L'activité des ransomwares a grimpé à son plus haut niveau jamais enregistré au deuxième trimestre 2026, selon une nouvelle étude de CyberMaxx. Le rapport de recherche sur les ransomwares du T2 2026 de la société documente 2 579 attaques par ransomware suivies dans le monde, soit une hausse de 13 % par rapport aux 2 282 attaques enregistrées au premier trimestre de l'année. Tout aussi remarquable que le nombre brut d'attaques est la croissance du nombre de groupes responsables de leur exécution, une tendance qui a des implications bien au-delà des services informatiques des entreprises.

Des volumes d'attaques records signalent un paysage de menaces plus chargé

Le passage de 2 282 attaques au T1 2026 à 2 579 au T2 2026 n'est pas un pic isolé. Il s'inscrit dans une tendance de croissance trimestre après trimestre que les chercheurs observent alors que les opérations de ransomware gagnent en maturité pour devenir des activités plus efficaces et reproductibles. Chaque attaque dans ces chiffres représente généralement une organisation dont les systèmes ont été chiffrés, dont les données ont été volées et menacées d'être exposées, ou les deux. Derrière chaque chiffre se cache une entité réelle, qu'il s'agisse d'un hôpital, d'une entreprise de logistique ou d'un bureau administratif local, qui a dû faire face à une intrusion active.

Ce qui rend les chiffres de ce trimestre particulièrement remarquables, c'est le rythme de la hausse. Une augmentation de 13 % en un seul trimestre suggère que l'infrastructure qui soutient les opérations de ransomware, des courtiers en accès initial à la logistique de négociation et de paiement, devient plus efficace à grande échelle, plutôt que de ralentir sous la pression des forces de l'ordre ou de l'amélioration des défenses des entreprises.

Une hausse de 54 % des groupes de menace actifs

Le point de données peut-être le plus frappant du rapport de CyberMaxx est la croissance du nombre de groupes de ransomware actifs. Le rapport identifie 106 groupes actifs à l'origine de ce volume d'attaques au T2 2026, en forte hausse par rapport aux 69 groupes enregistrés au trimestre précédent, soit une augmentation de 54 % du nombre d'opérations distinctes menant des attaques.

Ce type d'expansion est important car il modifie la forme de la menace, et pas seulement son ampleur. Un petit nombre de grands gangs de ransomware bien dotés en ressources constitue un problème fondamentalement différent d'un écosystème fragmenté de dizaines de nouvelles équipes plus petites. Un plus grand nombre de groupes signifie généralement une plus grande variation dans les tactiques, un ciblage plus imprévisible et une tâche plus difficile pour les défenseurs qui tentent de créer des règles de détection basées sur le comportement connu d'un seul groupe. Cela suggère également que le modèle de ransomware-as-a-service, qui abaisse la barre technique pour lancer une attaque, continue d'attirer de nouveaux opérateurs même lorsque les groupes plus anciens sont démantelés ou se renomment.

Des cibles changeantes : les services aux entreprises prennent la première place

Le rapport de CyberMaxx indique également un changement dans les secteurs qui subissent le plus ces attaques. Les services aux entreprises sont devenus le secteur le plus ciblé au T2 2026, un changement par rapport au trimestre précédent où la technologie était en tête de liste. Ce type de rotation sectorielle est courant dans les rapports sur les ransomwares et reflète souvent un ciblage opportuniste : les attaquants vont souvent là où les défenses sont les plus faibles ou là où la pression pour payer rapidement une rançon est la plus forte, plutôt que de s'en tenir à un seul secteur indéfiniment.

Pour les secteurs qui gèrent de grands volumes de données clients, d'archives financières ou de logistique opérationnelle pour le compte d'autres entreprises, ce changement rappelle que le fait d'être un fournisseur de services pour d'autres sociétés peut rendre une organisation plus attrayante, car une seule attaque réussie peut potentiellement perturber les activités de nombreux clients en aval à la fois.

Ce que cela signifie pour vous

Les titres sur les ransomwares peuvent sembler abstraits si vous n'êtes pas chargé de sécuriser un réseau d'entreprise, mais les répercussions en matière de vie privée de ces attaques touchent directement le grand public. Lorsqu'un groupe de ransomware s'introduit dans une entreprise, il exfiltre fréquemment les données des clients, les dossiers des employés ou les informations des clients avant de chiffrer les systèmes, et ces données volées finissent souvent par être publiées ou vendues si la rançon n'est pas payée. Si vous êtes un client, un employé ou un client d'une organisation appartenant à un secteur fréquemment ciblé comme les services aux entreprises, vos informations personnelles pourraient être emportées dans une violation même si vous n'interagissez jamais directement avec les attaquants.

Le nombre croissant de groupes de ransomware actifs signifie également que les conseils génériques du type « éviter les acteurs malveillants connus » sont moins utiles qu'auparavant. Avec 106 groupes actifs en un seul trimestre, les tactiques spécifiques, les notes de rançon et les méthodes d'extorsion varient considérablement, et aucun manuel de défense unique ne les couvre toutes.

Mesures concrètes à prendre

Compte tenu de l'ampleur décrite dans ce rapport, quelques mesures pratiques méritent d'être priorisées. Surveillez de près les notifications de violation de la part des entreprises avec lesquelles vous faites affaire, car la fuite de données liée à un ransomware est souvent divulguée des semaines ou des mois après l'attaque initiale. Utilisez des mots de passe uniques et robustes pour chaque compte et activez l'authentification multifacteur partout où elle est proposée, car la réutilisation des identifiants reste l'un des moyens les plus simples pour les attaquants d'obtenir un accès initial aux réseaux. Surveillez vos relevés financiers et vos rapports de crédit pour détecter toute activité inhabituelle si vous avez reçu une notification de violation, aussi mineure puisse-t-elle sembler. Et pour les organisations, en particulier celles du secteur des services aux entreprises ou d'autres secteurs cibles récemment privilégiés, ces données soulignent l'importance de partir du principe qu'une compromission est une question de quand plutôt que de si, et de construire des plans de réponse aux incidents en conséquence. Les volumes d'attaques records et un champ croissant de groupes de menace ne sont pas des signes de panique, mais ils indiquent clairement que la préparation aux ransomwares doit suivre le rythme auquel la menace elle-même évolue.