Panorama 2025 des cybermenaces professionnelles : piratages, hameçonnages et fraudes au virement en tête

Les cybermalveillances ciblant les organisations professionnelles et administratives connaissent en 2025 une dynamique contrastée, marquée par l’émergence de nouvelles menaces et l’aggravation de risques établis. Les données issues du service d’assistance Cybermalveillance.gouv.fr, qui recense 51 formes de cybermalveillances, offrent un éclairage précis sur les tendances actuelles.

Les cybermenaces les plus répandues chez les professionnels

Parmi les risques cyber les plus fréquents pour les entreprises et associations, trois menaces se distinguent particulièrement en 2025 :

• Le piratage de compte, conséquence directe des violations de données et des campagnes d’hameçonnage réussies, représente désormais la première menace avec 21 % des parcours d’assistance, soit une progression de 52 % par rapport aux années précédentes.
• L’hameçonnage conserve une place prépondérante en se classant au deuxième rang avec 16 % des diagnostics, malgré une hausse modérée de 29 %.
• La fraude au virement fait son entrée dans le trio de tête avec 13,5 % des demandes d’assistance, enregistrant une augmentation spectaculaire de 93 % en un an.

D’autres cybermenaces, bien que moins fréquentes, affichent des hausses significatives :

• Les rançongiciels (8,1 % des demandes) progressent de 9 %, confirmant leur statut de menace majeure pour les organisations.
• Les violations de données (6,6 % des demandes) augmentent de 40 %, reflétant l’exposition croissante des systèmes d’information.
• Les piratages informatiques (6 % des demandes) connaissent une hausse de 112 %, souvent liés à des comptes compromis via des hameçonnages ou des fuites de données.
• Le cyberharcèlement (5,5 % des demandes) progresse de 205 %, touchant particulièrement les dirigeants et les pages officielles des organisations.

Les collectivités et administrations face à des menaces spécifiques

Pour les collectivités et administrations, les cybermenaces présentent des caractéristiques distinctes, avec une prédominance des risques liés à l’accès aux systèmes et à la fraude financière :

• Le piratage de compte s’impose comme la principale menace avec 20,1 % des parcours d’assistance, en hausse de 14 %.
• L’hameçonnage suit de près avec 19,2 % des demandes, enregistrant une progression de 14 %.
• Le rançongiciel reste une menace majeure avec 13,1 % des demandes, malgré une stabilité relative (+1 %).
• La fraude au virement connaît une explosion avec 8,5 % des demandes et une hausse de 262 %, soulignant la vulnérabilité des processus financiers publics.
• Les violations de données (7,7 % des demandes) augmentent de 9 %, tandis que le cyberharcèlement (6,3 % des demandes) progresse de 209 %.
• Le piratage informatique (4,9 % des demandes) affiche une hausse de 146 %, souvent lié à des comptes compromis.

Certaines menaces, bien que moins fréquentes, enregistrent des évolutions notables :

• Les virus informatiques (4,8 % des demandes) progressent de 12 %, tandis que les arnaques au faux support informatique (-16 %) et les défigurations de site (-20 %) reculent.

Analyse des tendances et perspectives

Les données du service Cybermalveillance.gouv.fr révèlent une diversification des vecteurs d’attaque et une sophistication croissante des méthodes employées par les cybercriminels. Les comptes compromis, qu’ils résultent d’hameçonnages ou de fuites de données, constituent un point d’entrée privilégié pour les attaques ultérieures, notamment les rançongiciels et les piratages informatiques.

La progression du cyberharcèlement, tant pour les entreprises que pour les collectivités, souligne l’importance de protéger non seulement les systèmes d’information, mais aussi les acteurs humains et les interfaces publiques. Enfin, la fraude au virement, en forte hausse, met en lumière la nécessité de renforcer les contrôles internes et les procédures de validation des transactions financières.

Face à cette menace en constante évolution, les organisations sont invitées à adopter une approche proactive, combinant sensibilisation, outils de détection et plans de réponse aux incidents.

Source : Cyber Malveillance