La recrudescence des ransomwares laisse les victimes peser leurs options de paiement

Près de la moitié des entreprises victimes d'attaques de ransomwares finissent par payer la rançon pour retrouver l'accès à leurs données ou systèmes, selon une étude de 2025 de la société de cybersécurité Sophos. L'étude a également révélé que le montant médian exigé par les pirates est en hausse, plaçant les victimes dans une position de plus en plus difficile.

Les entreprises de toutes tailles sont touchées, mais les petites et moyennes entreprises sont particulièrement vulnérables. La décision de payer ou non a des conséquences financières et opérationnelles importantes, car payer ne garantit pas la récupération des données et peut encourager de nouvelles attaques.

En réponse à la menace croissante, certains gouvernements envisagent d'interdire les paiements de rançons. Le Royaume-Uni, par exemple, avance une législation qui interdirait aux organismes du secteur public et aux infrastructures nationales critiques—y compris le Service national de santé, les conseils locaux et les écoles—de verser des rançons aux pirates.

Les pirates de ransomwares sont devenus plus sophistiqués au fil du temps, ciblant soigneusement leurs victimes et exigeant des sommes plus élevées. Le rapport de Sophos met en lumière les tactiques évolutives des cybercriminels, qui effectuent désormais des reconnaissances approfondies avant de lancer des attaques.

L'interdiction proposée par le Royaume-Uni reflète un débat plus large sur le fait de savoir si le paiement des rançons alimente l'écosystème des ransomwares. Si elle est adoptée, elle pourrait forcer les organisations touchées à s'appuyer sur des sauvegardes et des plans de réponse aux incidents plutôt que de céder aux demandes. Cette mesure pourrait également influencer d'autres pays envisageant des mesures similaires pour freiner la recrudescence des ransomwares.