Ransomware

🔐 Ransomware

Logiciel malveillant qui chiffre vos fichiers et exige une rançon pour les débloquer

📁 Glossaire â€ș CybersĂ©curitĂ© ‱ Public visĂ© : entreprises, avocats, victimes de cyberattaques ‱ Mise Ă  jour : fĂ©vrier 2026

🔎 DĂ©finition rapide

Un ransomware (ou rançongiciel) est un type de malware qui chiffre les fichiers d’une victime et exige le paiement d’une rançon (gĂ©nĂ©ralement en cryptomonnaie comme le Bitcoin) en Ă©change de la clĂ© de dĂ©chiffrement. Sans cette clĂ©, les fichiers restent inaccessibles. C’est une des cyberattaques les plus dĂ©vastatrices pour les entreprises, pouvant paralyser complĂštement les opĂ©rations.

📋 Comment fonctionne un ransomware

  1. Infection — Via phishing, site web compromis, ou vulnĂ©rabilitĂ© systĂšme
  2. Propagation — Le ransomware se propage sur le rĂ©seau local et vers les serveurs
  3. Chiffrement — Tous les fichiers sont chiffrĂ©s avec un algorithme puissant (AES-256, RSA)
  4. Note de rançon — Un message s’affiche avec les instructions de paiement
  5. Ultimatum — DĂ©lai limitĂ© (48-72h) pour payer, sinon les fichiers sont dĂ©truits ou publiĂ©s
  6. Paiement (dĂ©conseillĂ©) — Si la victime paie, elle reçoit *peut-ĂȘtre* la clĂ© de dĂ©chiffrement

⚖ Cadre juridique — QuĂ©bec & Canada

Le ransomware est une infraction criminelle grave au Canada.

Code criminel du Canada

  • Art. 342.1 — Utilisation non autorisĂ©e d’un ordinateur. Peine : jusqu’Ă  10 ans de prison.
  • Art. 346 — Extorsion. Exiger une rançon constitue de l’extorsion criminelle. Peine : jusqu’Ă  perpĂ©tuitĂ© si avec violence.
  • Art. 430(1.1) — MĂ©fait relatif aux donnĂ©es (destruction, altĂ©ration, obstruction).

Loi sur la protection des renseignements personnels

  • LPRPDE (fĂ©dĂ©rale) — Obligation de notifier les personnes affectĂ©es en cas de violation de donnĂ©es.
  • Loi 25 (QuĂ©bec) — Amendes jusqu’Ă  10 M$ ou 2% du chiffre d’affaires mondial pour manquement Ă  la sĂ©curitĂ©.

Implication pratique : Payer une rançon n’est PAS illĂ©gal au Canada, mais c’est fortement dĂ©conseillĂ© par les autoritĂ©s (RCMP, FBI). Le paiement finance le crime organisĂ© et ne garantit pas la rĂ©cupĂ©ration des donnĂ©es.

🚹 Variantes de ransomware connues

RansomwareCaractéristiques
WannaCryPandémie mondiale 2017, exploitait faille Windows, 200k+ victimes
RyukCible les grandes entreprises, demandes de rançon >1M$
LockBitRansomware-as-a-Service (RaaS), trÚs répandu en 2023-2024
ContiDouble extorsion: chiffrement + menace de publier les données volées
REvil/SodinokibiCiblait infrastructures critiques (pipelines, hĂŽpitaux)

💰 Pourquoi ne PAS payer la rançon

  • Aucune garantie — 40% des victimes qui paient ne rĂ©cupĂšrent pas leurs fichiers
  • Encourage les criminels — Payer finance d’autres attaques
  • Cible rĂ©currente — Les payeurs sont souvent ciblĂ©s Ă  nouveau (ils ont prouvĂ© qu’ils paient)
  • ClĂ© dĂ©fectueuse — MĂȘme si vous recevez la clĂ©, elle peut ĂȘtre corrompue ou incomplĂšte
  • Sanctions possibles — Dans certains pays, payer une rançon Ă  des groupes terroristes est illĂ©gal

✅ Que faire en cas d’attaque

  • Isoler immĂ©diatement les systĂšmes infectĂ©s (dĂ©brancher rĂ©seau)
  • Ne PAS redĂ©marrer les machines
  • Contacter un expert forensique AVANT de payer
  • Notifier les autoritĂ©s (police, CRTC)
  • VĂ©rifier si des sauvegardes rĂ©centes existent
  • Documenter l’incident (captures d’Ă©cran, logs)

❌ Erreurs critiques

  • Payer la rançon immĂ©diatement (explorer alternatives d’abord)
  • RĂ©installer Windows sans analyse forensique
  • Supprimer la note de rançon (c’est une preuve!)
  • NĂ©gliger de notifier les autoritĂ©s et personnes affectĂ©es
  • Continuer Ă  utiliser les systĂšmes infectĂ©s

📩 Cas vĂ©cu (anonymisĂ©)

PME manufacturiùre — Ransomware LockBit

Une PME québécoise de 50 employés reçoit un courriel de fausse facture. Un comptable ouvre la piÚce jointe. En 20 minutes, le ransomware LockBit chiffre tous les fichiers du serveur principal et des postes de travail. Message affiché : « Vos fichiers sont chiffrés. Payez 150 000 $ en Bitcoin sous 48h ou vos données seront publiées sur le dark web. »

RĂ©action de l’entreprise:

  1. Isolation immédiate du réseau
  2. Contact avec un expert forensique dans l’heure
  3. Analyse révÚle que les sauvegardes hors-ligne (bandes magnétiques) sont intactes
  4. L’expert identifie une dĂ©crypteur gratuit pour cette variante (via No More Ransom Project)
  5. Restauration complÚte en 36 heures SANS payer la rançon
  6. Renforcement de la sécurité: MFA, formation anti-phishing, segmentation réseau

RĂ©sultat : L’entreprise Ă©conomise 150 000 $, rĂ©cupĂšre 100% de ses donnĂ©es, et porte plainte au criminel avec les preuves forensiques. L’intervention rapide de l’expert a Ă©tĂ© dĂ©terminante.

🔗 Termes reliĂ©s

🔐 Victime de ransomware?

Nos experts interviennent 24/7 pour analyser l’attaque, vĂ©rifier les options de rĂ©cupĂ©ration, et maximiser vos chances de restauration SANS payer. Nous collaborons avec les autoritĂ©s et constituons les preuves pour poursuites judiciaires.

🚹 Urgence Ransomware

Sans frais : 1-888-796-8706 ‱ Courriel : expertise@firmeh2e.com

DerniĂšre mise Ă  jour : fĂ©vrier 2026 ‱ Ce glossaire fournit des dĂ©finitions Ă  titre informatif et ne constitue pas un avis juridique.