La France a-t-elle les moyens de mesurer la menace ransomware ?

[PoStiferZ]

Tout d’abord, il faut savoir que d’après le ministère de l’intérieur la mesure des ransomwares en France n’est pas précise. En effet, il s’agit uniquement d’une estimation entre 1580 et 1870 procédures enregistrées sur la période de 2016 à 2020 par les services de police et de gendarmerie nationales. Par ailleurs, les attaques ne donnent pas toujours lieu à des signalements, donc pas forcément de plaintes de la part de la victime.

 Certains facteurs compliquent l’identification des attaques résident dans l’enregistrement même des procédures. Pour 83% des procédures, nombreuses manquent d’informations de la part des victimes. De plus, même ils manquent des informations dans le cadre juridique, en particulier lors de la demande de versement d’une rançon. Ce qui conduit parfois à ne pas qualifier ceci comme une attaque par ransomware. On peut y assimiler d'autres types d'attaques comme les arnaques aux faux supports techniques. Cette arnaque est souvent exploitée et ceci n’est pas pris en compte comme une attaque par ransomware.

 Pour conclure, le rançongiciel n’as pas de qualification juridique propre et cause donc des flous juridiques ne permettant pas de mesurer convenablement les menaces ransomwares en France.