Q2 2026 : les paiements de rançons bondissent de 176 % à 1,88 M$ — Coveware

Le paiement moyen de rançon grimpe en flèche, même si moins de victimes paient

L'économie des rançongiciels a pris un tournant inattendu au dernier trimestre. Selon un nouveau rapport Q2 2026 de Coveware by Veeam, le paiement moyen de rançon a bondi de 176 % par rapport au trimestre précédent pour atteindre 1 880 612 $. Dans le même temps, le paiement médian, qui reflète ce qu'une victime typique paie réellement, a chuté de moitié pour s'établir à seulement 150 000 $.

Cette divergence est significative. Une moyenne en hausse associée à une médiane en baisse signale généralement qu'un petit nombre de paiements très élevés fausse la vue d'ensemble, tandis que la plupart des organisations qui paient remettent désormais moins qu'avant. C'est un schéma qu'il vaut la peine de comprendre si vous dirigez une entreprise, gérez une infrastructure informatique ou souhaitez simplement savoir où se dirige le paysage des menaces.

Pourquoi la moyenne et la médiane évoluent dans des directions opposées

Les données de Coveware suggèrent que l'écart croissant entre les paiements moyens et médians est alimenté par une poignée de cas à forte valeur, probablement de grandes entreprises ou des organisations disposant de moyens financiers importants, qui ont payé des sommes énormes pour résoudre une attaque. Pendant ce temps, le bassin plus large de victimes ayant choisi de payer l'a fait à des montants inférieurs à ceux des trimestres précédents.

Cette divergence s'aligne sur une tendance plus large mise en évidence par le rapport : l'exfiltration de données est de plus en plus le principal levier utilisé par les attaquants, plutôt que le simple verrouillage de fichiers par chiffrement. Lorsque des criminels menacent de divulguer publiquement des données volées, en particulier des données impliquant des clients, des employés ou des informations réglementées, la pression pour payer peut s'intensifier rapidement pour les organisations qui ont le plus à perdre. Les petites entreprises, en revanche, négocient peut-être plus fermement ou s'appuient davantage sur les sauvegardes et les plans de réponse aux incidents pour éviter de payer de grosses sommes. Notre couverture antérieure des mêmes données de paiement de rançons Q2 2026 détaille cette contradiction, y compris comment cette scission reflète l'évolution des tactiques des attaquants.

Il est tout aussi notable que le taux global de paiement, c'est-à-dire la part des victimes ayant accepté de payer quoi que ce soit, soit tombé à l'un des niveaux les plus bas jamais enregistrés par Coveware. Moins d'entreprises cèdent aux demandes de rançon, même si les enjeux pour celles qui paient n'ont jamais été aussi élevés.

Ce qui explique moins de paiements malgré des demandes plus importantes

Plusieurs facteurs contribuent probablement à ce taux de paiement historiquement bas. Les organisations ont investi pendant des années dans les systèmes de sauvegarde, la planification de la réponse aux incidents et la segmentation du réseau, toutes choses qui réduisent l'emprise des attaquants lorsque le chiffrement constitue la seule menace. Si une entreprise peut restaurer ses systèmes à partir de sauvegardes propres en quelques jours, il y a peu d'incitation à payer une rançon simplement pour déverrouiller des fichiers.

Mais l'exfiltration de données change la donne. Même avec des sauvegardes solides, une entreprise confrontée à la menace de fuite de dossiers clients, de données financières ou de propriété intellectuelle peut estimer n'avoir d'autre choix que de négocier. C'est probablement pourquoi les paiements qui ont lieu tendent à être plus élevés dans le haut de la fourchette, même si moins d'organisations dans l'ensemble sont prêtes à payer.

Le résultat est un écosystème de rançongiciels de plus en plus sélectif et sévère. Les attaquants semblent adapter leur ciblage vers les organisations où une fuite causerait des dommages maximaux en termes de réputation ou de réglementation, plutôt que de jeter un large filet en espérant que des victimes plus petites paient des sommes modestes.

Ce que cela signifie pour vous

Si vous êtes responsable de la protection des données d'une organisation, ce rapport rappelle que la défense contre les rançongiciels ne peut pas s'arrêter à la prévention du chiffrement. Les sauvegardes comptent, mais il en va de même pour la limitation des données auxquelles les attaquants peuvent accéder et qu'ils peuvent exfiltrer en premier lieu. Segmenter les informations sensibles, chiffrer les données au repos et surveiller les transferts de données sortants inhabituels sont autant de mesures qui réduisent votre exposition au type d'extorsion à l'origine de ces paiements records.

Pour les consommateurs au quotidien, la leçon est plus indirecte mais reste pertinente. À mesure que les demandes de rançon augmentent, l'incitation pour les attaquants à monétiser les données personnelles volées augmente également, que ce soit par la vente directe, une extorsion supplémentaire ou leur utilisation dans des escroqueries ultérieures. Si une entreprise avec laquelle vous faites affaire subit une violation liée à une attaque par rançongiciel, supposez que vos données pourraient faire partie de ce qui a été exfiltré, et pas seulement chiffré.

Points clés à retenir

• Les entreprises devraient prioriser la minimisation des données et les contrôles d'accès, car l'exfiltration — et non plus seulement le chiffrement — est désormais le principal levier de rançon.
• Testez régulièrement les processus de sauvegarde et de récupération afin qu'une simple perturbation opérationnelle ne force pas une décision de paiement.
• Surveillez de près vos comptes et votre activité de crédit si vous êtes informé d'une violation liée à un incident de rançongiciel, car les données exfiltrées refont souvent surface plus tard.
• Traitez avec méfiance les courriels ou appels non sollicités faisant référence à une violation connue, car les données divulguées alimentent fréquemment des campagnes de hameçonnage ciblé.

Les derniers chiffres sur les paiements moyens de rançons montrent une industrie en pleine mutation : moins de victimes paient dans l'ensemble, mais celles qui paient font face à des demandes nettement plus élevées. Rester informé de ces tendances et adapter vos propres habitudes de protection des données en conséquence demeure l'un des moyens les plus efficaces d'éviter de faire partie des statistiques du prochain trimestre.