Chimiothérapie qui s’écoule goutte à goutte jusqu’à l’arrêt. Chirurgies rayées des plannings. Infirmiers courant avec leurs blocs-notes dans une panne numérique totale.
C’était en février 2026 à l’University of Mississippi Medical Center — UMMC — où des attaques de ransomware multi-extorsion ont replongé un hôpital ultramoderne à l’âge de pierre. Les dossiers de santé électroniques d’Epic ? Partis en fumée. Trente-cinq cliniques, 200 consultations en télémédecine : hors service. Les patients ont trinqué ; les attaquants ? Ils ont enfoncé le clou.
Reculez d’un pas, et c’est partout. Hôpitaux, usines, banques : le ransomware n’est plus un bug mineur. C’est l’événement principal, en hausse de 49 % en 2025 avec 1 174 attaques publiques recensées. 93 % des organisations de santé américaines ont été touchées ; 72 % ont vu les soins aux patients s’effondrer.
Quand le ransomware a-t-il appris le chantage ?
Imaginez l’époque bénie : malware sournois qui s’infiltre, chiffre vos fichiers — comme un voleur qui met un cadenas sur votre coffre — et réclame des bitcoins pour la clé. Simple. Brutal. Mais les entreprises ont appris : sauvegardes ! Restaurez et montrez le doigt d’honneur aux hackers.
Les hackers ? Ils ont muté. Rapide. Comme des virus qui esquivent les vaccins dans une course aux armements bio. Désormais, c’est la double extorsion : vol des données d’abord — dossiers patients, finances, secrets industriels — chiffrement ensuite. Payez, ou on balance tout en ligne. Vous refusez ? Procès, régulateurs, clients qui fuient.
Et ça ne s’arrête pas là. La triple extorsion grimpe : les hackers harcèlent directement vos clients. « Payez, ou vos clients entendront parler de nous. » 124 groupes en vadrouille en 2025, 73 nouveaux venus. Les outils IA ? Ils filent les clés du royaume aux novices, démocratisant la destruction.
Mon avis, celui que vous ne trouverez pas dans les communiqués : ça ressemble à la jeunesse sauvage du web. Vous vous souvenez des spams primitifs ? Grossiers, filtrables. Puis les empires de phishing ont émergé, manipulant les foules par ingénierie sociale. Le ransomware suit la même trajectoire — vers des syndicats d’extorsion boostés à l’IA. Mais voilà ma prédiction osée : les défenses vont bondir plus haut. Le chiffrement ne se contentera plus de cacher les données ; il les rendra inutilisables, du rebut volé.
Selon les données récentes, 93 % des organisations de santé américaines ont subi au moins une cyberattaque en 2025, et 72 % des répondants indiquent qu’au moins un incident a directement perturbé les soins aux patients.
Pourquoi les sauvegardes ne servent plus à rien ?
Vous vous croyez paré ? Sauvegardes blindées, même air-gappées. Mignon.
Dans la multi-extorsion, ils ont déjà piqué vos bijoux de famille avant d’actionner le chiffrement. Les données sont dehors — chiffrées ou pas. Balancez-les sur le dark web, et boum : amendes GDPR, enfer HIPAA, actions qui chutent. La panne de BridgePay en fé