Les détections de ransomwares ciblant les petites et moyennes entreprises en Inde ont augmenté au cours du premier trimestre 2026, selon de nouvelles conclusions de Kaspersky rapportées par ETCISO. L'entreprise de sécurité a signalé une tendance inquiétante : les attaquants combinent de plus en plus le chiffrement des données avec le vol de données, une tactique connue sous le nom de double extorsion, qui exerce une pression supplémentaire sur les petites structures disposant de ressources limitées pour riposter.

Si les grandes entreprises font souvent la une des journaux lorsqu'elles sont touchées par un ransomware, les recherches de Kaspersky mettent en lumière une tendance plus discrète mais tout aussi grave qui se joue parmi les PME à travers l'Inde. Ces entreprises, qui fonctionnent souvent avec des budgets informatiques réduits et des équipes de sécurité allégées, deviennent une cible constante pour les cybercriminels à la recherche de points d'entrée plus faciles.

Pourquoi les PME indiennes sont désormais des cibles privilégiées des ransomwares

Les données de Kaspersky pour le T1 2026 suggèrent que les petites et moyennes entreprises restent une cible attrayante pour les opérateurs de ransomwares, et les raisons ne sont pas compliquées. Les grandes entreprises ont généralement investi dans des programmes de sécurité plus matures au cours des dernières années, avec des équipes dédiées à la réponse aux incidents, une segmentation du réseau et une surveillance continue. Les PME, en revanche, manquent souvent de personnel ou de budget pour maintenir le même niveau de défense.

Cet écart ne passe pas inaperçu aux yeux des attaquants. Les groupes de ransomwares ont tendance à chercher la voie de la moindre résistance, et une petite entreprise utilisant des logiciels obsolètes, des mots de passe faibles ou sans surveillance réseau de base représente exactement cela. La hausse des détections parmi les PME indiennes au T1 2026 s'inscrit dans un schéma plus large observé à l'échelle mondiale : les attaquants adaptent leurs opérations pour frapper le plus grand nombre possible de cibles vulnérables, plutôt que de se concentrer exclusivement sur les grandes entreprises.

Comment fonctionne la double extorsion : chiffrement et vol de données

Le rapport de Kaspersky a également souligné à quel point les campagnes modernes de ransomwares s'appuient de plus en plus sur la double extorsion. Dans ce modèle, les attaquants ne se contentent pas de chiffrer les fichiers de la victime et d'exiger un paiement pour une clé de déchiffrement. Ils exfiltrent d'abord les données sensibles, les copiant sur des serveurs sous leur contrôle, avant de déclencher le processus de chiffrement. Si la victime refuse de payer, les attaquants menacent de publier les informations volées ou de les vendre à d'autres criminels.

Cette approche en deux temps fait considérablement monter les enjeux. Une entreprise disposant de sauvegardes fiables aurait pu autrefois se remettre d'une attaque par ransomware sans payer, simplement en restaurant les systèmes à partir d'une copie propre. La double extorsion supprime ce filet de sécurité. Même avec de bonnes sauvegardes en place, une entreprise reste confrontée à la menace d'une fuite de données dommageable, exposant les dossiers clients, les détails financiers ou des informations exclusives. Pour les PME qui manipulent des données clients sensibles avec moins de ressources juridiques et de communication pour gérer la divulgation d'une violation, cette menace peut être particulièrement difficile à absorber.

Cette tactique accroît également la pression pour payer rapidement, car les attaquants peuvent fixer des délais liés à la publication publique des données plutôt qu'à la simple indisponibilité des systèmes. Cette urgence, combinée au risque de réputation d'une fuite de données, fait de la double extorsion un outil particulièrement efficace contre les petites structures qui ne peuvent pas se permettre des perturbations prolongées ou un examen public minutieux.

Travail à distance et écart de sécurité dans les petites entreprises

Ce qui rend les PME vulnérables, c'est en partie leur mode de fonctionnement quotidien. Le travail à distance et hybride, courant dans les petites entreprises en Inde et ailleurs, repose souvent sur des employés qui se connectent depuis des réseaux domestiques, des appareils partagés ou un Wi-Fi public sans contrôles de sécurité cohérents. Sans une politique d'entreprise imposant des connexions chiffrées, ces points d'accès peuvent devenir des vecteurs d'entrée faciles pour les attaquants cherchant à se déplacer latéralement dans un réseau.

Ce phénomène est aggravé par une tendance plus large déjà documentée dans la région. Un rapport sectoriel distinct a constaté que 62% des entreprises indiennes déclarent que l'IA a aggravé les ransomwares, les organisations ayant subi des attaques de ransomwares indiquant que les outils d'IA ont rendu les attaques plus efficaces. Une reconnaissance plus rapide, des hameçonnages plus convaincants et une analyse automatisée des vulnérabilités signifient que même une entreprise avec une exposition publique minimale peut être identifiée et sondée rapidement pour ses faiblesses. Pour les PME qui comptent encore sur un antivirus de base et aucun plan formel de réponse aux incidents, cette accélération des capacités des attaquants élargit un écart déjà important.

Mesures pratiques : VPN, sauvegardes et minimisation des données

La bonne nouvelle, c'est que la plupart des défenses les plus efficaces contre les ransomwares, y compris les variantes à double extorsion, ne nécessitent pas de budgets d'entreprise. Quelques pratiques fondamentales peuvent réduire significativement le risque pour les entreprises aux ressources limitées.

L'utilisation d'un VPN pour les connexions des employés à distance ajoute une couche de chiffrement entre les appareils et les systèmes de l'entreprise, rendant plus difficile pour les attaquants d'intercepter des identifiants ou des données de session sur des réseaux non sécurisés. Maintenir des sauvegardes hors ligne et chiffrées, testées régulièrement, permet à une entreprise de restaurer ses systèmes sans avoir à négocier avec les attaquants, même si cela ne neutralise pas à lui seul la menace d'une fuite de données. Limiter la quantité de données sensibles stockées et s'assurer que les contrôles d'accès sont étroitement délimités réduit également ce que les attaquants peuvent voler en premier lieu, diminuant ainsi le levier sur lequel repose la double extorsion.

L'application régulière des correctifs logiciels, l'authentification multifacteur sur tous les comptes professionnels et une formation de base des employés à la reconnaissance de l'hameçonnage complètent un niveau de sécurité de base qui coûte relativement peu mais comble de nombreuses brèches exploitées par les groupes de ransomwares.

Ce que cela signifie pour vous

Si vous dirigez une petite ou moyenne entreprise en Inde ou y travaillez, la hausse des détections de ransomwares au T1 2026 est un signal à prendre au sérieux, pas une raison de paniquer. Les attaquants ne ciblent pas forcément votre entreprise en particulier ; ils scannent largement à la recherche de points faibles, et les tactiques de double extorsion signifient que même un système bien sauvegardé ne garantit pas une récupération sans douleur. Les entreprises les mieux placées pour résister à ces attaques sont celles qui ont déjà mis en place les protections de base avant un incident, et non après.

Points d'action concrets

  • Exigez l'utilisation d'un VPN pour tous les employés à distance et hybrides accédant aux systèmes de l'entreprise, surtout sur les réseaux personnels ou publics.
  • Maintenez des sauvegardes chiffrées hors ligne, testées régulièrement, afin que la récupération ne dépende pas du paiement des attaquants.
  • Réduisez au minimum le volume de données clients sensibles et financières stockées sur des systèmes exposés à Internet.
  • Activez l'authentification multifacteur sur tous les comptes professionnels et imposez l'application régulière des correctifs logiciels.
  • Formez les employés à reconnaître les tentatives d'hameçonnage, qui restent l'un des points d'entrée les plus courants des campagnes de ransomwares.

Les ransomwares ciblant les PME ne disparaissent pas, et les tactiques de double extorsion rendent les conséquences d'une attaque plus graves que le simple chiffrement. Mais avec une poignée de défenses pratiques et abordables en place, les petites entreprises peuvent réduire significativement leur exposition et éviter de devenir la prochaine statistique du T1.