Recrudescence des attaques par rançongiciel en France

Dans son rapport annuel Hi-Tech Crime Trends 2023/2024, publié début mars 2024, la société de cybersécurité Group-IB révèle une hausse de 74 % des attaques par rançongiciel au niveau mondial en 2023. Cette augmentation fait suite à une relative stabilité en 2022. Derrière l’Amérique du Nord, l’Europe est la deuxième région du monde la plus touchée.

Les équipes de Group-IB ont identifié, en 2023, 149 organisations françaises victimes d’une fuite de données consécutive à un rançongiciel, en hausse de 49 %. Ces chiffres sont cohérents avec ceux de l’ANSSI, qui a pointé en 2023 une augmentation de 30 % des signalements d’attaques par rançongiciel.

La France est ainsi le deuxième pays européen le plus touché par les ransomwares en 2023, derrière le Royaume-Uni (245 organisations frappées) et devant l’Allemagne (145). L’Hexagone est en revanche le pays européen ayant subi le plus de fuites de données hors rançongiciel, avec 64 cas avérés, devant l’Espagne (62) et l’Italie (52).

Du côté des vecteurs d’infection, Group-IB pointe le rôle toujours prépondérant des Initial access brokers (IABs), ces « courtiers » d’accès initial frauduleux à un SI. Les ventes de ces accès « clé en main » sont toutefois restées stables, avec 629 transactions repérées en 2023 en Europe, dont 111 au Royaume-Uni, 83 en France, 70 en Espagne, 63 en Allemagne et 62 en Italie.

Le rapport pointe également une hausse de 23 % du nombre d’identifiants français compromis disponibles à la vente sur des sites cybercriminels, pour un total de 69 000. Sur les bases de données gratuites, le nombre de logs de comptes français est resté globalement stable (25 873 en 2023 contre 26 622 en 2022).