En bref

• Victime : la Compagnie des Guides de Chamonix, fondée en 1821, est la plus ancienne compagnie de guides de montagne au monde.
• Attaque revendiquée par le groupe de ransomware Radar, selon Ransomfeed.
• Les attaques par ransomware chiffrent les fichiers et exigent un paiement pour obtenir les clés de déchiffrement.
• Des attaques similaires ont visé des entreprises du tourisme et de l’aventure en Europe ces dernières années.
• L’incident met en lumière les risques cyber qui touchent même les organisations petites et traditionnelles.

Des guides dans la ligne de mire numérique

À l’ombre du Mont Blanc, la Compagnie des Guides de Chamonix mène alpinistes et explorateurs depuis plus de deux siècles. Leur héritage est fait de courage, de communauté et d’expertise en haute altitude. Mais cette semaine, la compagnie s’est retrouvée face à une nouvelle montagne à gravir : une attaque par ransomware revendiquée par le tristement célèbre groupe Radar, comme l’a révélé le service de veille cybercriminelle Ransomfeed.

Cette attaque s’inscrit dans une tendance croissante où les cybercriminels ne ciblent plus seulement les banques ou les entreprises technologiques, mais aussi les institutions culturelles et d’aventure - des organisations dont les défenses numériques peuvent être en retard sur leur réputation légendaire. Le groupe Radar, un nom déjà apparu dans plusieurs campagnes d’extorsion récentes, utilise généralement des logiciels malveillants pour verrouiller les fichiers de la victime, exigeant un paiement en échange de leur déblocage. C’est un kidnapping numérique, où la note de rançon remplace le masque du bandit d’autrefois.

Un héritage en péril

Fondée en 1821, la Compagnie des Guides de Chamonix est plus qu’une entreprise ; c’est un symbole du patrimoine alpin. Ses guides ont mené des générations d’aventuriers à travers glaciers et parois abruptes. Mais comme beaucoup d’organisations traditionnelles, elle a dû adopter les technologies modernes pour gérer réservations, communications et données clients. Cette transformation numérique, bien que nécessaire, a aussi introduit de nouvelles vulnérabilités.

Ces dernières années, les entreprises européennes du tourisme et de l’aventure ont vu une recrudescence des attaques par ransomware. En 2022, une grande agence de voyages italienne a été paralysée par une attaque similaire, entraînant des réservations perdues et une confiance entamée. Selon un rapport de 2023 de la société de cybersécurité Coveware, la demande de rançon moyenne pour les petites et moyennes entreprises a doublé au cours des deux dernières années.

Les motivations pour cibler de telles organisations sont simples : elles disposent souvent de budgets cybersécurité limités, mais leur fonctionnement dépend de la continuité numérique. Pour les attaquants, cela signifie une probabilité accrue que les victimes paient rapidement pour rétablir leur service - surtout en haute saison.

Sortir de la crevasse numérique

Les détails techniques de l’attaque restent rares, mais le schéma est connu. Le ransomware pénètre généralement un système via des emails de phishing ou des failles logicielles exploitées, chiffrant discrètement les fichiers en arrière-plan. Les victimes se retrouvent face à une note de rançon numérique, tandis que leur activité est paralysée.

Alors que la Compagnie des Guides de Chamonix affronte cette crise, l’incident sert d’avertissement à toutes les petites organisations et structures traditionnelles. La cybercriminalité n’est plus la menace exclusive des multinationales. Même les plus anciens guides de montagne du monde doivent désormais naviguer sur les pentes périlleuses de l’ère numérique.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Chiffrement : Le chiffrement transforme des données lisibles en texte codé pour empêcher tout accès non autorisé, protégeant ainsi les informations sensibles contre les cybermenaces et les regards indiscrets.
• Phishing : Le phishing est un cybercrime où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Vulnérabilité : Une vulnérabilité est une faiblesse dans un logiciel ou un système qu’un attaquant peut exploiter pour obtenir un accès non autorisé, voler des données ou causer des dommages.
• Extorsion : L’extorsion en cybersécurité consiste à exiger de l’argent ou des faveurs en menaçant de publier du contenu nuisible en ligne ou des données sensibles si les exigences ne sont pas satisfaites.