D'abord parce que l'État a pour ligne directrice de ne pas payer les rançons quand il s'agit d'institutions publiques . Mais aussi parce qu'aucun hôpital n'a de tels moyens . Même aux États-Unis où ces établissements sont privés et disposent généralement de plus de moyens , les rançons restent de l'ordre de plusieurs dizaines de milliers de dollars . " La rançon est totalement démesurée . À croire que les criminels n'ont pas fait le travail minimum avant de la fixer " , note Gérôme Billois . En effet , les assaillants s'introduisent généralement d'abord dans les systèmes informatiques de leur cible pour faire du repérage . Ils cherchent les informations financières afin de connaître le chiffre d'affaires et estimer combien l'établissement perdrait d'argent s'il ne payait pas . " L'idée est toujours de proposer une rançon inférieure aux pertes estimées " , précise Jean-Baptiste Guglielmine . Aucun calcul n'aurait pu aboutir à une rançon de 10 millions de dollars . Pour Jean-Baptiste Guglielmine , il est possible que le groupe ne s'attende pas à être payé , mais voulait faire une opération de com' . " Ces criminels savaient qu'avec une telle rançon , ils feraient du bruit médiatique . C'est le genre d'initiative qu'un nouveau gang pourrait organiser pour se faire un nom " , précise Jean-Baptiste Guglielmine . C'est d'ailleurs peut-être pour ça que les enquêteurs se gardent de nommer les assaillants , pour ne pas leur faire de publicité . Mais ce n'est pas la seule hypothèse . " Il peut aussi s'agir de débutants , voire même de jeunes pirates informatiques qui ne savent pas encore très bien comment faire et tâtent le terrain " , estime Gérôme Billois . En 2022 , un nouveau groupe - baptisé Lapsus$ - s'était mis en tête d'attaquer des multinationales comme Microsoft et Oracle en exigeant des rançons très importantes . Plusieurs de ses membres ont rapidement été arrêtés , ce qui a permis de découvrir que leur leader n'avait que 16 ans .