Seule une victime de ransomware sur 267 porte plainte, selon le service statistique de la gendarmerie. En effet, les entreprises ne sont pas dans l’obligation de le faire. La loi leur impose uniquement de déclarer sous 72 heures la violation du système d’information à la CNIL.

Pourtant, le cumul des plaintes permettrait, par recoupement des informations techniques recueillies, une lutte plus efficace contre les cybercriminels. De plus, porter plainte permet aux victimes d’avoir accès gratuitement à l’expertise des autorités, dans les premières heures qui suivent le déclanchement de l’attaque.