Ransomware

• Les attaques par ransomware en Europe ont bondi de 55,1 % sur un an au cours des quatre premiers mois de 2026, avec une moyenne de 171 incidents par mois. • Le secteur manufacturier est devenu l'industrie la plus touchée, les cybercriminels utilisant de plus en plus les chaînes d'approvisionnement comme principal vecteur d'attaque. • Près de 70 % de l'activité totale s'est concentrée dans cinq pays — l'Allemagne, le Royaume-Uni, la France, l'Italie et l'Espagne — l'Allemagne étant identifiée comme le pays le plus ciblé.

• Lors d'Infosecurity Europe 2026, Cynthia Kaiser, SVP de Halcyon et ancienne directrice adjointe à la cybercriminalité du FBI, a alerté sur une augmentation significative des attaques par ransomware propulsées par l'IA. • Kaiser a souligné que les outils de ransomware optimisés par l'IA deviennent de plus en plus accessibles aux cybercriminels via le dark web, abaissant ainsi la barrière à l'entrée pour des attaques sophistiquées. • Cette évolution est cruciale car elle permet aux attaquants d'automatiser et de passer à l'échelle leurs opérations, risquant de submerger les défenses de sécurité traditionnelles.

• Fortinet a mis en évidence une augmentation de 389 % du nombre de victimes de ransomwares, stimulée par des tactiques de cybercriminalité optimisées par l'IA perturbant les opérations mondiales, y compris en Inde. • Les efforts de renseignement sur les menaces de l'entreprise transforment la sensibilisation en informations exploitables pour contrer les attaques sophistiquées propulsées par l'IA. • Cette vague souligne l'augmentation des risques de cybersécurité pour les entreprises indiennes, alors que les outils d'IA permettent des campagnes de phishing plus convaincantes, des deepfakes et des assauts automatisés.

• CrowdStrike a identifié une campagne de ransomware LockBit ciblant 15 grands hôpitaux américains le soir du 8 avril 2026, perturbant les dossiers des patients en Californie et à New York. • Les attaquants ont exfiltré 200 To de données, dont 500 000 dossiers de patients, avant le chiffrement ; aucun préjudice pour les patients n'a été signalé. • Cet incident met en lumière les vulnérabilités persistantes en matière de cybersécurité dans le secteur de la santé aux États-Unis, le HIMSS affirmant que « les défenses basées sur l'IA sont insuffisantes face aux menaces évolutives ».