Définition simple
La triple extorsion ajoute une pression supplémentaire à un scénario de double extorsion, au-delà du chiffrement et de la menace de divulgation.
Objectif et usage
L’attaquant peut chercher à faire pression sur des clients ou partenaires, ou menacer d’une autre perturbation pour accentuer la contrainte.
Comment ça fonctionne ?
Le terme décrit une combinaison de moyens de pression et non une technique unique. Les faits doivent préciser ce qui a réellement été volé, bloqué ou menacé.
Points clés
- Exemple : après un vol de données et un chiffrement, des contacts externes reçoivent aussi des demandes ou menaces liées à l’incident.
- Qualifier chaque volet séparément et coordonner réponse technique, communication et traitement des parties concernées.
Points d’attention
L’usage du terme varie selon les rapports. Une menace revendiquée n’est pas la preuve de sa réalisation ; les affirmations doivent être recoupées.
En résumé
La triple extorsion décrit une pression additionnelle dont la nature doit être explicitée dans chaque incident.