Publié le 29 septembre 2025 à 06h07. Un employé de la BBC a été contacté par un groupe de cybercriminels lui proposant une part des gains d’une rançon en échange d’un accès à ses systèmes informatiques, révélant une nouvelle tactique inquiétante dans le monde de la cybercriminalité : la compromission d’initiés.
- Des cybercriminels tentent de recruter des employés d’entreprises pour faciliter des attaques de rançongiciels.
- Un employé de la BBC a reçu une proposition de 15%, puis 25%, des gains potentiels d’une rançon en échange d’un accès à son ordinateur.
- Un cas similaire au Brésil a récemment conduit à l’arrestation d’un employé de banque pour avoir vendu ses identifiants, entraînant des pertes de 74 millions de livres sterling (environ 88 millions d’euros).
Dans le monde opaque de la cybercriminalité, l’implication d’initiés reste un scénario rare, mais de plus en plus préoccupant. Récemment, un employé de la BBC a vécu une expérience troublante : il a été contacté par un groupe criminel lui proposant une récompense financière en échange d’un accès aux systèmes de l’entreprise.
Le message, reçu via l’application de messagerie cryptée Signal en juillet, provenait d’un individu se faisant appeler Syndicate. Il proposait une part des profits d’une future attaque de rançongiciel.
« Si vous êtes intéressé, nous pouvons vous offrir 15% de tout paiement de rançon si vous nous donnez accès à votre PC. »
Syndicate
L’employé, après avoir consulté un responsable de la BBC, a décidé de jouer le jeu pour comprendre le fonctionnement de ces réseaux criminels et la manière dont ils recrutent des complices potentiels. Il a rapidement découvert que le plan consistait à pirater les systèmes de la BBC, à exiger une rançon en Bitcoin, et à lui verser une part des gains.
L’offre a ensuite été revue à la hausse. Syndicate a estimé que leur équipe pourrait exiger une rançon de plusieurs dizaines de millions de livres sterling si elle parvenait à infiltrer l’entreprise. Ils ont même suggéré une part de 25% des gains, équivalant potentiellement à une somme suffisante pour ne plus avoir besoin de travailler.
« Nous ne savons pas combien la BBC vous paie, mais que se passe-t-il si vous preniez 25% de la négociation finale alors que nous extrayons 1% des revenus totaux de la BBC ? Vous n’auriez plus besoin de travailler. »
Syndicate
La BBC n’a pas officiellement communiqué sur sa politique en matière de paiement de rançons, mais les recommandations de la National Crime Agency (NCA) déconseillent fortement de céder aux demandes des pirates.
Ce type de tentative de recrutement d’initiés n’est pas isolé. Récemment, au Brésil, un employé informatique a été arrêté pour avoir vendu ses identifiants à des pirates, ce qui a entraîné une perte de 100 millions de dollars (environ 93 millions d’euros) pour une banque. Cet incident souligne la vulnérabilité des entreprises face à la menace interne et la nécessité d’une vigilance accrue.