L'interdiction politique du paiement de rançon consolide le rançongiciel comme modèle économique viable

Observations

Deux vulnérabilités critiques dans WordPress sont exploitées activement malgré la publication de correctifs, menaçant des dizaines de millions de sites techcrunch, #18. Parallèlement, la recrudescence du rançongiciel pousse les gouvernements à envisager l'interdiction du paiement de rançon, mais les victimes se retrouvent face à un dilemme: payer ou subir la perte totale des données ars-technica, #23.

Chaîne causale

L'exploitation post-patch de WordPress [techcrunch, #18(https://techcrunch.com/2026/07/20/hackers-are-exploiting-recently-patched-wordpress-bugs-putting-millions-of-websites-at-risk/) révèle une asymétrie structurelle: les attaquants peuvent attendre indéfiniment, tandis que les défenseurs doivent corriger en continu. Des millions de sites ne mettent pas à jour — la correction théorique n'est pas une correction réelle. Cette asymétrie alimente la recrudescence du rançongiciel [(). Le mécanisme politique d'interdiction des paiements introduit une dynamique perverse: en supprimant le plafond de prix politique, il laisse les attaquants extraire le maximum qu'une victime est disposée à payer pour éviter l'effondrement opérationnel. L'interdiction ne réduit pas la menace — elle la renchérit. La boucle de rétroaction est auto-renforçante: plus les rançons augmentent, plus les victimes sont incapables de payer légalement, plus les attaquants perçoivent le risque comme acceptable (la demande persiste, la punition est faible), plus les rançons augmentent.