Les ransomwares continuent d’évoluer en 2026, avec des attaques plus ciblées, plus sophistiquées et plus destructrices. Les entreprises de toutes tailles sont concernées et doivent renforcer leurs défenses.

Les nouvelles tendances

Les attaquants utilisent désormais l’IA pour personnaliser leurs attaques de phishing, rendant les emails malveillants quasi indétectables. Le « Ransomware-as-a-Service » (RaaS) démocratise l’accès aux outils d’attaque, même pour des cybercriminels peu expérimentés.

La double extorsion se généralise

Au-delà du chiffrement des données, les attaquants exfiltrent les informations sensibles avant de les chiffrer. Ils menacent ensuite de les publier si la rançon n’est pas payée, ajoutant une pression supplémentaire sur les victimes.

Les secteurs les plus ciblés

La santé, l’éducation et les collectivités locales restent des cibles privilégiées en raison de leurs systèmes souvent obsolètes et de la criticité de leurs données. Le secteur industriel est également de plus en plus visé via les systèmes OT/SCADA.