La Maison Blanche s'emploie à finaliser dès mardi une nouvelle politique décrivant la manière dont les gouvernements doivent répondre aux attaques de ransomware, y compris le partage d'informations sur les attaquants et les comptes qu'ils utilisent pour collecter des rançons, a déclaré un haut fonctionnaire de l'administration ayant connaissance de la question.

Le ransomware est un type de cyberattaque par lequel des pirates verrouillent les systèmes d'une organisation victime et demandent une rançon en échange de leur déverrouillage. Il frappe chaque année un grand nombre d'entreprises, des écoles aux hôpitaux, en passant par les services d'infrastructures critiques et le gouvernement. Selon les analystes, les auteurs de ransomwares volent de plus en plus de données sensibles pour extorquer les victimes.

La Maison-Blanche déconseille depuis longtemps le paiement de rançons et incite les autres pays à prendre le même engagement.

Lors de la troisième initiative internationale de lutte contre les rançongiciels, l'administration annoncera des résultats importants, notamment des initiatives de partage d'informations sur les auteurs d'attaques de rançongiciels entre les pays.

Nous nous engageons à partager les mauvais portefeuilles, c'est-à-dire les portefeuilles utilisés pour transférer les fonds illicites des rançongiciels, ainsi qu'un certain nombre d'autres projets connexes, a déclaré le fonctionnaire.

Il est difficile de déterminer l'ampleur des attaques de ransomware, car de nombreuses entreprises ne les signalent pas. Selon la plateforme de données Statista, les organisations du monde entier ont détecté 493,33 millions de tentatives d'attaques par ransomware l'année dernière.

Les criminels à l'origine de ces piratages utilisent souvent les données des victimes d'un pays pour mener des attaques contre des organisations d'un autre pays, ce qui rend l'alliance entre les pays essentielle dans la lutte contre ces attaques, a déclaré le fonctionnaire.

Une alliance dirigée par les États-Unis et visant à lutter contre ces menaces comprend désormais 50 pays - du Nigeria et du Costa Rica à Singapour et à la Corée du Sud - a déclaré le fonctionnaire, ajoutant qu'Interpol et l'Union européenne en faisaient également partie.

Cette extension géographique reflète la conviction du gouvernement américain que nous devons veiller à ce que toute la connectivité numérique dont dépendent nos concitoyens soit sécurisée, a déclaré le fonctionnaire. (Reportage de Trevor Hunnicutt et Zeba Siddiqui ; Rédaction de David Gregorio)