Les attaques de ransomware multi-extorsion en pleine explosion

Chimiothérapie à l'arrêt. Chirurgies annulées. Hackers hilares, dossiers patients en poche. Le ransomware multi-extorsion ne verrouille plus seulement les portes : il les enfonce pour exhibition publique.

Chaîne d'attaques ransomware en évolution : du chiffrement à l'exfiltration de données et menaces clients

Key Takeaways

  • Le ransomware multi-extorsion explose avec 1 174 attaques en 2025, passant du chiffrement pur au vol de données et menaces.
  • Les sauvegardes patinent face aux exfiltrations ; un chiffrement comme celui de D.AMO les rend inutilisables même volées.
  • L'IA abaisse les barrières du cybercrime, mais des défenses proactives comme les contrôles d'accès et la récupération contrent la vague.

Chimiothérapie qui s’écoule goutte à goutte jusqu’à l’arrêt. Chirurgies rayées des plannings. Infirmiers courant avec leurs blocs-notes dans une panne numérique totale.

C’était en février 2026 à l’University of Mississippi Medical Center — UMMC — où des attaques de ransomware multi-extorsion ont replongé un hôpital ultramoderne à l’âge de pierre. Les dossiers de santé électroniques d’Epic ? Partis en fumée. Trente-cinq cliniques, 200 consultations en télémédecine : hors service. Les patients ont trinqué ; les attaquants ? Ils ont enfoncé le clou.

Reculez d’un pas, et c’est partout. Hôpitaux, usines, banques : le ransomware n’est plus un bug mineur. C’est l’événement principal, en hausse de 49 % en 2025 avec 1 174 attaques publiques recensées. 93 % des organisations de santé américaines ont été touchées ; 72 % ont vu les soins aux patients s’effondrer.

Quand le ransomware a-t-il appris le chantage ?

Imaginez l’époque bénie : malware sournois qui s’infiltre, chiffre vos fichiers — comme un voleur qui met un cadenas sur votre coffre — et réclame des bitcoins pour la clé. Simple. Brutal. Mais les entreprises ont appris : sauvegardes ! Restaurez et montrez le doigt d’honneur aux hackers.

Les hackers ? Ils ont muté. Rapide. Comme des virus qui esquivent les vaccins dans une course aux armements bio. Désormais, c’est la double extorsion : vol des données d’abord — dossiers patients, finances, secrets industriels — chiffrement ensuite. Payez, ou on balance tout en ligne. Vous refusez ? Procès, régulateurs, clients qui fuient.

Et ça ne s’arrête pas là. La triple extorsion grimpe : les hackers harcèlent directement vos clients. « Payez, ou vos clients entendront parler de nous. » 124 groupes en vadrouille en 2025, 73 nouveaux venus. Les outils IA ? Ils filent les clés du royaume aux novices, démocratisant la destruction.

Mon avis, celui que vous ne trouverez pas dans les communiqués : ça ressemble à la jeunesse sauvage du web. Vous vous souvenez des spams primitifs ? Grossiers, filtrables. Puis les empires de phishing ont émergé, manipulant les foules par ingénierie sociale. Le ransomware suit la même trajectoire — vers des syndicats d’extorsion boostés à l’IA. Mais voilà ma prédiction osée : les défenses vont bondir plus haut. Le chiffrement ne se contentera plus de cacher les données ; il les rendra inutilisables, du rebut volé.

Selon les données récentes, 93 % des organisations de santé américaines ont subi au moins une cyberattaque en 2025, et 72 % des répondants indiquent qu’au moins un incident a directement perturbé les soins aux patients.

Pourquoi les sauvegardes ne servent plus à rien ?

Vous vous croyez paré ? Sauvegardes blindées, même air-gappées. Mignon.

Dans la multi-extorsion, ils ont déjà piqué vos bijoux de famille avant d’actionner le chiffrement. Les données sont dehors — chiffrées ou pas. Balancez-les sur le dark web, et boum : amendes GDPR, enfer HIPAA, actions qui chutent. La panne de BridgePay en fé

Sarah Chen
Written by

AI research editor covering LLMs, benchmarks, and the race between frontier labs. Previously at MIT CSAIL.

Worth sharing?

Get the best AI stories of the week in your inbox — no noise, no spam.

Originally reported by Bleeping Computer