Le rançongiciel, toujours en tête des incidents signalés
Une entreprise voit ses fichiers serveurs devenir soudainement illisibles, remplacés par des messages exigeant une rançon. Ce scénario reste le plus fréquemment rapporté par les structures victimes d'une attaque numérique, des PME aux établissements publics.
Le mécanisme est connu : un fichier exécutable ou une pièce jointe piégée ouvre une brèche, l'attaquant chiffre les données puis propose une clé de déchiffrement contre paiement. La différence tient aujourd'hui à la préparation. Les groupes criminels exfiltrent les données avant de les chiffrer, puis menacent de les publier si la rançon n'est pas versée. Cette double pression rend la sauvegarde de données nécessaire mais insuffisante à elle seule.
Les autorités recommandent de ne pas payer, sans pouvoir garantir que le paiement aboutisse à une restauration. Plusieurs affaires ont montré que des victimes ayant payé ont été à nouveau ciblées quelques mois plus tard.
L'hameçonnage se déplace vers les messageries professionnelles
Les courriels frauduleux grossièrement rédigés ont largement cédé la place à des messages mieux ciblés. Les attaquants étudient désormais les organigrammes et les échanges internes pour usurper l'identité d'un supérieur ou d'un fournisseur habituel.
Le canal privilégié n'est plus seulement la boîte mail. Les messageries d'équipe et les SMS professionnels servent aussi de vecteur, avec des demandes de virement ou de partage de justificatifs qui semblent provenir d'un collègue. La technique repose sur un principe simple : la confiance accordée à un expéditeur connu fait baisser la vigilance.
La parade tient moins à la technologie qu'aux procédures internes. Une validation systématique par un second canal avant tout virement, ou une règle interdisant le partage de mots de passe par message, réduit une partie du risque. Ces mesures supposent toutefois une application constante, y compris en période de forte activité où les contrôles sautent souvent.
Les objets connectés et les prestataires, angles morts des organisations
Une caméra de surveillance mal configurée ou un routeur laissé avec son mot de passe d'usine peut servir de point d'entrée vers un réseau plus large. Les objets connectés professionnels, souvent installés sans suivi, échappent aux inventaires de sécurité et ne reçoivent pas toujours les mises à jour du fabricant.
Le risque vient aussi des prestataires. Un accès accordé à un sous-traitant pour de la maintenance ou de la comptabilité ouvre une porte qui reste parfois active après la fin de la mission. Les attaques dites « par la chaîne d'approvisionnement » exploitent précisément cette faille : l'attaquant ne vise pas directement la cible, mais un partenaire moins protégé.
Les limites de ces constats doivent être soulignées. Beaucoup d'incidents restent non déclarés, ce qui fausse la perception de leur fréquence réelle. Les petites structures disposent rarement des moyens d'une veille active, et les recommandations publiques restent générales, faute de données exhaustives.
Une vigilance qui repose sur des pratiques de base
Les campagnes de sensibilisation insistent sur quelques réflexes : sauvegardes déconnectées du réseau, mises à jour régulières, authentification à deux facteurs et limitation des droits d'accès au strict nécessaire. Aucune de ces mesures ne protège à elle seule, mais leur combinaison complique sensiblement le travail des attaquants.
La difficulté tient à la régularité. Une politique de sécurité efficace se mesure moins à l'outil déployé qu'à la capacité de l'organisation à maintenir ses procédures dans la durée, y compris quand la pression opérationnelle s'intensifie.
