Le Centre national de cybersécurité (NCSC) a déclaré avoir traité un nombre record de cyberincidents au Royaume-Uni au cours de l’année écoulée, les attaques par ransomware provenant de Russie ayant dominé ses activités.

L’agence de cybersécurité a déclaré qu’elle avait contribué à traiter une augmentation de 7,5 % des cas au cours de l’année qui s’est achevée en août, alimentée par la vague de pirates criminels prenant le contrôle de données d’entreprise et exigeant un paiement en crypto-monnaie pour leur restitution.

Paul Chichester, directeur des opérations, a déclaré que « les ransomwares ont certainement dominé une grande partie de l’année » et que l’épidémie de piratage est devenue « mondiale au cours des 12 derniers mois ».

Au cours de l’année écoulée, des pirates informatiques basés en Russie ou dans les territoires russophones voisins ont ciblé avec succès des organisations telles que l’arrondissement londonien de Hackney et le célèbre joaillier Graff au Royaume-Uni.

En mai, aux États-Unis, le fournisseur de pétrole et de gaz Colonial Pipeline a suspendu ses activités après qu’une attaque par ransomware l’a empêché d’accéder à des données essentielles. Il a finalement payé 5 millions de dollars (3,7 millions de livres) aux pirates pour reprendre le contrôle de ses systèmes.

L’administration centrale et le secteur public britannique ne paient pas de cyber-rançon, même si la réparation des dommages peut prendre des mois. La reconstruction des systèmes touchés de Hackney a coûté environ 10 millions de livres sterling, une partie des coûts étant prise en charge par le gouvernement central.

Toutefois, les responsables du NCSC ont déclaré qu’ils n’avaient pas le pouvoir d’empêcher le paiement de rançons – souvent de l’ordre de 1 million de livres sterling – par des entreprises à des pirates informatiques, même si cela permet de poursuivre l’activité criminelle.

« Nous préférerions que les gens ne paient pas, car c’est ainsi que le Royaume-Uni reste le plus sûr collectivement », a déclaré Lindy Cameron, directrice de l’organisation, qui a reconnu que, sous la pression commerciale, certaines entreprises n’avaient guère le choix de répondre aux demandes d’argent des pirates.

Les ministres et responsables britanniques ont envisagé d’interdire le paiement de rançons sur Internet, mais il est peu probable que cette mesure soit mise en œuvre, notamment parce qu’elle découragerait les entreprises de signaler les attaques.

De nombreuses entreprises peuvent faire appel à leur cyberassurance, mais une fois que les pirates ont accès à un système d’entreprise, ils peuvent consulter la police d’assurance pour déterminer le montant que l’entreprise est en mesure de payer.

Le mois dernier, le chef de l’agence d’espionnage britannique GCHQ, l’organisation mère du NCSC, a révélé que le nombre d’attaques par ransomware contre des institutions britanniques avait doublé au cours de l’année écoulée. L’impact sur l’économie britannique est estimé à plusieurs centaines de millions de livres, principalement en raison des coûts d’immobilisation des entreprises.