Pourquoi les dirigeants sont désormais les cibles privilégiées des ransomwares – et 6 conseils pour se protéger Près des deux tiers des victimes ciblées dans le cadre d'une seule campagne de rançongiciel occupaient des postes de direction ou de niveau supérieur en entreprise. Points clés à retenir sur les attaques de ransomware ciblées Des cadres ont été les principales cibles d’une campagne de ransomware. Les cadres disposent souvent de privilèges spéciaux, ce qui en fait des cibles de choix. La formation et la sécurité réseau sont essentielles pour prévenir ce type d’attaques. Les attaques par ransomware ne visent pas seulement des organisations spécifiques, mais aussi des employés en particulier. Ces employés sont souvent ceux qui disposent de privilèges spéciaux ou de niveaux d'accès plus élevés, que les attaquants peuvent exploiter pour accéder à des ressources confidentielles. C'est pourquoi les cadres se retrouvent souvent dans la ligne de mire de ces attaques. Dans une nouvelle étude intitulée « Les ransomwares gravissent les échelons de l’organigramme : les cadres sont des cibles de choix », l’unité ThreatLabz de Zscaler a analysé les premières phases d’une attaque par ransomware réelle. S’inscrivant dans le cadre du prochain rapport ThreatLabz 2026 sur les ransomwares de Zscaler, cette étude s’est penchée sur les détails d’une campagne spécifique afin d’identifier des indices et des signaux communs. Le groupe de ransomware à l’origine de cette campagne était connu pour s’introduire dans les systèmes, voler une quantité considérable de données d’entreprise, puis chiffrer certains systèmes critiques. Sur une période d’un mois, ThreatLabz a identifié 351 victimes au sein de 334 organisations ciblées par cette seule campagne. Pourquoi les cybercriminels ciblent-ils les cadres ? L’analyse initiale a mis en évidence plusieurs points communs. Environ 62 % des employés ciblés occupaient des postes de cadre ou de niveau supérieur. Environ les trois quarts d’entre eux travaillaient dans la comptabilité et la finance, les ventes, les opérations, les ressources humaines ou le marketing. La moitié des organisations appartenaient au secteur industriel ou aux technologies de l’information. Et plusieurs employés ont été ciblés au sein de plus d’une douzaine de ces organisations. Les cybercriminels ciblent les cadres et autres employés de haut niveau pour plusieurs raisons. Premièrement, les cadres disposent de privilèges plus étendus au sein du réseau et de l’entreprise. Cela signifie qu’ils ont non seulement accès à des données et ressources sensibles, mais qu’ils contrôlent également différents rôles et relations au sein de l’organisation. Deuxièmement, ils gèrent diverses tâches opérationnelles, notamment l’approbation des paiements, la supervision des budgets, l’examen des contrats et la coordination du travail entre les différents services. Un compte de cadre compromis peut donc être utilisé par le pirate pour cibler différentes entités commerciales et différents employés. Dans le cadre de ses recherches, ThreatLabz a identifié quatre exemples de victimes réelles touchées par cette campagne. Responsable commercial régional dans une entreprise industrielle. Cette personne a été ciblée car elle avait accès aux comptes clients, aux contrats, à la tarification, aux prévisions de chiffre d’affaires et aux communications commerciales. Avec ce type de compte, un attaquant peut perturber les commandes de produits et de services et mettre en péril les relations clients. Responsable des comptes fournisseurs dans le secteur informatique. Ce type de responsable constituait une cible de choix, car il a accès aux factures, aux données de paiement, aux autorisations financières et aux dossiers des fournisseurs. Dans ce cas, un pirate pourrait perturber les paiements aux fournisseurs, affectant ainsi la livraison des produits et services nécessaires. Chef de projet senior dans une entreprise. Ce poste peut être ciblé en raison de son accès aux budgets, aux feuilles de route et aux fichiers sensibles. Dans ce cas, un pirate pourrait retarder le lancement de produits ou l’ouverture de nouveaux sites, ce qui perturberait gravement les sources de revenus de l’entreprise. Gestionnaire immobilier. À ce poste, un responsable a accès aux baux, aux factures des prestataires, aux contrats, aux données clients et aux informations financières. Cela signifie qu’un pirate pourrait provoquer des interruptions de service, exposer l’agence à des problèmes juridiques et affecter les revenus immobiliers. 6 mesures de défense contre les attaques par ransomware Pour vous aider à protéger vos responsables et votre organisation contre les attaques ciblées par ransomware, ThreatLabz vous propose les six recommandations suivantes : Limitez les communications externes via les outils de collaboration. Bloquez tous les appels et messages externes non sollicités sur des plateformes telles que Microsoft Teams et Slack. Apprenez à vos collaborateurs à repérer les tentatives d’usurpation d’identité au nom du service informatique. Assurez-vous que vos collaborateurs savent comment vérifier les demandes inhabituelles émanant de prétendus membres du service informatique avant de donner suite à ces demandes. Mettez en place une protection contre les menaces réseau et une sécurité des terminaux. Utilisez des outils de détection des menaces réseau et des terminaux basés sur l’IA pour repérer les contenus malveillants, les comportements suspects et les attaques potentielles. Restez vigilant face aux signes de compromission. Surveillez les actions et comportements atypiques chez les utilisateurs, sur les appareils, dans les applications, lors des transferts de données et via les outils d’accès à distance. Si un compte est compromis, surveillez toute activité similaire susceptible de toucher d’autres comptes. Adoptez le principe du « privilège minimal ». N'accordez à chaque collaborateur l'accès qu'aux applications, systèmes et données nécessaires à l'exercice de ses fonctions. Cela limite les actions qu'un attaquant peut mener à partir d'un compte compromis. Adoptez une approche « zero trust ». Segmentez l'accès au réseau pour empêcher les attaques de se propager latéralement et de toucher d'autres systèmes après le point d'accès initial. Le "killswitch" aussi effrayant qu'un rançongiciel aux yeux des entreprises Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? Le "killswitch" aussi effrayant qu'un rançongiciel aux yeux des entreprises Les entreprises européennes redoutent une interruption de services américains presque autant qu'une attaque de rançongiciel, comme le révèle une étude menée par Proton au début du mois d'août. Démarchage téléphonique : les limites de la loi et les parades pour bloquer les appels indésirables A partir de ce mardi 11 août, un consommateur ne pourra être contacté que s’il a explicitement donné son consentement. La loi sur le démarchage téléphonique comprend toutefois des failles. Heureusement, il existe des solutions techniques pour mettre définitivement fin aux appels intempestifs. Valve alerte ses clients européens après le piratage de son partenaire logistique CEVA Si les informations de paiement et les identifiants de compte restent préservés, les données exposées, adresses postales et numéros de commande, offrent aux attaquants tout ce qu’il faut pour monter des tentatives de phishing crédibles auprès des clients concernés. Les entreprises qui misent le plus sur l'IA embauchent davantage de personnel, y compris des débutants Un nouveau rapport met en évidence la croissance des entreprises considérées comme des « adopteurs intensifs » de l'IA. Comment se débarrasser d'un phishing et sécuriser ses comptes Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes. Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ? Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles. Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ? Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites. Antivirus Windows : Defender suffit-il pour protéger son ordinateur ? Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ? J'ai effectué une analyse « dumpstate » sur mon Android : 3 diagnostics système pour vérifier l'espace libre Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer. IA en entreprise : comment une équipe de Formule 1 tire un avantage concurrentiel en gardant l'humain dans la boucle Selon les cadres et partenaires d'Aston Martin Aramco F1, le savoir-faire professionnel est la clé pour profiter pleinement des technologies émergentes et des données. Tout savoir sur les codes d'urgence : comment ils fonctionnent et pourquoi ils peuvent vous valoir un procès Mais si vous cherchiez cette fonctionnalité sur votre téléphone, j'ai une mauvaise nouvelle pour vous. PAR ADRIAN KINGSLEY-HUGHES | 04 AOÛT 2026 Squat de connexion en vacances : votre voisin de camping vous vole-t-il votre Wi-Fi ? Ça y est, les vacances sont là ! Mais voilà : la connexion de votre location rame complètement. Quelqu'un est-il en train de squatter discrètement votre réseau ? Voici comment débusquer les intrus de l'été.