Rapport RSM : 1 entreprise australienne sur 3 touchée par un ransomware

Un tiers touché, et pourtant presque tout le monde se sent en sécurité

Le Rapport sur la cybersécurité 2026 de RSM Australie a mis en évidence un écart entre perception et réalité qui devrait inquiéter toute personne dont les données personnelles se trouvent au sein d’une organisation de taille moyenne ou grande. L’étude, fondée sur une enquête menée auprès de 155 organisations australiennes de taille moyenne à grande, révèle qu’environ un tiers d’entre elles ont subi une attaque par ransomware ou une tentative d’extorsion au cours de l’année écoulée. Malgré cela, 97 % des répondants estiment que les données de leur organisation sont correctement protégées.

Ce décalage a des répercussions qui vont bien au-delà des conseils d’administration. Lorsqu’une attaque par ransomware réussit, il est rare que seuls les fichiers de l’entreprise soient verrouillés ou volés. Les dossiers des clients, les données des employés, les informations de santé et les coordonnées financières sont souvent emportés dans la foulée, et l’écart de confiance mis au jour par RSM suggère que de nombreuses organisations n’abordent pas ce risque avec l’urgence qu’exigent pourtant les chiffres.

Pourquoi les grandes entreprises sont à la traîne

L’une des conclusions les plus contre-intuitives enfouies dans les données de RSM est que les grandes organisations sont à la traîne par rapport à leurs homologues de taille intermédiaire en matière de préparation à la cybersécurité. Le sens commun voudrait que les grandes entreprises disposent de budgets plus importants, d’équipes de sécurité dédiées et d’une gouvernance plus mature. D’après ce rapport, cette hypothèse ne se vérifie pas toujours en pratique.

Cette tendance n’est pas propre à l’Australie. Les organisations plus grandes et plus complexes traînent souvent des systèmes hérités, des relations tentaculaires avec des fournisseurs et des strates bureaucratiques qui ralentissent les décisions de sécurité, même lorsque les ressources sont disponibles. La compromission de la filiale italienne d’IBM liée à des cyberopérations chinoises rappelle que la taille et la réputation ne se traduisent pas automatiquement par de la résilience. Les grandes organisations qui gèrent des infrastructures critiques peuvent être exposées par l’intermédiaire de filiales, de sous-traitants ou de systèmes négligés, autant de facteurs de complexité que les structures plus petites et plus agiles parviennent souvent à éviter, tout simplement parce qu’elles ont moins d’éléments à sécuriser.

Le coût en matière de vie privée ne se limite pas à la rançon

Il est facile de considérer un ransomware comme un simple problème de continuité d’activité : des fichiers sont chiffrés, les opérations s’interrompent, une demande de rançon arrive. Mais les campagnes modernes de ransomware associent de plus en plus le chiffrement au vol de données, ce qui signifie que les attaquants dérobent des informations sensibles avant de verrouiller les systèmes, puis menacent de les publier ou de les vendre, que la rançon soit payée ou non.

Ce modèle de double extorsion explique précisément pourquoi les implications en matière de vie privée des conclusions de RSM méritent plus d’attention qu’elles n’en reçoivent habituellement. Chaque organisation qui conserve des noms de clients, des adresses, des données de paiement ou des dossiers médicaux détient de fait un risque de confidentialité pour le compte des personnes qu’elle sert. Lorsque les opérateurs de ransomware poursuivent le paiement, ils monétisent de plus en plus les données personnelles des employés, des clients et des patients, et pas seulement les secrets professionnels. Les entreprises du secteur de la santé et des dispositifs médicaux en sont une bonne illustration. Des incidents tels que la violation de données iRhythm de juin 2024 touchant des patients cardiaques et la violation connexe impliquant des applications cloud tierces montrent comment des attaques visant une seule organisation peuvent exposer des informations de santé profondément sensibles, parfois par l’intermédiaire de fournisseurs et de services cloud dont les personnes concernées ignoraient jusqu’à l’existence.

Le coût humain des ransomwares va plus loin encore. Derrière chaque affaire d’extorsion très médiatisée se trouvent des négociateurs, des enquêteurs et parfois des poursuites pénales, comme en témoigne le cas d’un négociateur de ransomware de Floride condamné dans une affaire d’extorsion aux États-Unis. Ces dossiers soulignent que le ransomware n’est pas une menace technique abstraite. C’est une entreprise criminelle organisée, avec des conséquences financières et juridiques bien réelles des deux côtés de la transaction.

Ce que cela signifie pour vous

Si vous êtes employé, client ou patient d’une organisation australienne de taille moyenne ou grande, ce rapport est une occasion utile de réévaluer vos attentes. Une probabilité d’un sur trois d’être touché par un ransomware au sein du groupe étudié est un chiffre significatif, et le taux de confiance de 97 % laisse penser que de nombreuses organisations ne communiquent pas clairement sur les risques de violation, ou qu’elles ne mesurent pas pleinement leur propre exposition.

Pour les particuliers, la réponse pratique n’est pas la panique, mais la préparation. Partez du principe que toute organisation détenant vos données pourrait un jour être ciblée, et adaptez vos habitudes en conséquence : utilisez des mots de passe uniques pour vos comptes sensibles, activez l’authentification multifacteur partout où elle est proposée, et prêtez attention aux notifications de violation plutôt que de les ignorer comme un bruit de fond routinier.

Pour les organisations, les conclusions de RSM sont un signal clair que la confiance auto-évaluée ne remplace pas une résilience éprouvée. Des tests de pénétration réguliers, des exercices de réponse aux incidents et un compte rendu honnête au niveau du conseil d’administration sur les risques cyber comptent bien davantage que des enquêtes de perception internes.

Points clés à retenir

• Le Rapport sur la cybersécurité 2026 de RSM Australie a constaté qu’environ une des 155 organisations de taille moyenne à grande interrogées sur trois a subi une attaque par ransomware ou une tentative d’extorsion au cours de l’année écoulée.
• Malgré cette exposition, 97 % des répondants estiment toujours que leurs données sont correctement protégées, un écart qui suggère un excès de confiance généralisé.
• Les grandes organisations semblent être à la traîne par rapport à celles de taille intermédiaire en matière de préparation cyber, remettant en cause l’idée que des budgets plus importants garantissent une meilleure sécurité.
• Les ransomwares impliquent de plus en plus le vol de données en plus du chiffrement, ce qui signifie que les informations personnelles et de santé sont fréquemment menacées, même lorsqu’aucune rançon n’est payée.
• Les particuliers doivent prendre au sérieux les notifications de violation et renforcer la sécurité de leurs comptes personnels, quelle que soit la confiance affichée par une organisation quant à ses défenses.

Le ransomware en Australie n’est pas un risque marginal circonscrit à une poignée d’entreprises malchanceuses. C’est un événement statistiquement courant pour les organisations de taille moyenne à grande, et l’écart de confiance documenté par RSM est sans doute aussi digne d’intérêt que les attaques elles-mêmes. S’informer sur la manière dont ces incidents se déroulent et sur la façon dont les organisations y répondent reste l’un des moyens les plus simples de protéger vos propres données entre-temps.