Désignation de groupes rançongiciels sous sanctions
Inscription par les autorités de sanctions de groupes ou d'individus pratiquant le rançongiciel, qui rend illicite tout paiement à leur profit et transforme la négociation de rançon en question de conformité.
Tant qu'un groupe rançongiciel n'est qu'un ensemble de criminels anonymes, payer sa rançon est légal dans la plupart des pays, même si c'est déconseillé. Tout change quand une autorité de sanctions l'inscrit sur ses listes. En décembre 2019, le Trésor américain désigne Evil Corp et son chef présumé, accusés de liens avec les services russes ; en 2023, les États-Unis et le Royaume-Uni sanctionnent des membres du réseau Trickbot ; en mai 2024, avec l'Australie, ils désignent le dirigeant présumé de LockBit. Dès lors, tout paiement à ces personnes, directement ou par un intermédiaire, est interdit aux ressortissants et entreprises de ces pays, sous un régime de responsabilité sans faute aux États-Unis. Les autorités ont précisé en 2020 et 2021 que cette interdiction vise aussi les assureurs, les négociateurs et les prestataires de réponse à incident qui facilitent un paiement. Les groupes désignés ont réagi en changeant de nom et de logiciel, pour que leurs victimes ne puissent plus les identifier. D'où le rôle central du criblage avant tout paiement : le négociateur doit établir, avec les indices techniques disponibles, que l'attaquant n'est pas une entité sanctionnée. La désignation est ainsi le point exact où le risque cyber devient un risque politique : une décision d'État modifie la couverture d'un sinistre privé.
Cas d'école : une entreprise américaine chiffrée par un rançongiciel inconnu envisage de payer. Le négociateur relève que le code et l'infrastructure recoupent ceux d'un groupe issu d'Evil Corp, désigné par l'OFAC le 5 décembre 2019 : le paiement est suspendu, l'entreprise restaure depuis ses sauvegardes, et l'assureur ne rembourse que les frais de restauration et la perte d'exploitation.
- Trésor américain, désignation d'Evil Corp, 5 décembre 2019
- États-Unis, Royaume-Uni et Australie, désignation de Dmitri Khorochev (LockBit), 7 mai 2024
Evil Corp, sanctions contre des groupes rançongiciels, ransomware designations
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.