Un écart croissant entre les paiements de rançon moyens et médians
Un nouveau rapport sur les tendances des paiements de rançon au T2 2026 révèle une contradiction frappante dans les chiffres. Selon les données publiées par Coveware by Veeam, le paiement moyen a bondi de 176 % d’un trimestre à l’autre pour atteindre 1 880 612 $. Dans le même temps, le paiement médian, qui reflète ce qu’une victime type paie réellement, a chuté de moitié pour s’établir à 150 000 $.
Cette divergence est plus importante que chacun de ces chiffres pris isolément. Lorsque la moyenne grimpe fortement tandis que la médiane baisse, cela indique généralement qu’un petit nombre de valeurs extrêmes fausse l’image globale. Selon le rapport, c’est exactement ce qui s’est produit : une poignée de paiements inhabituellement élevés, ou « en dents de scie », liés à des affaires d’extorsion impliquant des données volées a poussé la moyenne bien plus haut, alors que la plupart des victimes ont payé considérablement moins qu’au cours des trimestres précédents.
Pour quiconque suit les tendances des paiements de rançon, cette configuration rappelle que les moyennes annoncées en une peuvent être trompeuses. L’organisation type touchée par un rançongiciel au T2 2026 négociait jusqu’à un montant bien inférieur à ce que laisse entrevoir la moyenne spectaculaire, mais un petit sous-ensemble de victimes, vraisemblablement de grandes entreprises ou celles confrontées à une exposition de données particulièrement dommageable, ont payé beaucoup plus.
Pourquoi l’exfiltration de données est le principal moteur des plus gros paiements
Le rapport désigne l’exfiltration de données comme le principal moteur des paiements les plus importants et les plus perturbateurs du trimestre. Plutôt que de se contenter de chiffrer les fichiers et d’exiger un paiement contre une clé de déchiffrement, de nombreux opérateurs de rançongiciels subtilisent désormais des données sensibles avant de lancer le chiffrement, puis menacent de divulguer ou de vendre ces informations si la victime refuse de payer.
Ce modèle à double menace, chiffrer et exfiltrer, donne aux attaquants un levier plus important. Même si une victime dispose de sauvegardes solides et peut restaurer les systèmes chiffrés sans payer, la menace d’une fuite publique de données crée un point de pression distinct, souvent plus urgent. L’exposition réglementaire, les obligations de notification aux clients et l’atteinte à la réputation entrent toutes en ligne de compte pour la victime une fois que des données volées sont en jeu, et c’est apparemment exactement ce qui a fait gonfler certains paiements au T2 2026 jusqu’à des montants à sept chiffres.
Cela s’inscrit dans une tendance plus large que d’autres analyses récentes ont documentée. Comme le rapporte Ransomware 2026 : Plus de gangs, plus de victimes, aucun ralentissement, l’écosystème des rançongiciels s’est fragmenté, un nombre croissant de petits opérateurs se disputant les victimes au lieu d’une poignée de gangs dominants contrôlant le terrain. Cette fragmentation, combinée à un autre rapport montrant que les victimes ont doublé et l’extorsion a augmenté au T2 2026, suggère que les attaquants ratissent plus large tout en réservant leurs tactiques les plus agressives, fondées sur le vol de données, aux cibles où le gain peut être maximisé.
Ce que cela signifie pour vous
Si vous dirigez une entreprise, gérez l’informatique pour une organisation ou souhaitez simplement comprendre comment les tendances des paiements de rançon affectent votre propre risque, quelques points se dégagent des données du T2 2026.
Premièrement, la chute du paiement médian à 150 000 $ donne à penser que, pour la plupart des organisations, les demandes de rançon (et ce que les victimes paient finalement) sont peut-être en baisse, et non en hausse. C’est un signe modérément encourageant, qui reflète probablement l’amélioration des pratiques de sauvegarde, une réponse aux incidents plus rapide et une volonté croissante des victimes de refuser de payer lorsque seule la menace de chiffrement est en jeu.
Deuxièmement, la flambée du paiement moyen est un avertissement sur ce qui se produit lorsque l’exfiltration de données entre en jeu. Si les attaquants peuvent prouver qu’ils ont volé des dossiers clients sensibles, des données financières ou de la propriété intellectuelle, la pression pour payer augmente considérablement, que les systèmes chiffrés puissent ou non être restaurés à partir des sauvegardes. Cela signifie que la stratégie de protection des données ne peut plus se concentrer uniquement sur la restauration. Empêcher l’accès non autorisé aux données et surveiller les transferts de données sortants inhabituels importe tout autant que de maintenir des sauvegardes propres.
Troisièmement, pour les particuliers, cette tendance rappelle qu’une attaque par rançongiciel contre une entreprise avec laquelle vous faites affaire – un hôpital, un détaillant, un fournisseur de services – comporte un risque pour la vie privée, même si vous n’interagissez jamais directement avec les attaquants. Lorsque les données exfiltrées deviennent le moyen de pression, vos informations personnelles détenues par cette organisation font partie de ce qui est pris en otage.
Mesures concrètes à prendre
Les organisations doivent prioriser la détection des tentatives d’exfiltration de données, et pas seulement le chiffrement par rançongiciel, car c’est de plus en plus là que réside le levier d’extorsion le plus lucratif. Réviser les contrôles d’accès aux données, segmenter les informations sensibles et surveiller les transferts de données volumineux ou inhabituels peut réduire l’exposition à ce type de paiements extrêmes qui tirent la moyenne du T2 2026 vers le haut.
Pour les particuliers, le message à retenir est de rester vigilant face aux notifications de violation émanant des entreprises avec lesquelles vous interagissez, car l’extorsion fondée sur l’exfiltration signifie que vos données pourraient être exposées même lorsqu’une attaque par rançongiciel ne fait pas la une pour le seul chiffrement. Suivre les tendances des paiements de rançon n’est pas seulement une préoccupation informatique ; c’est de plus en plus un enjeu de confidentialité personnelle qui mérite notre attention.
