Des millions en récompense pour tenter d’endiguer le problème des rançongiciels

Les États-Unis offrent depuis peu une récompense de millions de dollars, pour tout renseignement pouvant mener à l’identification, l’arrestation ou la condamnation des cyberpirates responsables d’attaques de rançongiciels récentes.

Nos voisins du sud se rendent en effet récemment à l’évidence que le gouvernement s’avère à lui seul bien incapable de protéger l’infrastructure américaine contre les attaques de type rançongiciel (ou «ransomware»). Compte tenu de ce qui devient récemment une épidémie (une pandémie, même), le gouvernement cherche donc de nouvelles façons de mieux protéger les citoyens et les entreprises, particulièrement contre les gestes et les attaques de ce type qui sont initiées (directement ou indirectement) par des gouvernements étrangers, tels ceux de la Chine, de la Russie ou de la Corée du nord. Pour ce faire, comme certains le proposait depuis un moment (nous en parlions il y a quelques semaines), le gouvernement espère maintenant pouvoir compter sur le concept des chasseurs de prime, en offrant désormais des récompenses pour les cyber-experts et cyber-enquêteurs qui fourniraient des renseignements menant à la capture des pirates informatiques responsables de certaines attaques récentes particulièrement efficaces.

Selon plusieurs, l’offre de telles récompenses s’avère un indicateur clair à l’effet que l’administration Biden entend bien agir pour tenter d’endiguer un problème devenu critique et auquel font désormais face des individus et des organisations de toutes sortes. En plus de telles récompenses, les États-Unis entendent aussi renforcer leurs cyberdéfenses, continuer à resserrer les contrôles du système bancaire et financier (en rendant plus difficile d’encaisser de la cryptomonnaie payée en rançon), en plus d’améliorer la collaboration entre les divers pays affectés ou impliqués.

Bien que le concept d’une affiche du genre «REWARD» fasse un peu «Wild West», il faut bien avouer que les attaques récentes de type «ransomware» nous donne à tous une impression de vivre dans un territoire (numérique) où la loi semble ne pas encore réellement s’appliquer. Ce faisant, peut-on blâmer le gouvernement américain de vouloir revenir aux récompenses afin de motiver le privé et les citoyens à s’en mêler?