Geneviève Stark, chef de l’analyse de la cybercriminalité au Google Threat Intelligence Group, a déclaré que Dragonforce pourrait tenter d’attirer les affiliés de RansomHub. Le groupe de piratage serait également à l’origine des attaques contre les pages d’autres rivaux, notamment Blacklock et Mamona, selon Sophos.
Stark a averti que quel que soit le motif, les retombées apportent avec lui un risque accru de cyberattaques. «L’instabilité au sein de l’écosystème d’extorsion peut avoir de graves implications pour les victimes d’extorsion des ransomwares et du vol de données», a-t-elle déclaré.
Alors que les double extensions restent rares, la société américaine UnitedHealth Group a été victime d’une année dernière en raison de retombées entre les groupes de piratage.
Dans ce cas, RansomHub a été approché par le groupe de pirates affilié, Notchy, pour essayer d’extorquer un deuxième paiement de rançon après que des frais initiaux de 22 millions de dollars ont été volés par le partenaire Raas d’origine de Notchy, qui a simulé sa disparition afin d’éviter de diviser le produit, selon des experts en cybersécurité.
Une personne familière avec le hack de UnitedHealth a déclaré que plusieurs tentatives d’extorsion étaient courantes dans les cyberattaques, mais que les tentatives de suivi étaient souvent opportunistes et manquaient de crédibilité.
Rafe Pilling, directeur des renseignements sur les menaces à Sophos, a déclaré dans le pire des cas, le conflit entre Dragonforce et RansomHub pouvait les voir cibler la même victime dans une bataille pour les affaires.
« Les cybercriminels sont un groupe impitoyable, et une trahison entre les partenaires peut entraîner une situation où la victime est extorquée deux fois », a-t-il ajouté.
On estime que le coût mondial de la cybercriminalité atteint 10 billions de dollars en 2025, selon Cybersecurity Ventures. Le chiffre – qui est en hausse de 3 billions de dollars en 2015 – se rend comme les groupes de pirates ont cherché à maximiser les bénéfices grâce à leurs attaques.
DragonForce, qui a été identifié pour la première fois en août 2023, a énuméré un total de 82 victimes sur son site Dark Web au cours des 12 mois suivants, selon la société de cybersécurité Group-IB, tandis que RansomHub – qui a également pris de l’importance en 2023 – a déclaré environ 500 victimes sur son site en 2024.
Jake Moore, conseiller mondial en cybersécurité de l’ESET, a averti que la volatilité de la situation pourrait rendre les tactiques de défense et de réponse des entreprises plus vulnérables.
« N’oubliez pas qu’il s’agit d’un environnement de Far West et sans loi où les règles de concurrence normales ne s’appliquent tout simplement pas », a-t-il déclaré.
© 2025 The Financial Times Ltd. Tous droits réservés. Veuillez ne pas copier et coller des articles FT et redistribuer par e-mail ou publier sur le Web.