Big game hunting

Le big game hunting désigne l'évolution stratégique des groupes rançongiciels vers un ciblage délibéré de grandes organisations, entreprises du Fortune 500, infrastructures critiques, hôpitaux de référence ou collectivités territoriales importantes, capables de débourser des rançons de plusieurs millions de dollars. Cette approche s'oppose aux campagnes de masse indiscriminées qui visaient simultanément des centaines de milliers de cibles modestes pour des rançons unitaires de quelques centaines à quelques milliers de dollars. Le passage au big game hunting a été rendu possible par la maturation des modèles RaaS, par l'émergence des Initial Access Brokers qui fournissent des accès qualifiés à des cibles à haute valeur, et par la professionnalisation des unités de négociation. Les rançons exigées dans ce contexte sont calibrées en fonction de l'analyse financière publique de la victime et de son chiffre d'affaires. Pour l'assureur, cette bifurcation du marché ransomware concentre les sinistres les plus coûteux sur les assurés qui disposent souvent des couvertures les plus larges, créant une corrélation adverse entre la présence d'une assurance cyber et l'ampleur de la rançon demandée. L'écart croissant entre le paiement moyen et le paiement médian des rançons reflète précisément ce phénomène de concentration sur les grandes victimes.