Cybersécurité: année record pour les rançongiciels, principale menace pour les entreprises

Les attaques au rançongiciel ciblant les entreprises ont enregistré une forte hausse en 2023, après une accalmie en 2022, selon plusieurs études publiées en février. (AFP)
Les attaques au rançongiciel ciblant les entreprises ont enregistré une forte hausse en 2023, après une accalmie en 2022, selon plusieurs études publiées en février. (AFP)
Short Url
Publié le Mardi 13 février 2024

Cybersécurité: année record pour les rançongiciels, principale menace pour les entreprises

  • Un rançongiciel exploite des failles de sécurité d'une entreprise ou d'un individu pour chiffrer et bloquer ses systèmes informatiques, exigeant une rançon pour les débloquer
  • «La principale raison de cette hausse, c'est que les entreprises sont prêtes à payer», analyse l'auteur du rapport annuel de la start-up française de cybersécurité Cybelangel

PARIS: Plus nombreuses, plus sophistiquées et plus coûteuses: les attaques au rançongiciel ciblant les entreprises ont enregistré une forte hausse en 2023, après une accalmie en 2022, selon plusieurs études publiées en février.

"C'est l'une des principales menaces" en termes de cybersécurité dans le monde, remarque auprès de l'AFP Todd Carroll, auteur du rapport annuel de la start-up française de cybersécurité Cybelangel, qui fait état d'un bond de 40% des demandes de rançon. Et "on est encore loin d'avoir atteint le pic", avertit-il.

Un rançongiciel, ou "ransomware", exploite des failles de sécurité d'une entreprise ou d'un individu pour chiffrer et bloquer ses systèmes informatiques, exigeant une rançon pour les débloquer.

"La principale raison de cette hausse, c'est que les entreprises sont prêtes à payer", analyse Todd Carroll.

Un sondage mené par Cohesity auprès de 900 décideurs informatiques et responsables de la cybersécurité de grandes entreprises anglo-saxonnes montre que près de 80% des répondants déclarent avoir été victimes d'une attaque par rançongiciel entre juillet et décembre derniers.

"Près de 90% d'entre eux disent avoir procédé au paiement d'une rançon pour restaurer leurs données, malgré la politique de non-paiement de leur organisation", précise la société américaine, spécialiste de la gestion et de la protection des données.

Selon la société américaine Chainalysis, spécialiste de l'étude des transactions de cryptomonnaies, les montants versés par les victimes ont atteint "un niveau record" de 1,1 milliard de dollars en 2023. Bien loin des 456,8 millions de dollars de 2022, le plus bas niveau depuis 2019.

"75% des rançons payées s'élevaient à 1 million de dollars ou plus", détaille-t-elle dans sa dernière étude, qui indique que les grosses entreprises sont les principales cibles.

2,6 millions de dollars avec rançon 

Dans son rapport, CybelAngel estime que le coût moyen d'une attaque était de 1,82 million de dollars pour une entreprise. L'addition monte jusqu'à 2,6 millions de dollars si on inclut le paiement des rançons.

Parmi les secteurs les plus touchés, on retrouve ceux du bâtiment et de la construction, des technologies de l'information, de l'éducation ou de la santé.

L'an dernier, CybelAngel a identifié 62 groupes de hackers utilisant des rançongiciels, impliqués dans plus de 5 000 attaques. Ils opèrent par petits groupes - de quelques personnes à une douzaine - principalement depuis la Russie, la Chine et les pays d'Europe de l'Est et du Moyen-Orient.

La hausse de ces attaques s'explique également par le développement du modèle de logiciel à la demande (Raas, Ransomware as a Service) permettant aux créateurs d'un rançongiciel de le mettre à disposition d'autres pirates, des "affiliés", qui se chargent des attaques avant de partager les gains.

En France, 546 enquêtes concernant ce type d'attaques ont été ouvertes en 2023, soit 30% de hausse par rapport à 2022, selon le parquet de Paris qui a compétence nationale.

Dans ses prédictions pour 2024, la société russe de cybersécurité Kaspersky avertit que les cybercriminels pourraient viser des cibles encore plus grosses: "grandes entreprises" et "acteurs majeurs de la logistique" encourent des risques accrus.

Les autorités françaises anticipent par ailleurs un nombre considérable de menaces sur les Jeux Olympiques de Paris (du 26 juillet au 11 août).

Début décembre, un exercice simulant plusieurs attaques simultanées et de haut niveau par rançongiciel a été organisé, réunissant plusieurs ministères (Intérieur, Justice, Santé...). D'autres suivront d'ici à la cérémonie d'ouverture.


Risque de feux de forêt : la Gironde repasse en vigilance rouge

Une ligne pare-feu, une zone de rupture de la végétation, aménagée par des habitants près de Lège-Cap-Ferret, à l’ouest de Bordeaux, le 29 juillet 2026, lors des incendies de forêt en Gironde, dans le sud-ouest de la France. (AFP)
Une ligne pare-feu, une zone de rupture de la végétation, aménagée par des habitants près de Lège-Cap-Ferret, à l’ouest de Bordeaux, le 29 juillet 2026, lors des incendies de forêt en Gironde, dans le sud-ouest de la France. (AFP)
Short Url
  • La Gironde repasse en vigilance rouge face au risque de feux de forêt, avec des températures pouvant atteindre 38 °C et de nouvelles restrictions pour prévenir les incendieS
  • Le mégafeu de Saumos, désormais maîtrisé mais toujours sous surveillance, a ravagé 42 000 hectares, détruit 240 maisons et entraîné l’évacuation de plus de 220 000 personnes

BORDEAUX: La Gironde, où 42.000 hectares ont brûlé en raison d'un mégafeu "fixé" le 1er août, est repassée samedi midi en vigilance rouge pour les risques de feux de forêt, le quatrième niveau sur une échelle de cinq, a annoncé la préfecture.

La décision, prise "au regard de l'évolution météorologique défavorable", avec des pointes de chaleur avoisinant les 38°C dans le Sud-Ouest selon Météo-France, "entraîne le renforcement des mesures de prévention et de restriction", précise la préfecture dans un communiqué. Les manifestations festives, sportives et culturelles sont notamment interdites dans les "espaces exposés" des "communes à dominante forestière".

Dans l'ensemble du département, plusieurs activités susceptibles de provoquer des incendies sont interdites : utiliser un chalumeau pour débroussailler ou des lanternes volantes, brûler des déchets verts, tirer des feux d'artifice, sauf ceux d'initiative publique depuis une plage, en dehors des zones exposées et en direction du large.

L'incendie déclenché le 22 juillet à Saumos, à l'ouest de Bordeaux, a brûlé 42.000 hectares - une superficie correspondant à quatre fois celle de Paris -, détruit 240 maisons et contraint à l'évacuation de plus de 220.000 personnes. Ce mégafeu, le plus dévastateur depuis 1949, est considéré comme "maîtrisé" par les autorités, mais reste sous surveillance étroite.


Indemnité carburant pour "grands rouleurs": la date limite de dépôt reportée à fin août

Le Premier ministre français Sébastien Lecornu s’exprime lors d’une séance de questions au gouvernement à l’Assemblée nationale, à Paris, le 21 juillet 2026. (AFP)
Le Premier ministre français Sébastien Lecornu s’exprime lors d’une séance de questions au gouvernement à l’Assemblée nationale, à Paris, le 21 juillet 2026. (AFP)
Short Url
  • La demande pour l’indemnité carburant de 100 euros est prolongée jusqu’au 31 août 2026 pour les travailleurs modestes grands rouleurs
  • L’aide concerne notamment les actifs avec un revenu fiscal par part inférieur ou égal à 16 880 euros, sous conditions de distance parcourue

PARIS: La date limite de dépôt d'un dossier pour demander l'indemnité carburant de 100 euros destinée aux travailleurs modestes grands rouleurs est reportée au 31 août, selon un arrêté publié samedi au Journal officiel.

Le dispositif, réservé aux ménages modestes, avait été annoncé le 22 avril par le Premier ministre, Sébastien Lecornu, en réponse aux conséquences sur les prix à la pompe de la guerre au Moyen-Orient. Puis, le gouvernement avait précisé le 21 mai que cette indemnité, prévue au départ de 50 euros, serait finalement de 100 euros.

Cette aide est destinée aux actifs dont le revenu fiscal de référence par part est inférieur ou égal à 16.880 euros et qui effectuent chaque jour au moins 15 kilomètres pour aller travailler (30 kilomètres aller-retour) ou plus de 8.000 kilomètres par an dans le cadre de leur activité professionnelle (en incluant les trajets domicile-travail).

Selon le décret du ministère de l'Action et des comptes publics publié samedi, les travailleurs concernés peuvent en faire la demande jusqu'au 31 août 2026, contre le 30 juillet annoncé précédemment, via l'ouverture d'un formulaire en ligne sur le site des impôts (impots.gouv.fr).

Ce soutien public au secteur représente en moyenne 20 centimes d'euros par litre de carburant.


En plein été, Gabriel Attal omniprésent sur le terrain et à portée des critiques

Gabriel Attal (2e à droite), secrétaire général du parti centriste français Renaissance et candidat à la prochaine élection présidentielle, serre la main de policiers municipaux lors d'une visite de campagne à Vannes, dans l'ouest de la France, le 25 juillet 2026. (Photo : AFP)
Gabriel Attal (2e à droite), secrétaire général du parti centriste français Renaissance et candidat à la prochaine élection présidentielle, serre la main de policiers municipaux lors d'une visite de campagne à Vannes, dans l'ouest de la France, le 25 juillet 2026. (Photo : AFP)
Short Url
  • Gabriel Attal mène une campagne estivale active pour rattraper Édouard Philippe et présenter ses priorités pour 2027
  • Ses propositions sur les institutions et l’immigration provoquent de fortes critiques de ses opposants

PARIS: Gabriel Attal multiplie les interviews et les déplacements au cœur de l'été pour tenter de rattraper son retard sur son rival Édouard Philippe dans la campagne présidentielle et se retrouve sous le feu des critiques nourries de ses adversaires.

Le Finistère, la Loire-Atlantique, la Haute-Savoie, Le Morbihan, les Yvelines, la Vendée...

Ce jeudi, il s'est rendu sur un marché à Châteaurenard dans les Bouches-du-Rhône pour parler salaires, sécheresse, conditions de travail avec des agriculteurs.

L'ancien Premier ministre occupe le terrain politique, quasiment déserté par les autres candidats en ce début août.

"Oui, moi effectivement j'ai décidé de passer mon été auprès des Français. Parce que je considère que, quand on sollicite le suffrage des Français, quand on est candidat à l'élection présidentielle, il ne peut pas y avoir de vacances. On doit être en permanence au contact des Français pour les écouter", a lancé jeudi le patron de Renaissance sur RTL, dans une pique à ses adversaires. Et en premier lieu au candidat d'Horizons, Édouard Philippe, qui le devance dans les sondages, et a pris trois semaines de vacances.

Le patron de Renaissance, qui déplore qu'il n'y ait pas "eu de campagne en 2022", avec la guerre en Ukraine et un Emmanuel Macron sortant qui s'est représenté très tard, dit vouloir "que la France ait la campagne présidentielle qu'elle mérite et un vrai débat en vue de 2027".

Celui qui a pris ses distances avec le président de la République égrène ses mesures et ses priorités au fil des déplacements et des interviews: valeur travail, salaires, gestion de l'eau, frontières, gens du voyage... et se retrouve par ricochet dans le viseur de ses concurrents.

Une interview notamment a fait tiquer: celle parue dans le Journal du dimanche, média dans le giron du milliardaire conservateur Vincent Bolloré.

Gabriel Attal y dévoile une partie de son projet, promettant "la plus grande réforme institutionnelle depuis 1958", avec "une nouvelle organisation territoriale" pour faire du maire "l'élu le plus puissant", une révision du système de nomination des postes stratégiques de l'administration, une baisse du nombre de députés de 577 à 350, la suppression de 100.000 postes de fonctionnaires, la suppression des remises automatiques de peine ou encore "des quotas limitatifs" pour l'immigration.

L'ancien Premier ministre Dominique de Villepin, en campagne mais pas officiellement déclaré, y a vu "un autoritarisme subversif et surexcité" et le "vestige d'un sarkozo-macronisme historique", comparant même Gabriel Attal à un "étudiant en droit constitutionnel qui se rêve Premier consul".

- "Ébahissement" -

Le premier secrétaire du PS Olivier Faure avoue avoir eu "le même ébahissement en lisant Gabriel Attal qui a choisi le JDD de Bolloré pour se lancer dans un concours de démagogie".

"Il faut parler à tout le monde et décider de ne plus apparaître dans des médias Bolloré n'est pas une bonne stratégie. Un candidat à l’Élysée doit parler à tous les Français", rétorque à l'AFP l'entourage de Gabriel Attal.

Les plus vives critiques sont venues du leader Insoumis Jean-Luc Mélenchon, l'accusant de vouloir "achever" l’État "au profit d'un système de nomination-copinage généralisé".

Et le tribun a remué le couteau dans la plaie quand Gabriel Attal s'est déplacé sur un campement illicite de gens du voyage en Vendée pour évoquer le sujet hautement inflammable de ces installations illégale.

Le patron de Renaissance a notamment proposé qu'"un délit de maintien illicite" soit créé et que les pouvoirs des préfets soient "renforcés" pour accélérer les évacuations en cas d'occupations illégales.

"Il n'est pas venu régler un problème, mais l'envenimer. À quoi bon ce show?", a pourfendu Jean-Luc Mélenchon.

L'entourage de l'ancien Premier ministre souligne que ce déplacement résulte "de nombreuses alertes d'élus locaux" sur ces installations illicites, qui touchent "l'intégralité du territoire français". "Il était légitime et pertinent pour un candidat à la présidentielle de s'en saisir", ajoute la même source.

Au risque pour cet ancien militant du PS de paraître vouloir concurrencer Édouard Philippe par sa droite ?

"Quand vous regardez les sondages, je suis le seul candidat en dehors des extrêmes à avoir aujourd'hui une dynamique", assure Gabriel Attal sur RTL.

Et son entourage de noter que "la stratégie de se déployer tout l'été fonctionne, sinon pourquoi nos opposants perdraient leur temps à réagir?"