Cybercriminalité Washington offre 10 millions pour retrouver des «hackers»

Les Etats-Unis ont annoncé jeudi qu'ils offraient une récompense de 10 millions de dollars pour toute information qui aiderait à retrouver les dirigeants de DarkSide, le groupe de pirates informatiques spécialisés dans les rançongiciels. Le groupe est basé en Russie.

Washington l'accuse d'être derrière l'attaque en ligne qui a paralysé il y a quelques mois Colonial Pipeline, un important réseau d'oléoducs de produits raffinés aux Etats-Unis.

Un rançongiciel, ou «ransomware», exploite des failles de sécurité d'une entreprise ou d'un individu pour chiffrer et bloquer ses systèmes informatiques, exigeant une rançon pour les débloquer.

«En offrant cette récompense, les Etats-Unis montrent leur engagement à empêcher les victimes des rançongiciels partout dans le monde d'être exploitées par les cybercriminels», a indiqué le département d'Etat américain dans un communiqué.

Washington a aussi offert 5 millions de dollars (4,56 millions de francs) pour toute information menant à l'arrestation ou à l'inculpation dans n'importe quel pays de toute personne essayant de participer à une attaque aux côtés de DarkSide.

En pleine croissance

Composé, selon les experts, de cybercriminels aguerris, DarkSide dérobe des données confidentielles aux entreprises victimes, souvent basées dans des pays occidentaux, et réclame de l'argent pour les «rendre».

La cybercriminalité est en pleine croissance. Selon des nouvelles données publiées en octobre, 590 millions de dollars en paiements liés à des rançongiciels ont été rapportés aux autorités américaines au cours du premier semestre 2021.

Le chiffre est 42% plus élevé que le montant divulgué par les institutions financières pour toute l'année 2020, selon le rapport du trésor américain. Il existe en outre de forts indicateurs, selon lesquels, le coût réel se chiffre probablement en milliards.

Les entreprises et les institutions sont confrontées à une pression intense pour sortir leur portefeuille afin de débloquer leurs données, mais aussi pour ne pas révéler l'attaque à leurs clients et à des autorités qui ont émis des avertissements sévères contre le fait de payer les criminels.