Ransomware

Le rançongiciel est un logiciel malveillant qui chiffre les données de la victime et exige une rançon (en cryptomonnaies) pour fournir la clé de déchiffrement. Apparu massivement vers 2013-2017, il est devenu en 2026 l'un des principaux risques cyber selon l'ENISA Threat Landscape. Les souches dominantes opèrent en Ransomware-as-a-Service avec exfiltration préalable (double extorsion) et publication progressive sur des sites de honte (.onion). La position officielle française et FBI : ne pas payer (finance le crime et ne garantit pas la restitution). La défense repose sur sauvegardes immuables, segmentation, EDR, formation phishing.