Conti (groupe de rançongiciel)
Groupe de rançongiciel russophone actif de 2020 à 2022, organisé comme une entreprise, dont le ralliement public à la Russie en février 2022 a provoqué la fuite de ses conversations internes puis sa dissolution.
Conti fonctionnait moins comme un réseau d'affiliés que comme une entreprise : salariés, services de recrutement, équipes de négociation, budget. Il pratiquait la double extorsion, chiffrant les systèmes et menaçant de publier les données volées, et visait délibérément des hôpitaux et des administrations. Son cas intéresse l'assurance à deux titres. Il a montré qu'un groupe criminel pouvait paralyser un service public national, ce qui brouille la frontière entre cybercriminalité et atteinte à un État. Et son ralliement public au gouvernement russe au lendemain de l'invasion de l'Ukraine a posé une question concrète : un groupe qui se déclare aux côtés d'un État relève-t-il encore du crime, ou de l'opération étatique que les exclusions de guerre visent ? La fuite de ses échanges internes a aussi documenté ses liens avec les services russes.
Le 25 février 2022, Conti a annoncé son soutien total au gouvernement russe ; deux jours plus tard, un chercheur ukrainien a commencé à publier des dizaines de milliers de ses messages internes. Le FBI lui attribuait alors plus de 1 000 victimes et plus de 150 millions de dollars de rançons. En mai 2022, le Département d'État a offert jusqu'à 10 millions de dollars pour identifier ses dirigeants, et la marque a disparu dans les semaines suivantes.
Conti, ContiLeaks, Conti ransomware
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.