Stratégie des groupes rançongiciels consistant à cibler exclusivement de grandes organisations capables de payer des rançons très élevées.
Le big game hunting désigne l'évolution stratégique des groupes rançongiciels vers un ciblage délibéré de grandes organisations, entreprises du Fortune 500, infrastructures critiques, hôpitaux de référence ou collectivités territoriales importantes, capables de débourser des rançons de plusieurs millions de dollars. Cette approche s'oppose aux campagnes de masse indiscriminées qui visaient simultanément des centaines de milliers de cibles modestes pour des rançons unitaires de quelques centaines à quelques milliers de dollars. Le passage au big game hunting a été rendu possible par la maturation des modèles RaaS, par l'émergence des Initial Access Brokers qui fournissent des accès qualifiés à des cibles à haute valeur, et par la professionnalisation des unités de négociation. Les rançons exigées dans ce contexte sont calibrées en fonction de l'analyse financière publique de la victime, souvent entre 0,5 et 3 pour cent du chiffre d'affaires annuel. Pour l'assureur, cette bifurcation du marché ransomware concentre les sinistres les plus coûteux sur les assurés qui disposent souvent des couvertures les plus larges, créant une corrélation adverse entre la présence d'une assurance cyber et l'ampleur de la rançon demandée. L'écart croissant entre le paiement moyen et le paiement médian des rançons reflète précisément ce phénomène de concentration sur les grandes victimes.
L'attaque du groupe ALPHV/BlackCat contre Change Healthcare en 2024 illustre le big game hunting à grande échelle : la cible est un opérateur de traitement de paiements de santé traitant un tiers des dossiers médicaux américains, la rançon versée atteint 22 millions de dollars, et le coût total du sinistre dépasse 1,5 milliard de dollars pour le groupe UnitedHealth.
chasse au gros gibier, attaques grandes entreprises, BGH