Ransomware Akira : les leçons que cette société a tiré

Qu’est-ce qu’un ransomware ?

Un ransomware est un type de logiciel malveillant qui chiffre les fichiers ou systèmes d’une organisation, bloquant ainsi l’accès aux utilisateurs jusqu’au paiement d’une rançon, généralement en cryptomonnaie.

En 2025, le ransomware n’est plus seulement un malware : c’est une industrie criminelle pesant plusieurs milliards de dollars.

Depuis le début de l’année, 4 441 organisations ont été publiquement identifiées comme victimes de ransomware. Plus de 51 % ont payé la rançon, selon Cybersecurity Ventures, soit environ 2 268 paiements, avec une rançon médiane de 1 million de dollars par attaque. Ces paiements font grimper les pertes mondiales à plusieurs milliards de dollars cette année.

Et cette menace ne touche pas uniquement les PME. En juillet, le géant mondial de la distribution IT Ingram Micro a confirmé avoir subi un incident lié à un ransomware, perturbant ses systèmes internes et la gestion des commandes. Bien que l’entreprise ait rapidement mobilisé des experts en cybersécurité et alerté les autorités, l’attaque illustre une réalité grandissante : aucune organisation n’est à l’abri.

Un message de rançon… et une liste de conseils inattendue

Le groupe Akira ransomware ne se contente pas d’extorquer. Il agit avec le professionnalisme d’un service client… et l’audace d’offrir des “conseils” après l’attaque.

Dans une négociation réelle, Akira a chiffré les systèmes d’une organisation, exigé 600 000 $, puis accepté 200 000 $. Leur message final incluait non seulement l’outil de déchiffrement, mais aussi une checklist de sécurité :

• Ne pas ouvrir d’e-mails suspects ni exécuter de fichiers inconnus
• Utiliser des mots de passe forts et les changer tous les mois
• Activer l’authentification multifacteur (MFA)
• Maintenir les systèmes et logiciels à jour
• Surveiller le trafic et utiliser un antivirus
• Créer des accès VPN spécifiques avec identifiants uniques
• Former les employés : “Le facteur humain est votre point faible.”

Ils ont conclu par un message glaçant : “Nous vous souhaitons sécurité, sérénité et beaucoup de succès à l’avenir.”

Ne découvrez pas vos failles après une attaque

Ce qui est le plus inquiétant dans l’histoire d’Akira, c’est qu’ils ont raison : trop d’organisations découvrent leurs lacunes en cybersécurité seulement après une violation.

En 2025, une vraie cyber-résilience repose sur :

1. Détection et réponse aux menaces Endpoint (EDR) avancée

Protégez vos endpoints avec WatchGuard EPDR : blocage d’applications, pare-feu sur postes de travail, correctifs automatisés pour éviter l’exploitation de failles connues.

2. Une MFA plus intelligente, partout

Renforcez l’authentification avec WatchGuard AuthPoint, protégeant non seulement les applications cloud et l’accès VPN, mais aussi la connexion aux appareils (ex : Windows).

3. ZTNA et protections basées sur le SASE

Adoptez le Zero Trust Network Access (ZTNA) et un pare-feu SASE pour filtrer les services cloud (ex : Microsoft 365) et limiter l’accès aux seules connexions validées.

4. Segmentation réseau

Utilisez votre pare-feu pour isoler les systèmes sensibles. Avec WatchGuard FireCloud, séparez le trafic utilisateur des réseaux de gestion afin de protéger les accès privilégiés.

Pour les MSP et partenaires cybersécurité

Dans un contexte de menace en constante évolution, aider vos clients à progresser sur ces piliers n’est plus une option : c’est un avantage concurrentiel. Que vous développiez des offres sur mesure ou que vous fassiez évoluer un service managé de sécurité, vous n’avez pas à le faire seul.

La vraie sécurité, en 2025

L’affaire Akira est à la fois une projection vers l’avenir et un avertissement pour le présent. Vous n’avez pas seulement besoin d’outils : vous avez besoin d’une stratégie complète, adaptée au monde réel.

Chez WatchGuard, nous aidons les entreprises et leurs partenaires à déployer une Real Security for the Real World, pensée pour des environnements imparfaits, des budgets serrés et des exigences complexes. Notre Unified Security Platform®, associée à nos services MDR 24/7, vous aide à prévenir, détecter et réagir avant même que les attaquants ne passent à l’action.

Ne laissez pas un cybercriminel vous apprendre vos failles.
Prenez dès maintenant la première étape vers une cybersécurité renforcée.