Acte criminel par lequel un auteur installe un rançongiciel ou un logiciel comparable pour empêcher une victime d’accéder à ses données, systèmes ou services, puis exige un paiement, un bien ou d’autres concessions pour restaurer l’accès ou s’abstenir de publier ou détruire les données.

Principe

Idée organisatrice : le contrôle coercitif d’actifs numériques — une privation ou une menace illicite combinée à une exigence profitant à l’attaquant, avec l’intention coupable d’extorquer.

Démonstration

Un acteur chiffre les dossiers de patients d’un hôpital avec un rançongiciel et envoie une demande de versement en cryptomonnaie, menaçant de divulguer des données sensibles si le paiement n’est pas effectué sous 72 heures.

Mauvaise application

Qualifier tout incident de logiciel malveillant d’extorsion par rançongiciel sans preuve d’une demande ou d’un but coercitif (par exemple, assimiler un wiper destructeur utilisé pour le sabotage à de l’extorsion).

Conséquence

Lorsqu’elle est correctement identifiée et poursuivie, l’extorsion par rançongiciel peut entraîner des poursuites pénales, la saisie d’avoirs, des injonctions empêchant le paiement, la restitution des produits illicites et des mesures de réparation au profit de la victime.

Inversion

Si un logiciel chiffre des fichiers sans qu’aucune demande ni communication visant un profit ne suive, l’acte peut relever plutôt d’un accès non autorisé, d’un sabotage ou d’une destruction que de l’extorsion.

Limite

Couvre les actes illicites combinant le déploiement technique d’un rançongiciel et une demande extorsive ; exclut les actions de récupération légitimes, le chiffrement autorisé, les paiements volontaires sans revendication d’extorsion et les saisies étatiques autorisées.

Tension sémantique

La tension s’observe avec des notions proches comme le chantage (sans logiciel), la fuite de données pour revente (où la publication prime) et le vandalisme numérique (qui n’implique pas de demande pécuniaire).

Synthèse

L’extorsion par rançongiciel combine une intrusion ou action technique qui rend inaccessibles des actifs numériques et une demande criminelle faite sous la menace, évaluée selon l’intention coercitive et la recherche d’un avantage.