[Nicolas Coolman]

Certaines assurances ne garantissent plus les rançons issues des cyberattaques.

Assurances cyber : Generali dit stop à la garantie rançons. Generali France a étendu aux grandes entreprises la non-indemnisation des rançons payées en conséquence de cyberattaques. Le remboursement des rançons ? C’est officiellement terminé chez Generali. (Sources)

Cyberattaques : Generali renonce à assurer les rançons payées par les entreprises. Les clients de Generali en France ne pourront plus se faire rembourser par l’assureur les rançons qu’ils paient pour récupérer leurs données lorsqu’ils subissent une cyberattaque via un logiciel malveillant («ransomware» en anglais). (Sources)

Un ransomware, ou rançongiciel, est un logiciel malveillant qui prend en otage des données personnelles. Pour ce faire, un rançongiciel chiffre des données personnelles puis demande à leur propriétaire d'envoyer de l'argent en échange de la clé qui permettra de les déchiffrer. Un ransomware peut aussi bloquer l'accès de tout utilisateur à une machine jusqu'à ce qu'une clé ou un outil de dé-bridage soit envoyé à la victime en échange d'une somme d'argent. Certains rançongiciels comme le Raas babuk sont de véritables arnaques et de donnent pas la clé de déchiffrement après la rançon payée.

Une cyberattaque est un acte malveillant envers un dispositif informatique via un réseau cybernétique. Une cyberattaque peut émaner de personnes isolées, Kevin Mitnick étant une des plus célèbres, d'un groupe de pirates ou plus récemment de vastes organisations ayant des objectifs géopolitiques. Les origines des cyberattaques sont multiples et proviennent le plus souvent d'attaques par rançongiciels, par phishing, par botnets ou via l'exploitation de failles critiques de sécurité dites Zero-Day. Les retards liés à l'application des mises à jours et correctifs d'applications accentue les risques d'intrusion dans les systèmes et les réseaux. Des exploits dormants infectent les systèmes et les réseaux non corrigés en vue de leur future activation. Un procédé qui permet de masquer l'origine de l'attaque et de voler des informations confidentielles dans un but lucratif.

Nicolas Coolman

[Auteur]

Messages