Cybersécurité: année record pour les rançongiciels, principale menace pour les entreprises

Les attaques au rançongiciel ciblant les entreprises ont enregistré une forte hausse en 2023, après une accalmie en 2022, selon plusieurs études publiées en février. (AFP)
Les attaques au rançongiciel ciblant les entreprises ont enregistré une forte hausse en 2023, après une accalmie en 2022, selon plusieurs études publiées en février. (AFP)
Short Url
Publié le Mardi 13 février 2024

Cybersécurité: année record pour les rançongiciels, principale menace pour les entreprises

  • Un rançongiciel exploite des failles de sécurité d'une entreprise ou d'un individu pour chiffrer et bloquer ses systèmes informatiques, exigeant une rançon pour les débloquer
  • «La principale raison de cette hausse, c'est que les entreprises sont prêtes à payer», analyse l'auteur du rapport annuel de la start-up française de cybersécurité Cybelangel

PARIS: Plus nombreuses, plus sophistiquées et plus coûteuses: les attaques au rançongiciel ciblant les entreprises ont enregistré une forte hausse en 2023, après une accalmie en 2022, selon plusieurs études publiées en février.

"C'est l'une des principales menaces" en termes de cybersécurité dans le monde, remarque auprès de l'AFP Todd Carroll, auteur du rapport annuel de la start-up française de cybersécurité Cybelangel, qui fait état d'un bond de 40% des demandes de rançon. Et "on est encore loin d'avoir atteint le pic", avertit-il.

Un rançongiciel, ou "ransomware", exploite des failles de sécurité d'une entreprise ou d'un individu pour chiffrer et bloquer ses systèmes informatiques, exigeant une rançon pour les débloquer.

"La principale raison de cette hausse, c'est que les entreprises sont prêtes à payer", analyse Todd Carroll.

Un sondage mené par Cohesity auprès de 900 décideurs informatiques et responsables de la cybersécurité de grandes entreprises anglo-saxonnes montre que près de 80% des répondants déclarent avoir été victimes d'une attaque par rançongiciel entre juillet et décembre derniers.

"Près de 90% d'entre eux disent avoir procédé au paiement d'une rançon pour restaurer leurs données, malgré la politique de non-paiement de leur organisation", précise la société américaine, spécialiste de la gestion et de la protection des données.

Selon la société américaine Chainalysis, spécialiste de l'étude des transactions de cryptomonnaies, les montants versés par les victimes ont atteint "un niveau record" de 1,1 milliard de dollars en 2023. Bien loin des 456,8 millions de dollars de 2022, le plus bas niveau depuis 2019.

"75% des rançons payées s'élevaient à 1 million de dollars ou plus", détaille-t-elle dans sa dernière étude, qui indique que les grosses entreprises sont les principales cibles.

2,6 millions de dollars avec rançon 

Dans son rapport, CybelAngel estime que le coût moyen d'une attaque était de 1,82 million de dollars pour une entreprise. L'addition monte jusqu'à 2,6 millions de dollars si on inclut le paiement des rançons.

Parmi les secteurs les plus touchés, on retrouve ceux du bâtiment et de la construction, des technologies de l'information, de l'éducation ou de la santé.

L'an dernier, CybelAngel a identifié 62 groupes de hackers utilisant des rançongiciels, impliqués dans plus de 5 000 attaques. Ils opèrent par petits groupes - de quelques personnes à une douzaine - principalement depuis la Russie, la Chine et les pays d'Europe de l'Est et du Moyen-Orient.

La hausse de ces attaques s'explique également par le développement du modèle de logiciel à la demande (Raas, Ransomware as a Service) permettant aux créateurs d'un rançongiciel de le mettre à disposition d'autres pirates, des "affiliés", qui se chargent des attaques avant de partager les gains.

En France, 546 enquêtes concernant ce type d'attaques ont été ouvertes en 2023, soit 30% de hausse par rapport à 2022, selon le parquet de Paris qui a compétence nationale.

Dans ses prédictions pour 2024, la société russe de cybersécurité Kaspersky avertit que les cybercriminels pourraient viser des cibles encore plus grosses: "grandes entreprises" et "acteurs majeurs de la logistique" encourent des risques accrus.

Les autorités françaises anticipent par ailleurs un nombre considérable de menaces sur les Jeux Olympiques de Paris (du 26 juillet au 11 août).

Début décembre, un exercice simulant plusieurs attaques simultanées et de haut niveau par rançongiciel a été organisé, réunissant plusieurs ministères (Intérieur, Justice, Santé...). D'autres suivront d'ici à la cérémonie d'ouverture.


Les enseignants de retour à l'école pour une rentrée affectée par une cyberattaque

Plus de 850.000 enseignants reprennent lundi le chemin des classes pour une journée de rentrée, perturbée dans certaines académies par les conséquences d'une cyberattaque survenue cet été. (AFP)
Plus de 850.000 enseignants reprennent lundi le chemin des classes pour une journée de rentrée, perturbée dans certaines académies par les conséquences d'une cyberattaque survenue cet été. (AFP)
Short Url
  • Dans ce contexte, plusieurs accès à des outils numériques ont été suspendus à titre préventif, compliquant les préparatifs de la rentrée pour les chefs d'établissement
  • Un retour à la normale a été annoncé vendredi soir par le ministère dans 28 des 30 académies

PARIS: Plus de 850.000 enseignants reprennent lundi le chemin des classes pour une journée de rentrée, perturbée dans certaines académies par les conséquences d'une cyberattaque survenue cet été.

"C'est une rentrée assez inédite", a reconnu vendredi le recteur de l'académie de Toulouse, tout en assurant que tous les élèves seraient bien accueillis pour la rentrée mardi.

Le ministère de l'Éducation nationale a révélé le 31 juillet qu'un important vol de données avait été constaté six jours plus tôt. Mi-août, des hackeurs ont ensuite revendiqué avoir mis la main sur des données personnelles de plusieurs dizaines de milliers d'enseignants et d'élèves.

Dans ce contexte, plusieurs accès à des outils numériques ont été suspendus à titre préventif, compliquant les préparatifs de la rentrée pour les chefs d'établissement. Un retour à la normale a été annoncé vendredi soir par le ministère dans 28 des 30 académies.

Reste celles de Nantes et de Toulouse, parmi les plus touchées. Dans ces deux académies, "la rentrée va se faire dans des conditions très dégradées", a alerté jeudi Sophie Vénétitay, secrétaire générale du Snes-FSU, premier syndicat du secondaire.

"On a tous les logiciels de traitement de données des élèves qu'on ne peut pas utiliser pour les inscriptions et les radiations par exemple", déplore auprès de l'AFP une enseignante de Toulouse ayant requis l'anonymat.

À Toulouse, "les accès aux messageries et aux applications professionnelles restent coupés jusqu'à nouvel ordre", a précisé le ministère vendredi.

Le rétablissement complet des outils numériques est attendu d'ici à "environ deux semaines", selon le recteur Karim Benmiloud, qui a précisé que les espaces numériques de travail (ENT) devraient être relancés le 7 septembre. Si "la préparation des emplois du temps n'est pas affectée", a assuré le ministère, le planning des cours sera remis aux élèves en version papier.

Il pourrait en être de même à Nantes, selon le ministère qui précise que "seul un accès partiel aux messageries est possible, en fonction des appareils et des configurations utilisées".

L'académie a assuré à l'AFP travailler au "rétablissement progressif des services numériques". Selon le Snes-FSU, certains élèves encore sans affectation devront toutefois patienter jusqu'à la mi-septembre pour connaître leur établissement.

"Désenchantement" 

Cette rentrée est la dernière du second quinquennat d'Emmanuel Macron, dont les syndicats dressent un bilan sévère. Pour le Snes-FSU, il est même "catastrophique".

"Les 10 ans de politique d'Emmanuel Macron ont attaqué l'école dans le sens même de sa mission, c'est-à-dire faire réussir tous les élèves", estime Sophie Vénétitay, selon qui de nombreux enseignants ont aujourd'hui "perdu le sens de leur métier".

Un malaise confirmé par le dernier baromètre du SE-Unsa, selon lequel seuls 0,3% des quelque 43.000 répondants se disent confiants dans l'avenir du système éducatif.

Le salaire, dont les syndicats réclament toujours la revalorisation, est devenu leur première préoccupation.

Le gouvernement met de son côté en avant une embellie sur le front du recrutement, après plusieurs années de pénurie.

"Tous les indicateurs sont bien meilleurs cette année que les années précédentes, entre autres parce que les concours ont permis de recruter quasiment à plein", avec la réforme avançant le concours à bac+3, a affirmé le ministre de l'Education nationale Edouard Geffray lundi sur France inter.

Le taux de postes pourvus atteint 98,5% dans le premier degré (maternelle et élémentaire), contre 92,1% l'an dernier, et 96,1% dans le second degré (collège et lycée), contre 90,6%.

Les syndicats appellent néanmoins à la prudence, jugeant ces résultats en partie "en trompe-l'oeil" en raison de la coexistence cette année des concours à bac+3 et à bac+5.

Après plusieurs années marquées par des réformes successives, cette rentrée apparaît relativement calme. "Ça fait un peu l'effet d'une rentrée plan-plan", résume Aurélie Gagnier, du Snuipp-FSU, premier syndicat du primaire.

Parmi les principales nouveautés figurent la diffusion d'un questionnaire sur les violences sexistes et sexuelles aux élèves de la grande section à la terminale et l'interdiction des téléphones portables au lycée.

"Que l'interdiction mette quelques semaines à prendre corps, c'est normal", a souligné vendredi M. Geffray. "Il n'y a pas de quoi s'en inquiéter et ça se fera au rythme ordinaire de la vie d'un établissement."


Macron dans un lycée en Lozère mardi pour la rentrée scolaire

Le président français Emmanuel Macron signe une banderole réalisée par des élèves d’une école locale à son départ, après avoir présidé le Conseil des ministres hebdomadaire, dans la ville de Montluçon, dans le centre de la France, le 22 avril 2026. (AFP)
Le président français Emmanuel Macron signe une banderole réalisée par des élèves d’une école locale à son départ, après avoir présidé le Conseil des ministres hebdomadaire, dans la ville de Montluçon, dans le centre de la France, le 22 avril 2026. (AFP)
Short Url
  • Emmanuel Macron se rendra mardi au lycée Chaptal de Mende pour échanger sur la généralisation de l’interdiction des téléphones portables dans les lycées dès la rentrée
  • Il visitera ensuite la faculté d’éducation de l’université de Montpellier à Mende pour présenter la réforme de la formation des enseignants, destinée notamment à renforcer le recrutement

PARIS : Emmanuel Macron se rendra au lycée Chaptal de Mende (Lozère) mardi, où il échangera avec élèves et enseignants sur l'interdiction du téléphone portable dans les lycées, pour la dernière rentrée scolaire de son double quinquennat, a annoncé vendredi l'Elysée.

"Dans la suite de son engagement pour renforcer la protection des mineurs face aux expositions permanentes aux écrans, le chef de l'Etat échangera avec les élèves et les enseignants sur la généralisation de l'interdiction des téléphones portables au lycée, dans la continuité de ce qui est mis en place au collège depuis 2018", a précisé la présidence.

Déjà en vigueur de la maternelle au collège, l'interdiction du téléphone portable sera étendue aux lycées dès la rentrée par la loi visant à protéger les mineurs des réseaux sociaux.

Emmanuel Macron a promulgué ce texte mardi alors que le Conseil constitutionnel a censuré sa mesure phare interdisant l'accès aux réseaux sociaux aux moins de 15 ans.

Il se rendra ensuite à la faculté d'éducation de l'université de Montpellier sur le site de Mende à l'occasion de la mise en œuvre de la réforme de la formation initiale des enseignants, "grand engagement du second quinquennat" selon l'Elysée.

Pour répondre à la crise du recrutement, le ministère de l'Education nationale a réformé le système de concours afin notamment d'élargir le vivier de candidats.

Le concours a été avancé cette année à la fin de la licence (bac+3). Jusqu'à l'an dernier, les aspirants professeurs, dans le premier degré (écoles maternelles et primaires) comme dans le second degré (collèges et lycées) ne pouvaient passer le concours qu'après un master (bac+5).

Le manque d'enseignants, avec un nombre conséquent de postes non pourvus depuis plusieurs années, est une problématique de longue date dans l'Education nationale. En 2025, plus de 2.600 postes étaient restés vacants, selon des données compilées par l'AFP.

Cette réforme "permet de préparer plus tôt et plus progressivement les futurs enseignants à leur métier, grâce à des programmes rénovés, une formation renforcée et mieux répartie sur le territoire", estime la présidence.

"Elle doit renforcer durablement l'attractivité du métier et élargir le vivier de candidats qui seront rémunérés pendants leurs années de master", ajoute-t-elle.

Le chef de l’Etat échangera avec des étudiants se préparant au professorat des écoles, dont notamment les premiers lauréats du nouveau concours.


Mélenchon aux patrons: "si vous n'augmentez pas les salaires, la France va tomber en récession"

Jean-Luc Mélenchon participe à un débat réunissant sept candidats à la présidentielle de 2027, lors de La REF 2026 du Medef, sur le court Philippe-Chatrier à Roland-Garros, à Paris, le 27 août 2026. (AFP)
Jean-Luc Mélenchon participe à un débat réunissant sept candidats à la présidentielle de 2027, lors de La REF 2026 du Medef, sur le court Philippe-Chatrier à Roland-Garros, à Paris, le 27 août 2026. (AFP)
Short Url
  • Jean-Luc Mélenchon appelle les chefs d’entreprise à augmenter les salaires pour éviter une récession en France
  • Lors du débat du Medef, les principaux candidats ont exposé leurs visions économiques, de la réduction de la bureaucratie à la relance sociale et écologique

PARIS: Jean-Luc Mélenchon a exhorté jeudi les chefs d'entreprise à "augmenter les salaires" pour éviter à la France de "tomber en récession", en ouverture du premier débat entre les principaux candidats à la présidentielle, organisé par le Medef.

"Je vous mets en alerte: le budget Lecornu, plus l'inflation alimentaire, si vous n'augmentez pas les salaires, la France va tomber en récession", a lancé le candidat de La France insoumise lors de ce débat à Roland-Garros, diffusé par LCI.

Les sept candidats les mieux placés dans les sondages se sont exprimés à tour de rôle sur le court central.

Actuelle favorite selon les intentions de vote à moins de huit mois du premier tour du 18 avril, Marine Le Pen a estimé qu'il y avait "un consensus général sur la gravité de la situation" économique du pays.

"Moi j'appelle à l'union de l'ensemble des acteurs, à l'union des salariés et des entrepreneurs pour opérer le redressement, j'oserai même, même en présence de Monsieur Attal, la renaissance de la France", a dit la candidate du Rassemblement national.

Gabriel Attal, candidat du parti présidentiel Renaissance, conteste en justice l'utilisation de ce terme par la quadruple candidate à l'Elysée dans son slogan de campagne.

Ce dernier, qui se dispute avec Edouard Philippe la place de candidat du bloc central, a lui épinglé dans son introduction les insoumis, invitant Jean-Luc Mélenchon à "présenter des excuses pour les propos de (l'eurodéputée) Manon Aubry qui a qualifié les entrepreneurs français de nuisibles et de parasites".

Son concurrent Edouard Philippe, candidat du parti Horizons, souvent accusé de promettre du "sang et des larmes", s'est dit "convaincu qu'on ne gagne pas une élection, mais surtout qu'on ne sort pas un pays de l'ornière en se contentant de dire ce qui ne va pas et en disant que ça va être dur".

Il s'en est pris, lui aussi, à la proposition des insoumis d'annuler une partie de la dette publique française, car selon lui, "brûler la dette" mettra la France en "interdit bancaire".

"Moi je ne veux pas pour mon pays, la France, d'un destin de parc d'attractions pour tycoons américains, oligarques russes, dignitaires du Parti communiste chinois ou émirs du Golfe", a martelé pour sa part le social-démocrate Raphaël Glucksmann, proposant son "nouveau contrat patriotique".

A droite, Bruno Retailleau, candidat du parti Les Républicains, a promis de s'attaquer à "l'État bureaucratique", "vorace", "paperasse", qualifié de "premier problème", et qui "asphyxie les forces vives" selon lui.

L'écologiste Marine Tondelier a assuré les patrons que, comme eux, "les Ecologistes aussi veulent la liberté", car "l'écologie est la condition de la liberté".