La Cyberattaque a fait près de 75.000 victimes dans le monde, selon la police

Le bilan de cette attaque sans précédent qui a touché des dizaines de pays risque de s'alourdir dans les jours à venir.

Un ordinateur (illustration)

Crédit : THOMAS SAMSON / AFP

Je m'abonne à la newsletter « Infos »

75.000 personnes touchées dans le monde. C'est le bilan encore provisoire de la redoutable cyberattaque qui a frappé des dizaines de pays, vendredi 12 mai. Celui-ci devrait "s'alourdir dans les jours qui viennent", a prévenu samedi 13 mai Valérie Maldonado, adjointe au chef de la sous-direction de la lutte contre la cybercriminalité. Les autorités craignent en effet que "des particuliers ou des entreprises aient également été infectés et se déclarent victimes des mêmes faits.

Ce grand nombre de victimes s'explique par le modus operandi des hackers, qui "diffusent plein pot" et de "manière automatisée" leur logiciel malveillant, "sans cible particulière", explique Valérie Maldonado. Selon la commissaire divisionnaire, ce "ransomware" constitue un "marché très lucratif". Son mode opératoire est basé sur un logiciel de rançon qui verrouille les fichiers des utilisateurs et les force à payer une somme d'argent sous forme de bitcoins pour en recouvrer l'usage.

Un bilan plus précis de l'attaque sera donné la semaine prochaine par Europol avec la participation des États membres. La police nationale qualifie de "particulièrement dangereux" le mode de propagation de ce rançonlogiciel. "Une fois la première machine infectée, il se propage à l'ensemble du réseau sur lequel il est connecté, paralysant ainsi tous les ordinateurs dont il chiffre les fichiers", précise la police. C'est ce qui explique, selon Valérie Maldonado, "l'effet d'amplification énorme de cette attaque qui continue de se propager en s'appuyant sur une structure informatique élaborée". Et d'ajouter : "On est clairement dans le cadre d'une organisation criminelle hyper organisée".

La firme Renault, seule victime française connue à ce stade, a été affectée par cette attaque qui a provoqué l"'arrêt de certaines de ses chaînes de production". Une enquête a été ouverte samedi en France et confiée à la sous-direction de la lutte contre la cybercriminalité de la Direction centrale de la police judiciaire. "Pour les utilisateurs de postes Windows, il est fortement recommandé d'appliquer le correctif Microsoft MS 17-010, selon ce bulletin. "En cas d'infection, il est indispensable d'isoler la machine infectée en la coupant du réseau familial ou de l'entreprise, ce qui empêchera toute propagation", ajoute la police, "en éteignant de préférence l'ordinateur ou en retirant le câble réseau ou encore en désactivant l'antenne wifi".

La rédaction vous recommande