Définition simple
La double extorsion combine généralement le blocage ou chiffrement des données avec une menace de divulgation d’informations dérobées.
Objectif et usage
L’attaquant cherche à augmenter la pression sur la victime en cumulant indisponibilité et risque de publication.
Comment ça fonctionne ?
L’exfiltration et le chiffrement sont des événements distincts à investiguer. Une organisation peut restaurer ses systèmes tout en restant confrontée à la menace sur la confidentialité.
Points clés
- Exemple : une note de rançon revendique à la fois le chiffrement des serveurs et la possession de documents internes.
- Vérifier séparément la capacité de restauration et les indices d’accès ou de sortie des données.
Points d’attention
Une sauvegarde restaurable réduit le risque d’indisponibilité, mais ne récupère pas le contrôle sur une copie déjà volée. La revendication de l’attaquant doit être corroborée.
En résumé
La double extorsion associe pression sur la disponibilité et menace sur la confidentialité.