Le dernier rapport Panorama de la cybermenace 2025 publié par l’Agence nationale de la sécurité des systèmes d’information en France dresse un constat clair : la menace informatique reste élevée et devient de plus en plus difficile à attribuer. Les frontières entre groupes cybercriminels et acteurs liés à des États se brouillent, tandis que les outils, techniques et infrastructures sont de plus en plus partagés entre ces différents acteurs.

Cette évolution complique le travail d’identification des responsables d’attaques. Les groupes malveillants utilisent désormais des outils légitimes détournés de leur usage initial, une pratique qui n’est plus réservée aux acteurs étatiques. L’écosystème cybercriminel fonctionne davantage comme un marché ouvert où méthodes et infrastructures circulent librement.

Dans un contexte géopolitique marqué par des tensions croissantes, plusieurs groupes liés à des services de renseignement étrangers poursuivent leurs opérations d’espionnage numérique. Les réseaux diplomatiques et les organisations stratégiques restent des cibles privilégiées pour la collecte d’informations sensibles. Les groupes associés à la Russie et à la Chine figurent toujours parmi les acteurs les plus observés dans les incidents analysés.

Les attaques informatiques s’inscrivent également de plus en plus dans des stratégies hybrides. L’année 2025 a été marquée par une série d’attaques coordonnées contre des infrastructures électriques en Europe, illustrant le risque de cyberopérations capables de produire des effets concrets sur les infrastructures physiques et sur la population.

Malgré la sophistication croissante des opérations, l’exploitation de vulnérabilités techniques demeure le principal point d’entrée pour les attaquants. Les équipements exposés directement sur Internet, notamment les pare-feux, les passerelles VPN ou certains équipements réseau, restent des cibles privilégiées. Les cybercriminels exploitent souvent ces failles très rapidement après leur publication.

Les comptes VPN mal protégés constituent également un vecteur d’intrusion fréquent. Dans de nombreux incidents, les attaquants ont réussi à accéder aux réseaux internes grâce à des comptes dépourvus d’authentification forte, ouvrant ensuite la voie à des déplacements latéraux à l’intérieur des systèmes informatiques.

Sur le front du cybercrime, le rapport observe une évolution notable dans les méthodes employées. Les rançongiciels restent présents, mais certains groupes criminels privilégient désormais l’exfiltration de données plutôt que le chiffrement des systèmes. Cette stratégie permet aux attaquants de faire pression sur leurs victimes en menaçant de publier les informations volées, tout en réduisant la complexité technique de leurs opérations.

Plusieurs secteurs ont été particulièrement visés en 2025, notamment l’enseignement et la recherche. Dans certains cas, des établissements ont dû interrompre leurs activités ou basculer en enseignement à distance après des attaques ayant paralysé leurs systèmes informatiques. Des instituts de recherche ont également été ciblés, signe de l’intérêt stratégique que représentent leurs données.

Les techniques d’ingénierie sociale continuent aussi de se transformer. Les attaquants ne se limitent plus aux faux courriels ou aux messages frauduleux classiques. Les campagnes deviennent plus personnalisées et plus convaincantes, ce qui augmente leur efficacité pour obtenir des accès ou des informations sensibles.

Les acteurs malveillants montrent également un intérêt croissant pour les outils d’intelligence artificielle, notamment pour automatiser certaines opérations ou améliorer la crédibilité de leurs campagnes de fraude. Les experts estiment toutefois que ces usages restent encore émergents et ne constituent pas, pour l’instant, un changement radical dans les modes opératoires.

Au final, le rapport souligne que la cybermenace est désormais devenue systémique. Entreprises, administrations, universités et organisations publiques sont toutes concernées. Dans ce contexte, les autorités insistent sur l’importance de renforcer les exigences de sécurité et la coopération entre institutions publiques, entreprises et spécialistes de la cybersécurité afin d’améliorer la résilience collective face aux attaques numériques.

Source : CERT-FR

******

Du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur l’essentiel de l’actualité numérique avec 120 secondes de Tech.

Ou encore…

Écoutez la plus récente édition de Mon Carnet,
le magazine hebdomadaire de l’actualité numérique.