Site de fuite (rançongiciel)
Site où un groupe rançongiciel affiche le nom de ses victimes et publie leurs données pour forcer le paiement ; la publication déclenche le sinistre sans le prouver.
Le 19 février 2024, le site de fuite de LockBit affiche le bandeau des polices de l'opération Cronos : la vitrine où le groupe exposait ses victimes est saisie. Un an plus tôt, Cl0p avait aligné sur le sien des centaines de victimes de sa campagne contre MOVEit, par vagues, sans chiffrer un seul poste. Le site de fuite (data leak site, DLS) est la vitrine qu'un groupe rançongiciel tient, le plus souvent sur le dark web. On y voit le nom de la victime, un compte à rebours, un échantillon de fichiers, puis l'archive complète si personne ne paie. C'est l'instrument de la double extorsion. Le chiffrement bloque l'activité, la publication menace les clients, les salariés et la réputation. Pour l'assureur, l'inscription sur le site déclenche beaucoup : notifications aux personnes concernées, réclamations, enquêtes d'autorités, atteinte à l'image. Elle arrive parfois avant la déclaration de sinistre, et les services de veille la repèrent avant l'assuré. La liste ment pourtant assez souvent. Des groupes affichent de fausses victimes, recyclent des fuites anciennes ou republient les données d'un autre groupe pour se faire valoir ; d'autres revendiquent un sous-traitant sous le nom de son client. La publication ne prouve pas la violation, et seule l'expertise des fichiers et des journaux dit ce qui est sorti, de chez qui et quand. À ne pas confondre avec un forum de revente de données, où le vendeur cherche le plus offrant sans s'adresser à la victime.
Cas d'école : un lundi, un service de veille signale à un assureur que l'un de ses assurés, un fabricant de 400 salariés, figure sur le site de fuite d'un groupe peu connu. Le compte à rebours est de sept jours. L'assuré ne constate ni chiffrement ni alerte. L'équipe de réponse mandatée examine l'échantillon publié : les fichiers viennent d'un ancien prestataire de paie, compromis deux ans plus tôt, et ne contiennent rien de plus récent. Le dossier s'ouvre au titre des frais de réponse, sans notification aux salariés à ce stade ; reste à savoir si le prestataire, lui, avait prévenu son client à l'époque.
site de fuite, data leak site, DLS, blog de fuite, site vitrine rançongiciel, leak site
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.