fr.wedoany.com Rapport : Bien que le nombre global d’attaques informatiques en mai 2026 ait diminué par rapport à avril, le risque de cybermenaces ne s’est pas atténué. Selon les dernières données publiées par Check Point Research, les organisations ont subi en moyenne 2 055 attaques par semaine en mai, soit une augmentation de 2 % sur un an et une baisse de 7 % par rapport à avril. Les chercheurs soulignent que cette baisse temporaire du volume d’attaques ne signifie pas une réduction des risques, car les attaquants continuent d’ajuster leurs stratégies, leurs délais et leurs cibles.
Le secteur de l’éducation reste le plus touché. En mai, les établissements d’enseignement ont subi en moyenne 4 641 attaques par semaine, soit une hausse de 7 % sur un an. Le rapport attribue cette situation à un environnement numérique ouvert, à une rotation fréquente du personnel et à des ressources limitées en cybersécurité. Les organisations gouvernementales arrivent en deuxième position avec 2 620 attaques par semaine, suivies par le secteur des télécommunications avec 2 583 attaques. Certains secteurs traditionnellement moins ciblés ont enregistré des augmentations plus marquées : l’agriculture a bondi de 51 % pour atteindre 2 243 attaques par semaine ; l’hôtellerie, les voyages et les loisirs ont augmenté de 24 % pour atteindre 2 291 attaques ; et la construction et l’ingénierie ont progressé de 23 % pour atteindre 1 999 attaques. Les chercheurs attribuent en partie cette tendance à la numérisation accrue des secteurs et à la généralisation des outils d’attaque automatisés.
Sur le plan régional, l’Amérique latine est la plus touchée, avec une moyenne de 3 149 attaques par organisation et par semaine, soit une augmentation de 13 % par rapport à mai 2025. Le rapport indique que la région continue de numériser plus rapidement qu’elle ne se prépare en matière de cybersécurité. L’Afrique, bien qu’ayant enregistré la plus forte baisse régionale avec une diminution de 20 % du volume d’attaques sur un an, affiche toujours un niveau d’activité élevé.
L’utilisation d’outils d’IA générative (GenAI) par les entreprises introduit de nouveaux risques. Selon les statistiques de Check Point Research, une invite GenAI sur 25 provenant de réseaux d’entreprise présente un risque élevé de fuite de données sensibles, et 91 % des organisations utilisant fréquemment des outils GenAI ont rencontré ce type de risque. Les données de mai montrent que 22 % des invites contenaient des informations potentiellement sensibles, que les organisations utilisaient en moyenne 9 outils GenAI et que les utilisateurs professionnels soumettaient environ 70 invites GenAI par mois. Les chercheurs estiment que l’expansion de l’IA sans cadre de gouvernance clair pourrait accroître les risques de fuite d’identifiants, de propriété intellectuelle et de données commerciales internes.
L’activité des ransomwares a enregistré en mai sa plus forte augmentation depuis 2026. 698 incidents ont été signalés dans le monde, soit une hausse de 48 % par rapport aux 472 incidents de la même période en 2025. Toutes les grandes régions ont connu une augmentation : l’Asie a bondi de 119 %, l’Europe, le Moyen-Orient et l’Afrique (EMEA) de 40 %, et les Amériques de 39 %. Par secteur, les services aux entreprises représentaient la plus grande part, avec 35,1 %, le nombre d’incidents passant de 54 en mai 2025 à 248 ; les biens de consommation et les services ont augmenté de 223 %, et la fabrication industrielle de 50 %. Les autres secteurs touchés comprennent les services financiers (5,7 %), la santé (5,4 %), l’administration publique (4,3 %), les technologies de l’information (3,9 %), l’éducation (3,7 %) et les transports et la logistique (2,9 %). L’Amérique du Nord est la région la plus touchée par les ransomwares, représentant 49 % des incidents, suivie par l’Europe (22 %) et l’Asie-Pacifique (19 %). Les États-Unis représentent 43 % de toutes les victimes signalées dans le monde, les autres pays les plus touchés étant le Canada (5,6 %), le Royaume-Uni (4,6 %), l’Allemagne (4,0 %) et l’Espagne (3,0 %).
L’écosystème des ransomwares devient de plus en plus fragmenté. Les trois principaux groupes représentent 39 % des attaques signalées, les 61 % restants étant répartis entre 58 groupes actifs. Qilin mène avec une part de 14 %, continuant de se développer après le déclin présumé de RansomHub. Gentlemen arrive en deuxième position avec 10 %, un groupe qui n’avait enregistré aucune activité en mai 2025. DragonForce, après avoir étendu son réseau d’affiliés, grimpe à la troisième place avec 8 % des incidents. Les chercheurs estiment que cette fragmentation reflète un écosystème de ransomwares devenant plus industrialisé et concurrentiel.
Les chercheurs avertissent que la baisse globale du volume d’attaques en mai ne doit pas être interprétée comme une réduction des risques. La croissance accélérée des ransomwares, l’émergence rapide de nouveaux groupes de menaces et la pression croissante sur des secteurs auparavant moins ciblés indiquent que les cybermenaces évoluent plutôt qu’elles ne diminuent. Alors que les organisations étendent leurs opérations numériques et accélèrent l’adoption de l’IA, les stratégies de cybersécurité pourraient devoir couvrir un périmètre plus large, incluant l’infrastructure cloud, les terminaux, les réseaux et les environnements utilisateurs.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
