En bref

• Le ransomware Safepay a compromis istitutocomprensivo-cavaglia.edu.it, une école italienne, le 18 novembre 2025.
• Parmi les autres victimes récentes de Safepay figurent des entreprises en Colombie, en Suisse, à Porto Rico et aux États-Unis.
• Ransomware.live suit ces incidents mais n’héberge ni ne redistribue les données volées.
• Les attaques visent de plus en plus les services publics et l’éducation, et pas seulement les entreprises.
• Le ransomware demeure l’une des menaces cyber les plus en forte croissance dans le monde.

Les salles de classe dans la ligne de mire : le contexte

Imaginez un matin tranquille dans une petite école italienne, les enseignants préparant leurs cours et les élèves s’agitant dans les couloirs. Soudain, les écrans se figent, les fichiers sont verrouillés, et un message glaçant exige un paiement. C’est la nouvelle réalité pour istitutocomprensivo-cavaglia.edu.it, désormais comptée parmi les dernières victimes de Safepay - un groupe de ransomware dont la portée numérique s’étend rapidement.

L’empreinte mondiale de Safepay : une toile de perturbations

L’attaque contre cette institution éducative italienne, détectée le 18 novembre 2025, n’est pas un incident isolé. Les traces de Safepay sont apparues sur les portes numériques d’organisations allant de la société colombienne Adesur SAS (distributeur agricole), à aussenwelten.ch en Suisse, Puerto Rico Warehousing, et même simmonsbb.com aux États-Unis. Cette tendance marque un tournant : le ransomware n’est plus le cauchemar exclusif des grandes entreprises ou des infrastructures critiques. Écoles, petites entreprises et organisations communautaires sont désormais tout aussi vulnérables - et tout aussi ciblées.

Selon les rapports de plateformes de renseignement sur les menaces comme ransomware.live, les attaques de Safepay sont rapides et laissent souvent peu de recours aux victimes. Si les détails techniques du malware Safepay sont jalousement gardés par ses opérateurs, le mode opératoire est bien connu : les pirates infiltrent un réseau, chiffrent les fichiers essentiels et exigent une rançon en cryptomonnaie. Dans de nombreux cas, ils menacent de divulguer des données sensibles si leurs exigences ne sont pas satisfaites.

Ransomware : des salles de réunion aux salles de classe

L’exposition du secteur éducatif au ransomware ne cesse de croître depuis des années. En 2020, l’Université de l’Utah a payé près de 500 000 dollars aux attaquants pour éviter des fuites de données. Plus récemment, en 2023, le district scolaire unifié de Los Angeles a subi une attaque massive de ransomware, perturbant les cours et exposant des dossiers sensibles. Pourquoi les écoles sont-elles des cibles si tentantes ? Des budgets serrés signifient souvent des systèmes de sécurité obsolètes, tandis que la nature sensible des données des élèves et du personnel rend les institutions plus enclines à payer.

La tendance générale est claire : les groupes de ransomware sont opportunistes, s’attaquant à toute organisation disposant de données précieuses ou de défenses faibles. Les attaques créent un effet domino, perturbant non seulement les opérations internes mais aussi la communauté au sens large - parents, élèves et entreprises locales ressentent tous l’impact lorsqu’une école ou un hôpital est touché.

Pourquoi c’est important : un signal d’alarme pour les défenseurs du numérique

À mesure que des groupes comme Safepay élargissent leur liste de cibles, la nécessité de défenses numériques robustes devient plus urgente. Des mesures simples - sauvegardes régulières, formation du personnel, mots de passe solides - peuvent aider, mais le défi est systémique. Les forces de l’ordre et les agences de cybersécurité du monde entier appellent à une meilleure collaboration, à plus de financements et à des réglementations actualisées pour freiner la vague de ransomware.

Pour l’instant, la leçon est claire : aucune institution n’est trop petite ou trop isolée pour échapper à l’attention des cybercriminels. La salle de classe numérique est devenue un nouveau champ de bataille - où la vigilance et la résilience sont désormais aussi importantes que la lecture et l’arithmétique.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Chiffrement : Le chiffrement transforme des données lisibles en texte codé pour empêcher tout accès non autorisé, protégeant ainsi les informations sensibles contre les cybermenaces et les regards indiscrets.
• Enregistrements DNS : Les enregistrements DNS sont des instructions numériques qui dirigent le trafic Internet vers les bons serveurs, garantissant l’accessibilité et la sécurité des sites web et services.
• Cryptomonnaie : La cryptomonnaie est une monnaie numérique sécurisée par cryptographie, permettant des transactions sécurisées et décentralisées, souvent utilisée à la fois pour des activités légales et illicites.
• Fuite de données : Une fuite de données est la divulgation non autorisée d’informations confidentielles, exposant souvent des données sensibles au public ou à des acteurs malveillants.