L'expert - La cybercriminalité en 11 fiches et plans d'actions - 1re - 40

La cybercriminalité en 11 fiches et plans d'actions
Principales étapes d'une attaque par ransomware
Connexion
au réseau

Téléchargement
du malware

Propagation de
l'infection dans le
réseau informatique
et blocage

Cryptage et/ou
copie des fichiers

Demande
de rançon

Correspondance entre un acte d'attaque par ransomware
et l'infraction pénale d'extorsion
Qualification pénale
de l'infraction d'extorsion

Caractéristique de l'attaque par ransomware
Blocage du système informatique OU
indisponibilité des données = atteinte à la
situation matérielle de l'entreprise : contrainte.

Fait d'obtenir par violence,
menace de violence ou
contrainte.

Proposition de récupérer les données ou
d'empêcher leur diffusion en échange du
paiement d'une somme d'argent (le plus
souvent en Bitcoin) : remise de fonds.

soit une signature, un engagement
ou une renonciation ;
soit la révélation d'un secret, la
remise de fonds, de valeurs ou
d'un bien quelconque.

PLUSIEURS INFRACTIONS PEUVENT ÊTRE RETENUES
POUR UN MÊME ACTE MALVEILLANT
L'infraction d'atteinte à un système de traitement automatisé de données (STAD) pourra
aussi être retenue (article 323-1 du Code pénal) soit du fait d'une modification frauduleuse de données soit d'une entrave au bon fonctionnement d'un STAD10.

B.	 Cas d'extorsion par ransomware
À ce jour, peu nombreux sont les cas où des auteurs de cyber-extorsion se retrouvent face
à un juge, bien que quelques condamnations commencent à apparaître11.
Paradoxalement, la menace et les risques d'en être victime n'ont jamais été aussi élevés,
comme le souligne l'ANSSI dans un récent état de la menace en matière de ransomware12.
Trois cas d'attaque seront évoqués ici à des fins d'illustration et afin de cerner les attitudes
et conséquences de telles attaques cyber : celles à l'encontre du groupe Eurofins (1), de
Saint Gobain (2) et du groupe Lise Charmel (3).

10. Cette infraction fait l'objet d'une fiche spécifique du présent ouvrage.
11. Voir en ce sens le cas d'un duo de hackers canadiens comparaissant devant la justice américaine et ayant
plaidé coupable des chefs d'accusation de piratage informatique et de tentatives d'extorsion, pour avoir dérobé
des données de grandes entreprises en vue d'obtenir le paiement de rançons contre leur effacement. Article
disponible sur  : https://www.usine--digitale.fr/article/un--duo--de--hackers--devant--la--justice--pour--avoir--pirate--les--
donnees--utilisateurs--de--linkedin--et--uber.N899829
12. ANSSI, « État de la menace rançongiciel à l'encontre des entreprises et institutions », févr. 2020, p. 3 :
« L'année 2018 a vu la multiplication d'attaques par rançongiciel impactant les entreprises et institutions dans
le monde entier, et elles dépassent désormais en nombre celles impactant les particuliers ».

40
https://www.usine http://www.digitale.fr/article/un
L'expert - La cybercriminalité en 11 fiches et plans d'actions - 1re

Table des matières de la publication L'expert - La cybercriminalité en 11 fiches et plans d'actions - 1re
