Cisco Talos a publié son rapport sur les tendances en réponse aux incidents (RI) du troisième trimestre 2026, et les principales conclusions méritent d'être comprises même si vous ne travaillez jamais dans une équipe de sécurité. Le hameçonnage est resté la principale technique d'accès initial, la part des cas de rançongiciels et de pré-rançongiciels a augmenté, et la finance et l'administration publique se sont classées à égalité parmi les secteurs les plus ciblés. Le rapport met également en lumière des attaquants se faisant passer pour des services d'assistance informatique lors d'attaques par hameçonnage vocal (vishing). Cet article explique ce que cela signifie en termes simples et comment vous protéger contre les tendances RI du T3 2026 de Talos qui commencent par un appel téléphonique.

Ce que le rapport Talos du T3 2026 a révélé

Le document source fournit un résumé concis du trimestre :

  • Le hameçonnage est resté en tête. Il est demeuré le principal moyen pour les attaquants d'obtenir leur premier point d'ancrage.
  • La part des rançongiciels a augmenté. Le pourcentage de cas de rançongiciels et de pré-rançongiciels a augmenté par rapport à la période précédente couverte par le rapport.
  • Deux secteurs à égalité pour la première place. La finance et l'administration publique étaient les industries les plus ciblées.
  • Usurpation d'identité du service d'assistance. Les acteurs se sont fait passer pour des services d'assistance informatique lors d'attaques par hameçonnage vocal.

La notion de « pré-rançongiciel » est importante ici. Il s'agit de cas où les intervenants ont découvert des attaquants à l'intérieur d'un réseau avant que le rançongiciel lui-même ne soit déployé. Cela suggère que de nombreuses intrusions sont détectées, ou du moins reconnues, pendant la phase de préparation, lorsque des actions rapides peuvent encore limiter les dégâts.

Comment fonctionne l'hameçonnage vocal par usurpation du service d'assistance

Le vishing est du hameçonnage par la voix. Au lieu d'un lien suspect dans un courriel, l'attaquant appelle (ou parfois envoie un message) en prétendant être du support informatique. Le discours repose généralement sur l'urgence et la routine : un problème avec votre compte, une alerte de sécurité, un mot de passe à réinitialiser ou une mise à jour logicielle à installer.

Cela fonctionne parce que les gens sont conditionnés à coopérer avec le personnel de support. Un interlocuteur amical et confiant qui connaît un nom ou un intitulé de poste peut sembler crédible. L'objectif est généralement de vous amener à faire l'une des choses suivantes :

  • Révéler un mot de passe ou un code multifacteur à usage unique.
  • Approuver une demande de connexion que vous n'avez pas initiée.
  • Installer un logiciel d'accès à distance pour que le « technicien » puisse résoudre le problème.
  • Visiter une page de connexion convaincante mais falsifiée.

Une fois qu'un attaquant dispose d'une session ou d'identifiants d'apparence légitime, il peut se déplacer discrètement dans les systèmes. C'est exactement le type de point d'ancrage qui peut ensuite se transformer en incident de rançongiciel. Le résumé de Talos ne détaille pas chaque étape de ces attaques, la leçon pratique porte donc sur le premier moment : l'appel lui-même.

Comment vérifier l'identité d'un interlocuteur informatique

La habitude la plus sûre est de considérer toute demande inattendue d'identifiants, de codes ou d'accès à distance comme non vérifiée jusqu'à preuve du contraire. Quelques étapes simples aident :

  1. Raccrochez et rappelez. Utilisez un numéro provenant de l'annuaire de votre entreprise, d'un site officiel ou d'une facture antérieure, jamais celui que l'interlocuteur vous fournit.
  2. Ne partagez jamais de codes. Le personnel de support légitime n'a pas besoin de votre mot de passe ni de votre code multifacteur.
  3. N'installez pas de logiciels sur demande. Les outils d'accès à distance ne doivent être utilisés que lorsque vous avez vous-même initié la demande de support.
  4. Ralentissez. La pression et l'urgence sont les principaux outils de l'ingénierie sociale. Un vrai problème sera toujours là après votre vérification.
  5. Signalez-le. Informez votre véritable équipe informatique ou votre contact sécurité de la tentative, même si vous ne vous êtes pas fait piéger. D'autres personnes pourraient recevoir le même appel.

Si vous travaillez dans un environnement disposant d'un système de tickets interne, une bonne règle est que tout contact réel du service d'assistance devrait être traçable jusqu'à un ticket que vous avez ouvert ou dont vous avez connaissance.

Ce que cela signifie pour vous

Le rapport est basé sur des missions de réponse aux incidents menées auprès d'organisations, mais les tactiques s'appliquent bien au-delà du bureau. Beaucoup de personnes utilisent des appareils professionnels à la maison, gèrent de petites entreprises depuis un réseau domestique ou réutilisent les mêmes comptes dans leur vie personnelle et professionnelle. Un compte compromis au travail peut exposer des données personnelles, et une arnaque téléphonique réussie à la maison peut livrer les mêmes types d'identifiants.

La part croissante des rançongiciels rappelle que les compromissions à un stade précoce méritent attention. Si quelque chose semble anormal après un appel, comme une demande que vous n'attendiez pas ou un logiciel que vous n'aviez pas l'intention d'installer, agissez rapidement. Changez les mots de passe concernés depuis un appareil sain, déconnectez les sessions actives et prévenez votre contact informatique.

La sécurité téléphonique et réseau est également liée à des habitudes de confidentialité plus larges. Pour du contexte sur la fragilité de la connectivité et de la surveillance à l'échelle nationale, consultez notre article sur la coupure internet record de 1 000 heures en Iran. Il s'agit d'un type d'événement différent, mais cela montre pourquoi il est important de comprendre qui contrôle et peut observer vos connexions.

Points à retenir concrets

  • Traitez les appels informatiques inattendus comme non vérifiés, et rappelez en utilisant un numéro de confiance.
  • Ne lisez jamais de mots de passe ou de codes multifacteurs à voix haute, et n'approuvez jamais de demandes que vous n'avez pas déclenchées.
  • N'installez des outils de support à distance que lorsque vous avez initié la demande.
  • Activez l'authentification multifacteur et maintenez les logiciels et les sauvegardes à jour, car les cas de rançongiciels représentent une part croissante des incidents.
  • Signalez rapidement les appels suspects afin que les défenseurs puissent détecter tôt les activités de pré-rançongiciel.

Les tendances RI du T3 2026 de Talos sont un signal clair : les attaquants comptent toujours plus sur les personnes que sur des exploits exotiques. Une courte pause et un rappel vers un numéro vérifié restent parmi les défenses les plus efficaces contre l'hameçonnage vocal par usurpation du service d'assistance.