Faut-il payer la rançon après une attaque par ransomware ?

Point clé : après une attaque par ransomware, une évaluation rapide par un spécialiste de la récupération de données est essentielle pour connaître vos options. Elle permet de déterminer si vos données peuvent être récupérées sans payer la rançon exigée par les cybercriminels.

Un impact qui dépasse largement la rançon

Payer pour retrouver l’accès à ses données peut sembler la priorité, mais les conséquences réelles d’une attaque dépassent souvent le montant de la rançon. Voici d’autres coûts à prévoir :

• la perte, l’altération ou la destruction de données ;
• la baisse de productivité et la perturbation des opérations ;
• des investigations numériques approfondies ;
• le coût de la restauration ou du remplacement des systèmes compromis ;
• l’atteinte à la réputation de l’organisation ;
• la formation des équipes pour prévenir de futures attaques.

Dans ces conditions, il n’est pas surprenant que les dommages causés par les ransomwares continuent d’augmenter dans le monde.

Pourquoi il est déconseillé de payer

Les experts en cybercriminalité déconseillent largement de payer, car cela peut alimenter et financer d’autres attaques. Certaines organisations comparent néanmoins le coût de la rançon à la valeur de leurs données chiffrées, et décident de payer.

Pourquoi certaines entreprises paient quand même

Ne pas payer profite à l’ensemble des entreprises, mais une organisation prise isolément peut se retrouver face à des pertes importantes :

• la perte définitive de données critiques ;
• des amendes réglementaires ou des conséquences juridiques ;
• une menace pour la continuité de l’activité.

Dans ces cas, le paiement est souvent perçu comme le moindre mal. Les attaquants fixent généralement des montants calibrés : assez élevés pour être rentables, assez bas pour rester inférieurs au coût d’une reconstruction. Certains proposent même une remise en cas de paiement rapide, par exemple sous trois jours.

Les opérations de ransomware étant très professionnalisées, le recours à des négociateurs expérimentés peut améliorer les résultats. Certaines entreprises vont jusqu’à constituer à l’avance des réserves de cryptomonnaies destinées à un éventuel paiement.

Payer ne garantit pas la récupération des données

Même après paiement, la récupération des données n’est jamais assurée. Les victimes peuvent subir une double extorsion : les cybercriminels menacent alors de divulguer publiquement les données volées. Le déchiffrement peut aussi échouer, laissant les données inaccessibles.

Explorer toutes les options

Avec certaines variantes de ransomware, comme les « wipers » (logiciels destructeurs), les attaquants ne proposent parfois aucun moyen de contact ni de récupération. C’est pourquoi il est important de faire appel sans attendre à un spécialiste de la récupération de données. Une évaluation précoce permet de savoir quelle part des données peut être récupérée sans payer de rançon, une étape essentielle pour limiter les dommages.

Vous trouverez ici de nombreux exemples de récupération de données après une attaque par ransomware.

En savoir plus sur la récupération de données après une attaque par ransomware

Page du service de récupération après ransomware

Nous contacter