Débandade dans le milieu cybercriminel. En l'espace de deux semaines, deux des gangs les plus en vue, REvil et DarkMatter, ont mis la clé sous la porte. En cause : la pression directe et indirecte des forces de l'ordre internationales sur leurs affaires, alors que jusqu'ici, ils n'étaient que peu inquiétés. Ces deux organisations opèrent des rançongiciels, des logiciels malveillants capables de paralyser le système informatique de leurs victimes, dans l'unique objectif de les pousser à payer une rançon en échange du déblocage.

Danger numéro 1 pour les entreprises, cette menace rançongiciel ne cesse de croître, à la faveur d'un cercle vicieux : des victimes paient, et les malfaiteurs réinvestissent une partie du montant pour augmenter leur force de frappe afin de toucher des cibles toujours plus grosses et plus nombreuses. Rien que sur la première moitié de l'année 2021, le Trésor américain estime à 600 millions de dollars (518 millions d'euros) le montant des rançons payées.

Cette dynamique a mené à un pic de cyberattaques en mai 2021, avec trois exemples retentissants coup sur coup : contre le gestionnaire d'oléoduc Colonial Pipeline, contre le producteur de viande JBS, puis contre l'éditeur de logiciel Kaseya. En conséquence, le président américain Joe Biden est lui-même monté au créneau à plusieurs reprises. Son administration avait déjà initié un virage stratégique contre les gang, avec notamment la création d'une force dédiée à la lutte contre les rançongiciels. Les troi