REVUE

droit
réGImE JurIDIQuE Du rAnSomWArE ou PrISE D'oTAGE numérIQuE
fotogestoeber
Le paiement de la rançon ne garantit pas la fin du chantage numérique. Il vaut mieux amorcer une
réponse en collaboration avec les autorités compétentes.
nt/display/121) constate que 61% des
entreprises interrogées ont été victimes
de demandes de rançons. on a recensé
391 000 attaques de ce type en France !
Les contours du ransomware
éléments de définition
Le ransomware est un logiciel malveillant
qui a la particularité de prendre en otage
des données d’une entité en les chiffrant
ou de bloquer l’accès d'une machine à
tout utilisateur. Il existe aussi un
ransomware appelé « virus gendarmerie »
qui consiste à bloquer un ordinateur et à
faire croire que la gendarmerie a
découvert des activités illicites et
demande le paiement d’une amende.
Pour déchiffrer les données avec une clé
cryptographique ou disposer de
l’équipement ou de la clé permettant de
déverrouiller la machine, la victime doit
verser une somme d’argent, le plus
souvent par Bitcoins, crypto-monnaie
sulfureuse qui doit son développement
aux divers trafics réalisés dans le web
(1) Sur le Dark Web , v.
Adrien Petit, Le Dark Web,
place de marché des
données volées, rev. de la
Gendarmerie nationale,
4 e trimestre 2015, n° 574,
p.53 et s.
profond (Dark Web) 1 .
En mars 2016,
l’Agence France
Presse a été victime
de deux tentatives
successives de demande de rançon,
avec le ransomware Locky. Ces tentatives
ont été déjouées sans paiement de la
rançon. mais comme l’a expliqué le rSSI,
l’AFP refuse le chantage et : « Nous
portons plainte auprès de la police
judiciaire. Nous isolons les ordinateurs
infectés, nous les reformatons, nous
180
Revue de la Gendarmerie Nationale 4 e trimestre 2016