Cybersécurité: année record pour les rançongiciels, principale menace pour les entreprises

Les attaques au rançongiciel ciblant les entreprises ont enregistré une forte hausse en 2023, après une accalmie en 2022, selon plusieurs études publiées en février. (AFP)
Les attaques au rançongiciel ciblant les entreprises ont enregistré une forte hausse en 2023, après une accalmie en 2022, selon plusieurs études publiées en février. (AFP)
Short Url
Publié le Mardi 13 février 2024

Cybersécurité: année record pour les rançongiciels, principale menace pour les entreprises

  • Un rançongiciel exploite des failles de sécurité d'une entreprise ou d'un individu pour chiffrer et bloquer ses systèmes informatiques, exigeant une rançon pour les débloquer
  • «La principale raison de cette hausse, c'est que les entreprises sont prêtes à payer», analyse l'auteur du rapport annuel de la start-up française de cybersécurité Cybelangel

PARIS: Plus nombreuses, plus sophistiquées et plus coûteuses: les attaques au rançongiciel ciblant les entreprises ont enregistré une forte hausse en 2023, après une accalmie en 2022, selon plusieurs études publiées en février.

"C'est l'une des principales menaces" en termes de cybersécurité dans le monde, remarque auprès de l'AFP Todd Carroll, auteur du rapport annuel de la start-up française de cybersécurité Cybelangel, qui fait état d'un bond de 40% des demandes de rançon. Et "on est encore loin d'avoir atteint le pic", avertit-il.

Un rançongiciel, ou "ransomware", exploite des failles de sécurité d'une entreprise ou d'un individu pour chiffrer et bloquer ses systèmes informatiques, exigeant une rançon pour les débloquer.

"La principale raison de cette hausse, c'est que les entreprises sont prêtes à payer", analyse Todd Carroll.

Un sondage mené par Cohesity auprès de 900 décideurs informatiques et responsables de la cybersécurité de grandes entreprises anglo-saxonnes montre que près de 80% des répondants déclarent avoir été victimes d'une attaque par rançongiciel entre juillet et décembre derniers.

"Près de 90% d'entre eux disent avoir procédé au paiement d'une rançon pour restaurer leurs données, malgré la politique de non-paiement de leur organisation", précise la société américaine, spécialiste de la gestion et de la protection des données.

Selon la société américaine Chainalysis, spécialiste de l'étude des transactions de cryptomonnaies, les montants versés par les victimes ont atteint "un niveau record" de 1,1 milliard de dollars en 2023. Bien loin des 456,8 millions de dollars de 2022, le plus bas niveau depuis 2019.

"75% des rançons payées s'élevaient à 1 million de dollars ou plus", détaille-t-elle dans sa dernière étude, qui indique que les grosses entreprises sont les principales cibles.

2,6 millions de dollars avec rançon 

Dans son rapport, CybelAngel estime que le coût moyen d'une attaque était de 1,82 million de dollars pour une entreprise. L'addition monte jusqu'à 2,6 millions de dollars si on inclut le paiement des rançons.

Parmi les secteurs les plus touchés, on retrouve ceux du bâtiment et de la construction, des technologies de l'information, de l'éducation ou de la santé.

L'an dernier, CybelAngel a identifié 62 groupes de hackers utilisant des rançongiciels, impliqués dans plus de 5 000 attaques. Ils opèrent par petits groupes - de quelques personnes à une douzaine - principalement depuis la Russie, la Chine et les pays d'Europe de l'Est et du Moyen-Orient.

La hausse de ces attaques s'explique également par le développement du modèle de logiciel à la demande (Raas, Ransomware as a Service) permettant aux créateurs d'un rançongiciel de le mettre à disposition d'autres pirates, des "affiliés", qui se chargent des attaques avant de partager les gains.

En France, 546 enquêtes concernant ce type d'attaques ont été ouvertes en 2023, soit 30% de hausse par rapport à 2022, selon le parquet de Paris qui a compétence nationale.

Dans ses prédictions pour 2024, la société russe de cybersécurité Kaspersky avertit que les cybercriminels pourraient viser des cibles encore plus grosses: "grandes entreprises" et "acteurs majeurs de la logistique" encourent des risques accrus.

Les autorités françaises anticipent par ailleurs un nombre considérable de menaces sur les Jeux Olympiques de Paris (du 26 juillet au 11 août).

Début décembre, un exercice simulant plusieurs attaques simultanées et de haut niveau par rançongiciel a été organisé, réunissant plusieurs ministères (Intérieur, Justice, Santé...). D'autres suivront d'ici à la cérémonie d'ouverture.


Mondial-2026: «On est là où on voulait être», se réjouit Didier Deschamps

  • Réaction de Didier Deschamps jeudi sur M6 après la victoire de la France contre le Maroc 2-0
  • "Je pense que c'est trois (demi-finales) consécutives, donc déjà ça c'est bien. Ça semble logique et naturel mais il faut y arriver. Evidemment j'ai des super joueurs autrement on n'arrive pas là mais c'est bien"

FOXBOROUGH: Réaction de Didier Deschamps jeudi sur M6 après la victoire de la France contre le Maroc 2-0 en quart de finale de la Coupe du monde:

"Je pense que c'est trois (demi-finales) consécutives, donc déjà ça c'est bien. Ça semble logique et naturel mais il faut y arriver. Evidemment j'ai des super joueurs autrement on n'arrive pas là mais c'est bien. C'était compliqué parce qu'aujourd'hui en ratant le penalty, les occasions qu'on ne met pas. Quand c'est Kylian, pas de soucis, il ne doute jamais, même s'il a eu une occasion avant de marquer aussi. C'est super, on est là où on voulait être donc on va bien récupérer et puis on va voir notre adversaire demain.

"Kylian (Mbappé) c'est un peu la cheville, il ressentait un peu une douleur. Et Manu (Koné) il avait eu un coup au genou et un peu de crampes aussi mais c'est normal, les matchs enchaînent. C'est bien, Warren (Zaïre-Emery) qui n'avait pas joué du tout jusqu'à maintenant a fait une très très bonne rentrée. Il faut qu'ils se tiennent tous prêts, je ne peux pas faire plaisir à tous mais je fais en sorte qu'ils se sentent tous concernés. Et ceux qui ne jouent pas, ils sont là aussi avec l'ensemble du groupe.

"C'est la particularité du sport, surtout le football - c'est un sport populaire -, c'est de fabriquer les émotions et de les partager. J'imagine qu'il y a beaucoup de ferveur et de passion en France. Ici on est dans notre bulle (...) On est là pour ça et les joueurs ont ce devoir-là de tout faire - après on réussit, on ne réussit pas toujours - mais de tout faire pour aller le plus haut possible. On passe une étape importante aujourd'hui, on se retrouve encore dans le dernier carré, ça veut dire qu'on est là."


Nouvelle canicule: le gouvernement déclenche un plan inédit Orsec «chaleurs extrêmes»

La porte-parole du gouvernement Maud Bregeon a annoncé vendredi le déclenchement d'un "plan Orsec chaleurs extrêmes qui n'existait pas par le passé" dans les départements placés par Météo France en vigilance rouge canicule. (AFP)
La porte-parole du gouvernement Maud Bregeon a annoncé vendredi le déclenchement d'un "plan Orsec chaleurs extrêmes qui n'existait pas par le passé" dans les départements placés par Météo France en vigilance rouge canicule. (AFP)
  • "L'objectif de ce plan Orsec chaleurs extrêmes qui n'existait pas par le passé, c'est de tenir compte du retour d'expérience des dernières vagues"
  • La porte-parole du gouvernement Maud Bregeon a annoncé vendredi le déclenchement d'un "plan Orsec chaleurs extrêmes qui n'existait pas par le passé"

PARIS: La porte-parole du gouvernement Maud Bregeon a annoncé vendredi le déclenchement d'un "plan Orsec chaleurs extrêmes qui n'existait pas par le passé" dans les départements placés par Météo France en vigilance rouge canicule.

"L'objectif de ce plan Orsec chaleurs extrêmes qui n'existait pas par le passé, c'est de tenir compte du retour d'expérience des dernières vagues", notamment que "les personnes les plus vulnérables, celles qui sont seules, souvent en ville, souvent âgées, subissent davantage de surmortalité que le reste de la population", a expliqué la porte-parole sur TF1. Météo France a prévu de placer 24 départements en vigilance rouge samedi.


Après Riyad, Paris accueille la première Coupe du monde d’e-sport hors d’Arabie saoudite

Le prince Faisal ben Bandar ben Sultan, président de la Fédération saoudienne d’e-sport et membre du conseil d’administration de la Fondation Esports. (Arab News en français)
Le prince Faisal ben Bandar ben Sultan, président de la Fédération saoudienne d’e-sport et membre du conseil d’administration de la Fondation Esports. (Arab News en français)
Le maire de Paris, Emmanuel Grégoire. (Arab News en français)
Le maire de Paris, Emmanuel Grégoire. (Arab News en français)
  • La Coupe du monde d’e-sport 2026 s’installe pour la première fois à Paris après deux éditions à Riyad, marquant le début d’une nouvelle stratégie internationale visant à faire de la compétition un événement itinérant à portée mondiale
  • Pendant sept semaines, plus de 2 000 joueurs issus de 200 clubs et de plus de 100 pays s’affronteront pour une dotation record de 75 millions de dollars, tandis que la France affiche son ambition de faire de l’e-sport un secteur stratégique

PARIS : C’est sous les lambris des salons somptueux de la mairie de Paris que l’édition 2026 de la Coupe du monde des jeux électroniques, « E-sport World Cup », a été officiellement lancée, pour une période qui durera sept semaines.

C’est un tournant majeur pour l’univers de l’e-sport. Après deux éditions organisées à Riyad, la Coupe du monde d’e-sport quitte, pour la première fois, l’Arabie saoudite pour s’installer à Paris.

Ce choix est loin d’être anodin. Il traduit la volonté des organisateurs de transformer une compétition née au Moyen-Orient en un rendez-vous véritablement mondial, capable de rayonner bien au-delà de ses frontières d’origine.

Pendant sept semaines, jusqu’au 23 août, le Parc des Expositions de la Porte de Versailles accueillera plus de 2 000 joueurs représentant 200 clubs issus de plus de 100 pays.

Vingt-cinq tournois, disputés sur vingt-quatre des jeux vidéo les plus populaires de la planète, seront organisés avec, à la clé, une dotation record de 75 millions de dollars.

Ces chiffres confirment l’ascension fulgurante de l’e-sport parmi les grandes disciplines du divertissement et de la compétition internationale.

Mais au-delà de l’ampleur de l’événement, c’est surtout le choix de Paris qui retient l’attention.

La séance a été ouverte par le maire de Paris, Emmanuel Grégoire, qui a affirmé que Paris était extrêmement fière d’accueillir un événement de référence mondiale, et a souligné les caractéristiques particulières de la capitale française pour l’accueil de ce genre d’événements.

Dans son intervention, le prince Faisal ben Bandar ben Sultan, président de la Fédération saoudienne d’e-sport et membre du conseil d’administration de la Fondation Esports, a rappelé que la Coupe du monde était née d’une ambition saoudienne.

« Riyad restera toujours le berceau de cette compétition », a-t-il affirmé. « Mais notre ambition a toujours été qu’elle appartienne au monde entier. C’est cette ambition qui nous conduit aujourd’hui à Paris pour ouvrir un nouveau chapitre de son histoire. »

Ce déplacement vers la capitale française n’est donc pas un simple changement de décor ; il marque une nouvelle étape dans la stratégie internationale de la Fondation Esports, qui souhaite désormais faire de cette compétition un événement itinérant, à l’image des plus grandes manifestations sportives mondiales.

Si Paris s’est imposée, c’est parce qu’elle réunit des atouts rares. Capitale culturelle parmi les plus influentes au monde, elle bénéficie d’une réputation internationale incomparable dans l’organisation de grands événements.

Les Jeux olympiques et paralympiques de 2024 ont démontré sa capacité à accueillir des millions de visiteurs, à mobiliser des infrastructures modernes et à orchestrer des manifestations d’envergure mondiale.

Pour les responsables saoudiens, Paris offre également un rayonnement symbolique exceptionnel, et installer la Coupe du monde d’e-sport au cœur de la capitale française revient à l’inscrire dans l’une des vitrines les plus prestigieuses de la planète, là où se rencontrent sport, culture, innovation, tourisme et création.

La ministre française des Sports, de la Jeunesse et de la Vie associative, Marina Ferrari, n’a d’ailleurs pas caché sa satisfaction. Elle a qualifié cette première édition internationale de « grande fierté pour la France », saluant la qualité de la coopération engagée avec la Fondation Esports.

Selon elle, la réussite de cette candidature repose sur une relation de confiance construite au fil des mois entre les autorités françaises et les organisateurs saoudiens.

Cette collaboration a permis de relever le défi logistique que représente une compétition de cette ampleur, tout en confirmant le savoir-faire français en matière d’organisation d’événements internationaux.

La ministre a également inscrit cette compétition dans une perspective plus large. Forte de l’héritage laissé par les grands rendez-vous sportifs accueillis ces dernières années, la France entend désormais faire de l’e-sport un secteur stratégique.

Elle a annoncé la présentation, dès l’automne, d’une stratégie nationale pour la période 2026-2030 destinée à structurer cette filière, accompagner les jeunes talents et renforcer le rayonnement international de l’écosystème français.

Pour Ralf Reichert, directeur général de la Fondation Esports, Paris représente le cadre idéal pour franchir une nouvelle étape dans l’histoire de la discipline.

Selon lui, la Coupe du monde ne récompense pas seulement les meilleurs joueurs du monde, mais met également à l’honneur les clubs, désormais considérés comme les véritables piliers de l’écosystème de l’e-sport.

Au-delà de l’aspect sportif, les organisateurs ambitionnent également de faire de Paris le centre mondial de la culture numérique durant tout l’été.

Plus de cent diffuseurs internationaux retransmettront les compétitions dans plus de 160 pays et en une quarantaine de langues, et quelque 5 000 créateurs de contenu participeront également à la couverture de l’événement, générant plus de 7 000 heures de programmes en direct.

Avec plus de 3,6 milliards de joueurs à travers le monde, le jeu vidéo est désormais devenu un langage universel, capable de transcender les frontières culturelles et géographiques.

C’est précisément sur cette idée que repose la vision portée par la Fondation Esports, qui consiste à faire de la Coupe du monde un lieu de rencontre entre les cultures, les générations et les communautés de joueurs.

En choisissant Paris pour écrire cette nouvelle page de son histoire, l’Arabie saoudite envoie également un signal diplomatique fort.

Le Royaume ne cherche plus seulement à développer l’e-sport sur son territoire ; il entend désormais en faire un outil de coopération internationale et de dialogue entre les nations.