Ransomware en furie : Tengu frappe le cœur numérique de la Basse-Californie

Par un calme matin de janvier 2026, la colonne vertébrale numérique de la Basse-Californie, au Mexique, a été frappée par la foudre. Le collectif cybercriminel connu sous le nom de Tengu a annoncé une attaque réussie par ransomware contre baja.gob.mx, le portail officiel en ligne du gouvernement de l’État. Ce site, essentiel pour tout, des services électroniques aux actualités officielles, se retrouve désormais au centre d’un siège cybernétique à haut risque - aux implications bien au-delà des frontières de la Basse-Californie.

Anatomie d’un piratage gouvernemental

Le site officiel de la Basse-Californie est bien plus qu’un simple panneau d’affichage numérique : c’est un centre vital permettant aux citoyens d’accéder aux dossiers publics, de demander des permis et de s’informer sur les programmes locaux. Lorsque Tengu, un groupe de ransomware relativement nouveau mais agressif, a inscrit baja.gob.mx sur sa liste de victimes, l’alerte a retenti non seulement chez les responsables de l’État, mais aussi chez les observateurs de la cybersécurité à travers l’Amérique latine.

Si les détails de la brèche restent rares, les attaques par ransomware commencent généralement par une compromission initiale - souvent via des courriels de phishing, des mots de passe faibles ou des vulnérabilités non corrigées. Une fois à l’intérieur, les attaquants chiffrent des fichiers cruciaux et exigent une rançon pour leur restitution. La menace est double : paralyser les opérations gouvernementales et, dans certains cas, menacer de divulguer des données sensibles si la rançon n’est pas payée.

L’attaque a d’abord été répertoriée par ransomware.live, une plateforme dédiée au suivi des incidents d’extorsion numérique. Notamment, ransomware.live n’héberge ni ne partage de données volées, mais agit comme un chien de garde public - soulignant combien la transparence et la communication ouverte deviennent cruciales dans la lutte contre la cybercriminalité.

Pourquoi c’est important

Les sites gouvernementaux sont particulièrement attrayants pour les groupes de ransomware pour plusieurs raisons : ils sont très visibles, souvent sous-protégés et essentiels à la vie quotidienne. L’attaque contre la Basse-Californie rappelle brutalement que même les gouvernements régionaux ne sont pas à l’abri de l’épidémie mondiale de ransomware. Les perturbations peuvent s’enchaîner, affectant tout, des services sociaux aux permis d’entreprise, et risquent de saper la confiance du public dans la gouvernance numérique.

Pour l’instant, l’ampleur des dégâts reste incertaine, tout comme la réponse de l’État. Mais le message de Tengu est sans équivoque : aucune cible n’est trop essentielle, aucun système trop sacré, dans la poursuite implacable de la rançon.

Perspectives

La brèche de baja.gob.mx souligne l’urgence de renforcer la cybersécurité à tous les niveaux de l’administration. À mesure que les groupes de ransomware gagnent en audace, les institutions publiques doivent s’adapter ou risquer de faire la une des prochains titres. Pour les citoyens, cette attaque est un rappel saisissant : la sécurité de leurs données n’est aussi forte que les systèmes qui les protègent.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Phishing : Le phishing est un cybercrime où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Enregistrements DNS : Les enregistrements DNS sont des instructions numériques qui dirigent le trafic Internet vers les bons serveurs, garantissant l’accessibilité et la sécurité des sites et services.
• Chiffrement : Le chiffrement transforme des données lisibles en texte codé pour empêcher tout accès non autorisé, protégeant ainsi les informations sensibles contre les cybermenaces et les regards indiscrets.
• Vulnérabilité : Une vulnérabilité est une faiblesse dans un logiciel ou un système que des attaquants peuvent exploiter pour obtenir un accès non autorisé, voler des données ou causer des dommages.