Cybermenaces 2025 : l'escalade des fuites de données et leurs répercussions multiformes

L’année 2025 a confirmé la tendance à l’aggravation des fuites de données personnelles, prolongeant l’évolution observée en 2024. Les incidents, parfois d’ampleur majeure, ont concerné des entités publiques et privées, exposant les données de millions d’individus. Les répercussions de ces violations se révèlent polymorphes, affectant des acteurs aux profils variés : fédérations sportives, organismes de santé, enseignes commerciales (en ligne ou physiques), assureurs, mutuelles, opérateurs logistiques ou encore France Travail.

Une hausse des demandes d’assistance et des méthodes d’exploitation diversifiées

La plateforme dédiée aux particuliers a enregistré une augmentation significative du nombre de sollicitations (+107 %), après une progression de 82 % en 2024. Cette accélération reflète l’ampleur du phénomène. Les causes des violations restent majoritairement liées à des défaillances dans la sécurisation des systèmes d’information, à la compromission d’identifiants, à des intrusions dans les infrastructures informatiques ou à des incidents impliquant des prestataires ou partenaires (attaques sur la chaîne d’approvisionnement).

Les données exposées concernent principalement des informations à caractère personnel (identité, coordonnées, numéro de sécurité sociale) et, dans certains cas, des données bancaires (RIB). Ces éléments constituent une cible privilégiée pour les cybercriminels, qui les exploitent pour orchestrer des escroqueries ou les revendre à d’autres acteurs malveillants. Les campagnes d’hameçonnage, parfois hautement personnalisées, illustrent cette tendance : des messages frauduleux intègrent des données volées (nom, adresse, IBAN) pour renforcer leur crédibilité, comme en témoigne une campagne de phishing imitant Amazon Prime Family au printemps 2025.

Des risques étendus au-delà du numérique : fraudes et violences physiques

Les données bancaires fuitées alimentent des schémas d’escroquerie sophistiqués, tels que la fraude au faux conseiller bancaire, la fraude au virement ou l’usurpation d’identité. Ces dernières permettent de souscrire des crédits frauduleux ou de détourner des lignes téléphoniques (technique du « SIM swapping »). Dans certains cas, les cybercriminels franchissent un cap en commettant des vols par ruse ou par effraction, comme en témoignent les incidents ciblant des licenciés de la Fédération Française de Tir après une fuite de données en octobre 2025.

Les violations dans le secteur des crypto-actifs ont également donné lieu à des détournements d’actifs, suivant des méthodes similaires à celles observées dans les fraudes bancaires. Les situations les plus graves ont conduit à des menaces et agressions physiques envers les victimes ou leur entourage, avec des signalements aux forces de l’ordre en 2025 et début 2026. Ces actes extrêmes révèlent une évolution préoccupante : les cybermenaces ne se limitent plus à l’espace numérique et s’étendent désormais à l’espace physique, avec des conséquences dramatiques (enlèvements, séquestrations, actes de barbarie).

Secteurs et acteurs concernés : une menace transversale

• Fédérations et opérateurs sportifs
• Organismes de santé et mutuelles
• Acteurs du commerce (en ligne et physique)
• Assureurs et opérateurs logistiques
• France Travail et autres entités publiques
• Secteur des crypto-actifs

Recommandations et bonnes pratiques

Face à cette escalade, les organisations et particuliers doivent adopter des mesures préventives et réactives. La sécurisation des systèmes d’information, la gestion rigoureuse des identifiants et la vigilance accrue envers les prestataires externes constituent des leviers essentiels. En cas de fuite avérée, une réponse rapide et structurée permet de limiter les impacts. Des ressources dédiées, comme les fiches réflexes ou les guides de sensibilisation, sont mises à disposition pour accompagner les acteurs dans cette démarche.

Source : Cyber Malveillance