Les cybercriminels changent leur méthode. Au lieu de verrouiller des fichiers avec un ransomware et d'exiger un paiement en échange d'une clé de déchiffrement, de plus en plus d'attaquants se contentent de voler des données sensibles et de menacer de les divulguer. Cette évolution vers l'extorsion de données sans chiffrement transforme la façon dont les entreprises doivent envisager la réponse aux violations, les sauvegardes et la confidentialité des clients.

Pendant des années, l'attaque par ransomware classique suivait un schéma prévisible : infiltrer un réseau, chiffrer les fichiers critiques et exiger un paiement pour la clé permettant de les déverrouiller. Ce modèle offrait aux défenseurs une contre-mesure claire. Si une entreprise disposait de sauvegardes fiables et hors ligne, elle pouvait restaurer ses systèmes et refuser de payer. Les attaquants l'ont remarqué, et beaucoup s'adaptent en sautant complètement l'étape du chiffrement.

Qu'est-ce que l'extorsion de données sans chiffrement ?

L'extorsion de données sans chiffrement, parfois appelée extorsion de données uniquement, supprime l'étape de verrouillage des fichiers d'une attaque par ransomware traditionnelle. À la place, les attaquants exfiltrent discrètement des informations sensibles telles que des dossiers clients, des données financières, des fichiers employés ou de la propriété intellectuelle. Une fois qu'ils ont ce qu'il leur faut, ils contactent l'organisation victime et menacent de publier ou de vendre les données volées à moins qu'une rançon ne soit payée.

Comme aucun fichier n'est chiffré, les systèmes continuent de fonctionner normalement. Pas d'écrans verrouillés, pas de messages de rançon surgissant sur les ordinateurs des employés, et aucune perturbation opérationnelle immédiate. La pression vient entièrement de la menace d'exposition : une fuite de données qui pourrait déclencher des sanctions réglementaires, des poursuites judiciaires, des atteintes à la réputation et une perte de confiance des clients.

Pourquoi les cybercriminels abandonnent le chiffrement

Cette évolution a du sens d'un point de vue pratique pour un attaquant. Chiffrer tout un réseau prend du temps et un effort technique, et cela déclenche souvent des alertes de sécurité qui donnent aux défenseurs une chance de réagir avant que des dégâts sérieux ne soient causés. Sauter le chiffrement permet aux attaquants d'aller plus vite et de rester sous les radars plus longtemps, car l'exfiltration de données peut ressembler à un trafic réseau normal si elle n'est pas étroitement surveillée.

Les sauvegardes ont également réduit l'efficacité des ransomwares basés sur le chiffrement. De nombreuses organisations ont investi dans de meilleures pratiques de sauvegarde et de récupération précisément pour éviter de payer des rançons en échange de clés de déchiffrement. Mais les sauvegardes ne font rien pour empêcher les données volées d'être divulguées. Si un groupe criminel possède déjà une copie de vos fichiers sensibles, restaurer vos propres systèmes ne fait pas disparaître cette menace. Cette dynamique a contribué à maintenir l'économie de l'extorsion bien vivante jusqu'en 2026, même si les défenses contre les attaques traditionnelles par chiffrement s'améliorent.

Certains des groupes d'extorsion les plus actifs suivis cette année illustrent cette tendance. La montée associée à la vague d'extorsion record de Qilin en 2026 montre à quelle vitesse ces tactiques peuvent se déployer une fois qu'un groupe trouve une approche rentable. Les petites et moyennes entreprises ne sont pas non plus à l'abri ; des rapports récents sur la hausse des détections de ransomwares chez les PME indiennes montrent que les organisations plus petites, souvent avec moins de ressources pour détecter un vol de données silencieux, sont de plus en plus dans le viseur.

Les risques pour la confidentialité des entreprises et des clients

L'extorsion de données uniquement augmente les enjeux en matière de confidentialité d'une manière que les attaques par pur chiffrement ne faisaient pas. Lorsque des fichiers sont chiffrés, le préjudice principal est opérationnel : les systèmes tombent en panne et le travail s'arrête jusqu'à la récupération. Lorsque des données sont volées et menacées d'exposition, le préjudice se déplace vers les personnes dont les informations se trouvent dans ces données. Clients, patients, employés et partenaires courent tous le risque que leurs données personnelles soient publiées en ligne ou vendues à d'autres criminels, que l'organisation victime paie ou non la rançon.

Cela complique également l'éthique et la légalité du paiement. Même si une entreprise paie pour empêcher une fuite, rien ne garantit que l'attaquant supprimera les données volées plutôt que de les vendre ailleurs. Cette incertitude fait de la protection proactive des données, plutôt que du paiement réactif, la stratégie la plus fiable.

Ce que cela signifie pour vous

Si vous dirigez une entreprise ou gérez des systèmes informatiques, l'essor de l'extorsion de données sans chiffrement signifie que les sauvegardes seules ne suffisent plus à vous protéger. Vous devez vous concentrer autant sur la prévention de la sortie des données de votre réseau en premier lieu que sur votre capacité à les restaurer ensuite. Cela implique de renforcer les contrôles d'accès, de surveiller les transferts de données inhabituels, de chiffrer les données sensibles au repos et en transit, et de limiter la quantité d'informations personnelles ou financières que vous collectez et stockez en premier lieu.

Pour les particuliers, cette tendance rappelle que la posture de sécurité d'une entreprise affecte directement vos données personnelles, même si vous n'interagissez jamais vous-même avec ses systèmes. Vos informations peuvent se trouver sur des serveurs appartenant à un prestataire de soins de santé, un détaillant ou un employeur qui devient une cible.

Si votre organisation est victime de ce type d'attaque, disposer d'un plan de réponse clair est essentiel. Un guide pratique de réponse aux ransomwares et à l'extorsion peut vous aider à comprendre les premières mesures à prendre, de la containment de la violation à la notification des parties concernées, plutôt que de chercher quoi faire sous pression.

Points clés à retenir

  • Traitez la prévention de la perte de données aussi sérieusement que la sauvegarde et la récupération ; le chiffrement des fichiers volés n'est plus la principale menace.
  • Surveillez le trafic réseau sortant pour détecter des volumes ou des destinations inhabituels qui pourraient indiquer une exfiltration de données.
  • Limitez la conservation des données et les autorisations d'accès afin qu'un seul compte compromis ne puisse pas exposer l'ensemble de votre base de données.
  • Ayez un plan de réponse aux incidents prêt avant qu'une attaque ne se produise, pas après.
  • Restez informé sur la façon dont les groupes d'extorsion opèrent, car les tactiques continuent d'évoluer à mesure que les défenses s'améliorent.

L'extorsion de données sans chiffrement restera probablement une tactique privilégiée pour les cybercriminels tant qu'elle s'avérera efficace et rentable. Les entreprises qui adaptent leurs défenses en conséquence, en se concentrant sur la prévention et la préparation plutôt que de se reposer uniquement sur les sauvegardes, seront bien mieux placées pour protéger à la fois leurs opérations et la confidentialité des personnes qui leur confient leurs données.