Rançongiciel : comprendre, réagir, et éviter la prochaine fois

Ce qu'est un rançongiciel

Un rançongiciel est un programme qui chiffre vos fichiers — les rend illisibles — puis réclame de l'argent pour la clé qui les déchiffrerait. Les photos, documents et dossiers prennent des extensions étranges, et un message d'excuse maquillé en « service » affiche un compte à rebours et une adresse de paiement en cryptomonnaie.

Ce n'est pas une attaque visant « les grandes entreprises » : les particuliers et les petites structures sont touchés tous les jours, souvent par des campagnes automatiques qui ne visent personne en particulier.

Comment il entre

Presque toujours par une porte qu'on a ouverte sans le savoir :

• une pièce jointe piégée (fausse facture, faux bon de livraison) ;
• un logiciel « craqué » ou un utilitaire téléchargé sur un site douteux ;
• un accès à distance mal protégé laissé ouvert sur Internet ;
• un rebond depuis un autre appareil déjà infecté sur le même réseau.

Comprendre l'entrée n'est pas un détail : tant qu'elle reste ouverte, remettre les fichiers ne sert à rien, ils seraient rechiffrés.

Les premières heures

Ce qui se joue dans les premières heures compte plus que tout le reste. Dans l'ordre :

1. Débrancher la machine du réseau (Wi-Fi et câble) pour arrêter la propagation.
2. Ne rien renommer, ne rien supprimer : les fichiers chiffrés et le message de rançon servent à identifier la souche.
3. Isoler les sauvegardes et les disques externes encore sains : c'est votre vraie chance de récupération.

Le détail de ces gestes, minute par minute, est dans la fiche rançongiciel : que faire dans les premières heures.

Payer ou pas

Les autorités françaises sont claires sur ce point : le paiement entretient le modèle et ne protège de rien. Une plainte est utile, et le dépôt d'une pré-plainte puis d'une plainte permet de laisser une trace, parfois nécessaire pour l'assurance.

Les chances de récupérer

Elles existent, mais dépendent de la souche et de vos sauvegardes. Dans certains cas, un outil de déchiffrement gratuit publié par des chercheurs fonctionne ; dans d'autres, seule une sauvegarde saine permet de repartir. C'est pourquoi on garde tout en l'état plutôt que de formater dans la panique.

Je ne promets jamais une récupération : personne de sérieux ne le peut à l'avance. Ce que l'on peut faire, c'est identifier la souche, chercher un outil existant, et sécuriser ce qui peut encore l'être.

S'en protéger vraiment

La seule protection qui tienne face à un rançongiciel, c'est la sauvegarde — et une bonne sauvegarde suit la règle simple du « 3-2-1 » : trois copies, sur deux supports, dont une hors ligne (débranchée) ou dans le cloud. Une sauvegarde toujours branchée est chiffrée en même temps que le reste.

En complément : des logiciels à jour, la méfiance devant les pièces jointes, et la fermeture des accès à distance inutiles. Ces réglages font partie de la prévention.

Le cas des petites entreprises

Pour une TPE, un rançongiciel n'est pas qu'un problème technique : c'est une activité à l'arrêt. Deux réflexes en plus du particulier : prévenir sans attendre les personnes dont les données ont pu fuiter (une obligation dès que des données personnelles sont concernées), et conserver les preuves pour l'assurance et la plainte. Le redémarrage se fait proprement, machine par machine, sur des sauvegardes vérifiées — jamais dans la précipitation.

Reconstruire proprement

Une fois la source identifiée et retirée, on ne rebranche pas tout d'un coup. On repart d'un système sain, on restaure les fichiers depuis une sauvegarde vérifiée, on change les mots de passe des comptes utilisés sur la machine, et on referme la porte d'entrée (accès à distance ouvert, logiciel vulnérable) avant de reconnecter au réseau.

Questions fréquentes

Peut-on récupérer les fichiers sans payer ?

Parfois. Pour certaines souches, des outils de déchiffrement gratuits publiés par des chercheurs existent ; sinon, seule une sauvegarde saine permet de repartir. C'est pourquoi on garde tout en l'état plutôt que de formater dans la panique.

Que risque-t-on à payer la rançon ?

Payer ne garantit rien — ni la clé, ni des fichiers intacts, ni que cela ne recommence pas — et finance directement l'attaque suivante. Les autorités françaises déconseillent le paiement.

Comment éviter que cela revienne ?

Une sauvegarde régulière dont une copie reste hors ligne, des logiciels à jour, et la fermeture des accès à distance inutiles. La sauvegarde est la seule protection qui tienne vraiment face à un rançongiciel.