Un gang de ransomware s’attaque à la porte d’entrée de la Deutsche Bank

Juillet 2026 s’est imposé comme l’un des mois les plus éprouvants jamais enregistrés en matière de cybersécurité dans le secteur financier, et l’actualité fait la une : un groupe de ransomware qui se fait appeler Unsafe affirme avoir infiltré la Deutsche Bank et publié de prétendues données sur son site de fuite dans le dark web. La Deutsche Bank a déclaré enquêter sur un incident de cybersécurité impliquant un tiers, une distinction qui a son importance. Ces dernières années, bon nombre des plus grosses brèches subies par de grandes banques n’ont pas trouvé leur origine dans le réseau de l’établissement lui-même, mais chez un fournisseur, un sous-traitant ou un prestataire de services disposant d’un accès à des systèmes sensibles.

Pour les clients et les titulaires de comptes, c’est le détail auquel il faut prêter attention. Une revendication de ransomware contre une banque ne signifie pas automatiquement que vos identifiants de connexion ou l’historique de vos transactions sont exposés, mais cela signifie que l’enquête visant à déterminer précisément quelles données ont été consultées, et par qui, prendra du temps. Les groupes de ransomware exagèrent régulièrement l’ampleur ou la sensibilité de ce qu’ils ont dérobé afin de pousser leurs victimes à payer ; les allégations publiées sur un site de fuite doivent donc être considérées avec prudence tant qu’elles n’ont pas été vérifiées. Ce schéma fait écho à d’autres affaires d’extorsion récentes, y compris l’inscription du Groupe HBS par le gang de ransomware The Gentlemen, où une brèche revendiquée précédait toute confirmation relative aux données effectivement dérobées.

Nayax et la menace des 100 To de données de paiement

La Deutsche Bank n’a pas été la seule cible ce mois-ci. La fintech spécialisée dans les terminaux de paiement Nayax aurait été menacée par des attaquants affirmant détenir jusqu’à 100 téraoctets d’enregistrements de transactions par carte. Si ce chiffre est exact, ce volume constituerait l’une des plus grandes menaces pesant sur les données de paiement de l’année, mais comme dans le cas de la Deutsche Bank, l’ampleur réelle et la validité des informations détenues restent non vérifiées pendant que les investigations se poursuivent.

Ce qui rend les attaques contre les infrastructures de paiement particulièrement lourdes de conséquences, c’est l’exposition en cascade qu’elles engendrent. Les fournisseurs de terminaux de paiement se situent entre les commerçants et les banques, de sorte qu’une brèche chez eux peut se répercuter sur des milliers d’entreprises et leurs clients au lieu de rester cantonnée à un seul établissement. Cela rappelle, par son ampleur, le type d’exposition massive de données observé lorsque ShinyHunters a divulgué 8,8 To de données volées à One Medical, un cas où le volume d’enregistrements diffusés a créé une grande incertitude pour une immense population de personnes qui n’avaient aucun lien direct avec les attaquants et peu de moyens immédiats de savoir si leurs informations figuraient parmi les données.

La fraude par deepfake dépasse les 410 millions de dollars tandis que DORA resserre l’étau

Parallèlement aux revendications de ransomware, la fraude assistée par deepfake a désormais dépassé les 410 millions de dollars de pertes déclarées, un chiffre qui souligne à quel point l’audio et la vidéo générés par l’IA sont en train d’être utilisés comme arme contre les institutions financières et leurs clients. L’imitation synthétique de la voix ou de l’apparence de dirigeants, de responsables conformité ou de membres de la famille est passée du statut de nouveauté à celui d’outil standard dans l’arsenal des fraudeurs, et les pertes s’accumulent à mesure que la technologie devient moins chère et plus convaincante.

Cette recrudescence survient au moment même où le règlement européen sur la résilience opérationnelle numérique (DORA) commence à montrer ses dents en matière d’application. DORA impose aux banques et aux entités financières opérant dans l’UE de respecter des normes strictes en matière de gestion des risques liés aux tiers, de notification des incidents et de tests de résilience opérationnelle. La combinaison d’une revendication de ransomware en direct contre une grande banque, d’une menace massive sur des données de paiement et de pertes historiques liées aux deepfakes constitue de facto un test de résistance pour vérifier si les exigences DORA parviennent à suivre le rythme des attaques réelles. Les tentatives d’extorsion contre des cibles de premier plan ne se limitent d’ailleurs pas aux banques. Des tactiques similaires, incluant des demandes de rançon directes, ont frappé des infrastructures gouvernementales, comme on a pu le voir lorsque le site de la présidence kényane a été visé par une demande de rançon de 5 BTC plus tôt cette année.

Ce que cela signifie pour vous

Que vous soyez client de la Deutsche Bank, que vous utilisiez des terminaux de paiement reposant sur Nayax, ou que vous déteniez simplement des comptes dans une grande institution financière, l’actualité de cette semaine est un rappel : la sécurité de vos données dépend souvent de prestataires et de partenaires dont vous n’avez jamais entendu parler. Vous ne pouvez pas auditer les contrats de sous-traitance de votre banque, mais vous pouvez maîtriser votre propre exposition. Surveillez attentivement vos relevés de compte pour y repérer toute transaction suspecte, activez l’authentification multifacteur partout où elle est proposée, et montrez-vous sceptique face à tout appel ou demande vidéo urgent(e) impliquant des transferts d’argent, même si la voix ou le visage semble être celui d’une personne que vous connaissez. La fraude par deepfake cible précisément cet instinct qui nous pousse à faire confiance aux voix familières ; dès lors, rappeler un numéro vérifié avant de donner suite à une demande financière est aujourd’hui une habitude réellement nécessaire, et non une réaction excessive.

Mesures à prendre

Considérez les revendications publiées sur les sites de fuite de ransomwares comme non vérifiées tant que votre banque ou l’entreprise concernée n’a pas confirmé les détails, mais ne les ignorez pas non plus. Mettez en place des alertes de transaction sur vos comptes afin que toute activité non autorisée soit signalée immédiatement au lieu d’être découverte des semaines plus tard. Utilisez un gestionnaire de mots de passe et des identifiants uniques pour vos comptes financiers, afin qu’une brèche dans un établissement ne se propage pas aux autres. Et si vous recevez une demande urgente et inattendue impliquant des paiements ou des modifications de compte, vérifiez-la par un canal de communication distinct et connu avant de répondre. La revendication de ransomware contre la Deutsche Bank, la menace concernant Nayax et les chiffres de la fraude par deepfake conduisent tous à la même conclusion : la cybersécurité financière est désormais une responsabilité autant personnelle qu’institutionnelle, et les petites habitudes que vous mettez en place aujourd’hui constituent la meilleure défense contre les gros titres de demain.