Le FBI pointe une hausse des cyberattaques en 2023

L’Internet Crime Complaint Center (IC3) du FBI a publié, le 6 mars 2024, son rapport annuel sur le cybercrime, s’appuyant sur les statistiques des plaintes enregistrées par la justice américaine. En volume, leur nombre atteint 880 000 en 2023 aux États-Unis, en hausse de 10 %, qui contraste avec la légère baisse de 5 % entre 2021 et 2022.

Le nombre de plaintes liées à un cyber-incident n’a toutefois que peu augmenté depuis 2020, où la justice en avait enregistré 792 000. En revanche, le préjudice financier associé a explosé. Il atteint ainsi 12,5 milliards de dollars (11,4 milliards d’euros) en 2023, en hausse de 21 % par rapport à 2022, après des augmentations de 64 % entre 2020 et 2021, et de 49 % entre 2021 et 2022. En trois ans, le préjudice total a triplé.

Les fraudes à l’investissement restent l’activité criminelle la plus rémunératrice, avec un préjudice total de 4,5 milliards de dollars (4,1 milliards d’euros) en 2023, en hausse de 38 %. Les arnaques à la cryptomonnaie représentent à elles seules 89% de ce total, soit 4 milliards de dollars (3,66 milliards d’euros).

Les piratages de messageries professionnelles cumulent quant à eux un préjudice de 2,9 milliards de dollars (2,7 milliards d’euros). Les arnaques au faux support technique, au faux support client et au faux virement atteignent 1,3 milliard de dollars (1,2 milliard d’euros) de pertes. Les rançongiciels occupent en revanche une place réduite dans ce tableau, avec « seulement » 2 825 plaintes et 60 millions de dollars (55 millions d’euros) de pertes directes.

En volume, le phishing reste le plus grand vecteur de plaintes, avec un total de près de 300 000 (37,5 % du total). Suivent le vol de données personnelles (56 000 plaintes), les arnaques « pas de paiement / pas de livraison » (51 000) et l’extorsion (48 000).