Les fuites de données liées aux ransomwares continuent d'augmenter en 2026

Check Point Software Technologies a publié son dernier rapport « State of Ransomware Q2 2026 », et les chiffres confirment ce que de nombreuses équipes de sécurité soupçonnaient déjà : le ransomware reste l'une des menaces les plus persistantes et les plus destructrices auxquelles les organisations sont confrontées aujourd'hui. Selon le rapport, les sites de fuite de données, les plateformes que les gangs de ransomware utilisent pour publier les fichiers volés aux victimes qui refusent de payer, ont enregistré 2 139 victimes au cours du seul deuxième trimestre.

Ce chiffre importe au-delà du monde de l'entreprise. Chaque nom qui apparaît sur un site de fuite représente une entreprise, et souvent des milliers de personnes, dont les données personnelles ou financières peuvent désormais être exposées à des criminels, à des concurrents ou à toute autre personne qui sait où chercher. Le ransomware aujourd'hui ne consiste plus seulement à verrouiller des systèmes jusqu'au paiement d'une rançon. Il s'agit de plus en plus d'une extorsion par exposition de données, et ce changement a des conséquences directes sur la vie privée.

Pourquoi les sites de fuite comptent plus que jamais

Le modèle de double extorsion, où les attaquants chiffrent à la fois les données et menacent de les publier, est devenu le manuel standard de nombreuses opérations de ransomware suivies dans le rapport de Check Point. Les groupes mentionnés en lien avec cette activité, notamment Qilin et une opération connue sous le nom de The Gentlemen, illustrent comment les équipes de ransomware ont professionnalisé leurs tactiques d'extorsion, en utilisant des sites de fuite publics presque comme un registre commercial des victimes qui n'ont pas payé.

Cette approche exerce une pression sur les organisations dans deux directions à la fois. Payer une rançon ne garantit pas que les données ne seront pas divulguées de toute façon, et refuser de payer signifie que des dossiers personnels, des détails financiers ou des informations confidentielles pourraient finir accessibles au public. Pour les internautes ordinaires, cette dynamique rappelle qu'une violation chez une entreprise avec laquelle vous avez fait affaire, un prestataire de soins de santé, un détaillant en ligne, un abonnement à un service, pourrait éventuellement faire apparaître vos données sur l'un de ces sites à votre insu.

Le rapport de Check Point aborde également le rôle des malwares voleurs d'informations et de la gestion de l'exposition dans ce paysage. Les voleurs d'informations récoltent discrètement des identifiants et des données de session sur les appareils infectés, fournissant souvent l'accès initial que les groupes de ransomware exploitent ensuite pour pénétrer les réseaux. Combinés à de mauvaises pratiques de gestion de l'exposition, où les organisations ne parviennent pas à suivre et à réduire leur surface d'attaque, ces deux facteurs continuent de donner aux opérateurs de ransomware une ouverture.

Le tableau général : les attaquants s'adaptent, ils ne ralentissent pas

Ce que les chiffres du T2 2026 rendent clair, c'est que le ransomware n'a pas perdu de son élan. Malgré des années de démantèlements par les forces de l'ordre, de sanctions et de campagnes de sensibilisation du public, le nombre de victimes sur les sites de fuite reste élevé. Cela suggère que les attaquants adaptent leurs tactiques plutôt que de battre en retraite, trouvant de nouvelles façons d'obtenir un accès initial, d'éviter la détection et de faire pression sur les victimes pour qu'elles paient.

Pour les organisations, cela signifie que les défenses statiques ne suffisent pas. Des rapports comme celui de Check Point sont utiles précisément parce qu'ils suivent les tendances dans le temps, montrant si l'activité des ransomwares est en hausse, en baisse ou simplement en train de changer de forme. Actuellement, les données pointent vers une menace qui se maintient à un niveau élevé, avec de nouveaux groupes et de nouvelles techniques qui entrent continuellement dans la mêlée.

Ce que cela signifie pour vous

La plupart des gens ne seront pas la cible directe d'une attaque de ransomware, mais ils sont souvent pris dans les retombées. Si une entreprise avec laquelle vous interagissez, un employeur, un détaillant, un prestataire de soins de santé, apparaît sur un site de fuite de données, vos informations pourraient faire partie de ce qui est exposé. Ce risque ne nécessite aucune erreur de votre part. C'est une conséquence de l'interconnexion croissante du stockage des données et des services tiers.

La réponse pratique est de supposer que l'exposition est possible et d'agir en conséquence. Utilisez des mots de passe uniques pour chaque compte afin qu'un identifiant divulgué ne débloque pas les autres. Activez l'authentification multifacteur partout où elle est proposée, car elle bloque la plupart des attaquants même s'ils obtiennent un mot de passe. Surveillez les e-mails de notification de violation et les outils de surveillance des fuites de données, et ne les ignorez pas lorsqu'ils arrivent.

Points à retenir concrets

  • Traitez chaque compte comme s'il pouvait faire partie d'une fuite future : utilisez un gestionnaire de mots de passe et des identifiants uniques partout.
  • Activez l'authentification multifacteur pour les e-mails, les services bancaires et tout service qui la propose.
  • Surveillez les notifications de violation des entreprises que vous utilisez et agissez rapidement si vos données sont concernées.
  • Méfiez-vous des messages non sollicités qui mentionnent des détails personnels, car les données divulguées alimentent souvent le phishing ciblé.
  • Si vous dirigez une entreprise, examinez la gestion de l'exposition et la protection des endpoints maintenant plutôt qu'après un incident.

Le ransomware ne disparaît pas, mais comprendre comment ces attaques fonctionnent, et comment les sites de fuite transforment les violations en exposition publique, donne aux individus comme aux organisations une voie plus claire pour réduire leur risque.