L'extorsion par rançongiciel a atteint en 2026 un nouveau record historique, et le groupe le plus associé à cette recrudescence est Qilin. Les chercheurs en sécurité qui suivent le paysage des menaces décrivent cette année comme la consolidation d'une nouvelle ère dans l'extorsion numérique, où les attaquants sautent de plus en plus le processus lent et bruyant de chiffrement des fichiers pour passer directement au vol de données et à la menace de leur divulgation. Pour les internautes ordinaires comme pour les propriétaires de petites entreprises, ce changement compte plus que le nombre brut de victimes lui-même.

Ce qui explique le nombre record de victimes de rançongiciels en 2026

Pendant des années, les rançongiciels suivaient un schéma prévisible : infiltrer un réseau, chiffrer les fichiers, exiger un paiement en échange d'une clé de déchiffrement. Ce modèle exigeait des attaquants qu'ils maintiennent des logiciels malveillants fonctionnels, qu'ils évitent d'être détectés assez longtemps pour verrouiller les systèmes, et qu'ils espèrent que les victimes ne puissent pas restaurer leurs sauvegardes. C'était efficace, mais lent et gourmand en ressources.

Ce qui a changé en 2026, c'est la préférence croissante pour l'extorsion sans chiffrement. Des groupes comme Qilin ont affiné un manuel construit autour de l'exfiltration préalable des données sensibles et de l'utilisation de la menace d'exposition publique comme levier, plutôt que de s'appuyer uniquement sur des systèmes verrouillés pour forcer un paiement. Cette approche se déploie plus rapidement, car les attaquants n'ont pas besoin de déployer et de gérer des charges utiles de chiffrement sur l'ensemble d'un réseau. Le résultat, selon les observateurs du secteur, est un nombre record de victimes revendiquées cette année, les tactiques d'extorsion pure se répandant dans davantage de secteurs et de pays.

Comment Qilin et les attaques d'extorsion pure changent le calcul de la vie privée

Le conseil traditionnel en matière de défense contre les rançongiciels a toujours été centré sur les sauvegardes : si vous pouvez restaurer vos systèmes sans payer, le chiffrement perd de sa superbe. Cette logique tient toujours, mais elle ne protège pas entièrement contre le modèle d'extorsion plus récent.

Lorsque les attaquants volent des données au lieu de les chiffrer (ou en plus de les chiffrer), une sauvegarde propre n'empêche pas la fuite. L'organisation peut rétablir ses opérations, mais les fichiers volés, qu'il s'agisse de dossiers clients, de données employés ou de communications internes, sont déjà entre les mains des attaquants. L'ascension de Qilin comme acteur dominant dans cet espace signale que le vol de données, et pas seulement la perturbation des systèmes, est désormais le principal point de pression. C'est un changement significatif pour quiconque dont les informations personnelles se trouvent dans une base de données quelque part, car le risque n'est plus seulement le temps d'arrêt. C'est l'exposition.

Quelles données sont réellement en danger lorsque les attaquants sautent le chiffrement

Les attaques d'extorsion pure tendent à cibler toutes les données ayant une valeur de revente ou de levier : coordonnées des clients, dossiers financiers, informations de santé, documents juridiques internes et identifiants des employés. Contrairement aux attaques basées sur le chiffrement, qui s'annoncent immédiatement lorsque les systèmes cessent de fonctionner, le vol de données peut passer inaperçu pendant des semaines ou des mois avant que l'attaquant ne révèle ce qu'il a pris.

C'est là que le coût humain devient évident. Les données volées ne restent pas simplement sur un serveur criminel ; elles sont utilisées. Une illustration concrète utile vient de l'affaire détaillée dans Ex-Brightly Software Contractor Jailed for $2.5M Extortion, où un ancien contractant ayant un accès légitime aux données de l'entreprise a utilisé cet accès pour extorquer son ancien employeur pour des millions de dollars. C'est un rappel que les données n'ont pas besoin d'être chiffrées ni même volées via des logiciels malveillants sophistiqués pour devenir une arme ; parfois, un accès existant suffit. Les groupes de rançongiciels actifs en 2026 industrialisent essentiellement ce même principe à grande échelle, traitant les données volées comme un levier de négociation permanent plutôt que comme un verrouillage temporaire.

Mesures pratiques pour réduire l'exposition : sauvegardes, segmentation et contrôles d'accès

Les sauvegardes restent essentielles, mais elles ne suffisent plus à elles seules. Les organisations et les particuliers qui souhaitent réduire leur exposition à cette nouvelle vague de rançongiciels axés sur l'extorsion devraient se concentrer sur quelques couches pratiques de défense :

  • Limiter l'accès par défaut. Tous les employés ou contractants n'ont pas besoin d'accéder à tous les fichiers. Segmenter les systèmes et appliquer des contrôles d'accès au moindre privilège réduit la quantité de données qu'un compte compromis peut atteindre.
  • Surveiller les mouvements de données inhabituels. Les transferts de données sortants volumineux ou anormaux sont souvent le premier signe d'exfiltration, bien avant l'apparition d'une note de rançon.
  • Chiffrer les données sensibles au repos. Si les attaquants obtiennent un accès, un stockage chiffré rend les fichiers volés beaucoup moins utiles pour eux.
  • Auditer régulièrement l'accès des tiers et des contractants. Comme le montre l'affaire Brightly Software, l'accès interne, qu'il soit utilisé intentionnellement à mauvais escient ou exploité par un tiers, est un vecteur réel qui mérite d'être examiné.

Ce que cela signifie pour vous

Si vous gérez une petite entreprise ou son informatique, l'enseignement des chiffres records d'extorsion par rançongiciel en 2026 n'est pas que vous devez paniquer. C'est que l'ancienne hypothèse, « nous avons des sauvegardes, donc nous sommes en sécurité », ne couvre plus l'ensemble du risque. Le vol de données peut se produire silencieusement et indépendamment de tout verrouillage de système, ce qui signifie que la protection de la vie privée doit désormais être intégrée à la gestion quotidienne des accès, et pas seulement à la planification de la reprise après sinistre.

Pour les consommateurs individuels, cette tendance est un rappel que la sécurité de vos données dépend souvent de décisions prises par des entreprises avec lesquelles vous n'avez jamais interagi directement. Pratiquer une hygiène de données de base, comme limiter les informations personnelles que vous partagez avec les services et prêter attention aux notifications de violation de données, reste l'un des rares contrôles disponibles côté consommateur.

La domination de Qilin en 2026 reflète un virage plus large du secteur vers des tactiques d'extorsion en priorité, et ce virage ne devrait pas s'inverser de sitôt. L'extorsion par rançongiciel en 2026 a prouvé que les données volées, et pas seulement les systèmes verrouillés, sont désormais la principale monnaie de la cybercriminalité. Rester informé sur le fonctionnement de ces attaques et exiger des contrôles d'accès plus stricts partout où vos données vivent est la défense la plus pratique disponible actuellement.