Le 12 mai 2017, le monde a été secoué par l'apparition du ransomware WannaCry.

Des systèmes ont été infectés aux quatre coins du globe avec une rapidité inouïe et une ampleur sans précédent. Dans plus de 150 pays, il a suffi de quelques heures seulement pour faire des victimes. En tout, ce sont plus de 300 000 appareils qui ont été infectés. La vitesse à laquelle le virus s'est propagé s'explique notamment par le fait que les assaillants ont exploité une vulnérabilité affectant les systèmes IT qui avait déjà été détectée par la NSA et qui était tombée dans les mains du groupe de hackers « Shadow Brokers ». Peu après la publication de cette vulnérabilité, WannaCry a surgi sur le devant de la scène, avec les conséquences que l'on connaît.

Avec ses 18 entreprises contaminées, la Belgique n'a subi que des conséquences relativement limitées, en comparaison avec d'autres pays.

Quelques semaines avant l'arrivée de WannaCry, le CERT.be publiait un white paper intitulé « Ransomware, how to protect and respond ». Ce document propose un aperçu des mesures à prendre pour se protéger des ransomware et des actions à entreprendre si votre système est infecté par un ransomware.