Un consultant en ransomware, promettant de décrypter les données, est accusé de payer la rançon plutôt

By Maxwell Cooter for Computerworld
Friday, October 9, 2026

• 145
• Plus

There may be several reasons why clients chose to use MonsterCloud. US government advice (echoed by other governments) is not to pay ransoms as it may encourage more attacks, and victims may not get their data back. In addition, in some cases, if the attackers are from a country or group subject to trade sanctions, making a payment may actually be illegal, leaving the victim facing criminal charges.

D’autres facteurs peuvent entrer en jeu. «Les cas varient ; parfois, les négociateurs facturent simplement leurs services à un prix excessif. Dans d’autres cas, ils peuvent gonfler le montant final, en affirmant, par exemple, qu’un supplément de 50 % vise à garantir une validation par un tiers de l’effacement sécurisé des données, ou quelque chose de similaire que le client achèterait», a déclaré Ilia Kolochenko, de la société de cybersécurité ImmuniWeb.

He warned that there were several techniques being used to extract additional money from ransomware victims.

«Certaines personnes seront contactées par de faux organismes des forces de l'ordre, qui promettent généralement de retrouver et d'arrêter les pirates, mais mentionnent également la responsabilité civile de la victime suite à la fuite de données et exigent le paiement anticipé d'une caution pour une éventuelle amende réglementaire. D'autres victimes pourraient être contactées par de fausses entreprises de cybersécurité, qui prétendent avoir déjà retrouvé leurs données volées sur le Dark Web et demandent de l'argent pour «effacer de manière sécurisée» ces données du Dark Web afin d'éviter une mauvaise publicité et des sanctions réglementaires», a-t-il déclaré.

Des affaires similaires ont récemment atteint les tribunaux, a déclaré Kolochenko, dont une en juillet impliquait une entreprise de Floride et une autre, en mai, visait un ressortissant letton. Lire l'article complet