Cybermenace 2025 : frontières brouillées et nouvelles tactiques

Le rapport annuel du CERT-FR pour 2025 met en lumière une transformation des stratégies cyber, marquée par la porosité croissante entre les sphères étatiques et criminelles. Les frontières traditionnelles s’estompent, rendant l’attribution des attaques plus complexe.

Les outils et services légitimes détournés à des fins malveillantes ne sont plus l’apanage des groupes liés à des États. Les techniques d’ingénierie sociale, désormais plus sophistiquées, dépassent le cadre des faux supports informatiques classiques.

L’intégration d’outils d’intelligence artificielle par certains acteurs ne constitue pas un changement de paradigme, mais reflète une adaptation continue des méthodes offensives. Les attaquants privilégient toujours l’exploitation massive ou ciblée de vulnérabilités, selon leurs objectifs.

Les équipements de bordure et les solutions exposées sur internet restent des cibles privilégiées, exploitées avec une réactivité accrue. Dans un contexte géopolitique tendu, les acteurs étatiques maintiennent leurs campagnes de compromission des réseaux diplomatiques pour des fins de renseignement stratégique.

Les MOA associés à des services de renseignements russes ou chinois conservent une activité soutenue. Sur le plan du cybercrime, une tendance se dessine : la baisse des rançongiciels s’accompagne d’une hausse marquée de l’exfiltration de données.

L’ANSSI a pu exploiter des fuites de données affectant ces acteurs, offrant une meilleure visibilité sur leurs modes opératoires.