Les nouvelles rapportent régulièrement des attaques contre des hôpitaux, des municipalités ou des entreprises, dont les systèmes se retrouvent soudainement paralysés, avec un message exigeant de l’argent pour les débloquer. Ce type d’attaque, appelé rançongiciel, touche aussi des particuliers. Comprendre comment il fonctionne, dans les grandes lignes, aide surtout à saisir pourquoi certaines habitudes simples offrent une protection si efficace.
Une serrure posée sur vos propres fichiers
Un rançongiciel est un programme malveillant qui chiffre vos fichiers, c’est à dire qui les transforme en données illisibles, puis affiche un message exigeant un paiement en échange de la clé de déchiffrement. Imaginez que quelqu’un entre chez vous, enferme tous vos documents dans des coffres dont lui seul possède les clés, puis vous réclame de l’argent pour les ouvrir. Vos fichiers existent toujours, mais vous n’y avez plus accès.
Ce qui rend cette attaque efficace, c’est qu’elle ne dépend pas de la destruction de vos données, mais de leur valeur pour vous. Des photos de famille, des documents de travail ou des dossiers d’entreprise peuvent représenter une valeur considérable, ce qui pousse certaines victimes à envisager de payer.
Comment l’infection arrive généralement
Dans la plupart des cas, l’entrée se fait par une erreur humaine plutôt que par une prouesse technique : une pièce jointe ouverte par mégarde dans un courriel d’hameçonnage, un lien cliqué trop vite, un logiciel téléchargé depuis une source douteuse, ou une faille connue dans un logiciel qui n’a jamais été mise à jour. C’est pourquoi les conseils qu’on retrouve dans plusieurs autres textes de cette rubrique, vigilance face aux courriels suspects et mises à jour régulières, constituent aussi des défenses contre ce type d’attaque.
Pourquoi payer n’est jamais une bonne solution garantie
Les autorités et les experts en sécurité déconseillent généralement de payer. Rien ne garantit que les criminels fourniront réellement la clé après le paiement, ou que celle ci fonctionnera correctement. Payer encourage aussi ce type de criminalité et peut marquer la victime comme une cible susceptible de payer à nouveau. Dans certains cas, des chercheurs en sécurité et des organismes publics parviennent à publier des outils de déchiffrement gratuits, mais ce n’est pas assuré pour chaque variante d’attaque.
La meilleure défense : une sauvegarde qui n’est pas branchée en permanence
Une bonne sauvegarde change complètement le rapport de force. Si vous disposez d’une copie récente de vos fichiers importants, l’attaque perd l’essentiel de son pouvoir de chantage : vous pouvez effacer l’appareil infecté, le réinstaller proprement, puis récupérer vos données.
Pour que cette protection fonctionne, une précaution importante : la copie de sauvegarde ne doit pas rester constamment branchée à l’ordinateur. Un rançongiciel chiffre généralement tout ce qu’il peut atteindre, y compris un disque externe branché ou un dossier synchronisé en continu. Une sauvegarde déconnectée, ou un service qui conserve des versions historiques de vos fichiers, offre une vraie protection contre ce scénario.
Une règle simple à retenir
Les spécialistes mentionnent souvent une règle de trois, deux, un : conserver trois copies de ses données importantes, sur deux types de supports différents, dont une copie hors site, c’est à dire stockée ailleurs que chez soi, par exemple dans un service infonuagique. Cette approche protège non seulement contre les rançongiciels, mais aussi contre une panne, un vol ou un incendie.
Que faire si l’on est touché
Si vous voyez apparaître un message de rançon, débranchez l’appareil du réseau et d’internet pour limiter la propagation, évitez de payer ou de contacter les criminels, et demandez conseil à un professionnel en sécurité informatique. Au Canada, il est aussi possible de signaler l’incident au Centre antifraude du Canada et à la police locale, ce qui contribue à documenter ces attaques.
En bref : Un rançongiciel chiffre vos fichiers et exige un paiement pour les déverrouiller, généralement après qu’une pièce jointe ou un lien piégé a été ouvert par erreur. La meilleure défense reste une sauvegarde récente conservée hors de portée de l’ordinateur, qui permet de restaurer ses données sans céder au chantage.