Les attaques par rançongiciel en baisse de 40 % au premier semestre 2024

Comparitech, le spécialiste britannique de la gestion de données pour la cybersécurité et la confidentialité, a publié, le 2 juillet 2024, son dernier rapport sur les attaques par rançongiciel. La société y dénombre 421 piratages confirmés par les victimes durant le premier semestre 2024, en baisse de 40 % par rapport au premier semestre 2023 (704 attaques).

Ces 421 attaques ont conduit au vol de 35,3 millions de « documents uniques », contre 155,7 millions en 2023, soit une baisse de 77%. Le reflux des attaques par ransomware, déjà sensible en 2023, se confirme donc. Comparitech souligne par ailleurs une augmentation des attaques sans chiffrement, où les cybercriminels se contentent de voler des données et d’extorquer de l’argent pour ne pas les publier. 

Le montant moyen de la rançon réclamée s’élève à 5,2 millions de dollars (4,8 millions d’euros). La plus élevée, celle de l’attaque contre des centres régionaux de cancérologie indiens, s’élève à 100 millions de dollars (93 millions d’euros).

Les États-Unis restent le pays le plus touché, avec 209 cyberattaques confirmées, loin devant l’Allemagne (26), le Royaume-Uni (22), le Canada (19) et l’Australie (12). En France, le nombre d’attaques par rançongiciel recensées par Comparitech a été divisé par trois, passant de 30 à 10 entre les premiers semestres 2023 et 2024.

LockBit, malgré les opérations policières et judiciaires qui l’ont frappé début 2024, reste le gang de ransomware le plus actif au monde, avec 48 attaques revendiquées et confirmées. Suivent Medusa (31), BlackBasta (27), Akira (20) et 8Base (17).