qu'il peut avant de demander une rançon en échange » , développe-t-il . Selon lui , « Play ransomware » ne connaît même pas le français , et encore moins ce qu'est le département des Alpes-Maritimes . « On parle dans ce cas-là d'une attaque opportuniste et non pas ciblée , précise l'expert . Les hackeurs cherchent des cibles , rentrent dans le système et demandent de l'argent ensuite . » Dix jours après le piratage du réseau informatique du conseil départemental , qui s'est déroulé dans la nuit du 9 au 10 novembre , « Play ransomware » a menacé la collectivité de rendre en accès libre 13 GO des 292 dérobés si elle ne payait pas une rançon .