Des conversations divulguées montrent un gang d’extorsion se faisant passer pour le service informatique de cabinets d’avocats

L’équipe de recherche de GuidePoint Security a publié le 15 octobre 2026 une analyse de 5 692 messages issus de deux serveurs Rocket.Chat auto-hébergés, couvrant la période du 27 août 2025 au 29 septembre 2026. GuidePoint en a reçu une copie le 6 octobre et estime avec un degré de confiance moyen à élevé que les participants opèrent sous le nom de Silent Ransom Group (SRG) ou à ses côtés ; les échanges montrent aussi un projet de changement de nom en Sleepless Threat.

Aucun identifiant CVE n’apparaît dans les messages et le groupe n’a déployé aucun logiciel malveillant. Les opérateurs appelaient plutôt des employés en se faisant passer pour le service informatique du cabinet, puis envoyaient une personne sur place pour brancher un support de stockage contenant un logiciel d’accès à distance ordinaire. Les cibles étaient de grands cabinets d’avocats : 20 listes par cabinet, publiées entre le 30 juillet et le 4 septembre 2026, recensent des associés principaux et des dirigeants, et 13 d’entre elles incluent les associés du cabinet chargés du cyber ou de la protection des données.

Les comptes internes du groupe font état de 206,95 millions de dollars de paiements de 27 organisations entre le 3 avril et le 24 septembre 2026 ; GuidePoint souligne qu’il s’agit des chiffres des acteurs eux-mêmes, non vérifiés sur la blockchain. Les échanges décrivent aussi des complices aux États-Unis, recrutés par de banales offres d’emploi et munis de faux papiers d’identité.

Pourquoi c’est important Il s’agit d’une intrusion sans exploit. Les contrôles qui comptent sont la vérification des appels du service informatique interne, le contrôle de qui entre dans les bureaux et de ce qui y est branché, et un plan pour le moment où un appel d’extorsion atteint directement un associé, puisque les listes montrent que le gang appelle les personnes les plus susceptibles de piloter la réponse.