Spécial Halloween : Les cyberincidents les plus effrayants de 2025 et comment y survivre

D'une cyber-attaque massive qui a ébranlé les clients de Salesforce dans le monde entier à la cyber-attaque la plus coûteuse jamais enregistrée au Royaume-Uni, 2025 a été l'année la plus effrayante en matière de cybersécurité.

Les menaces de ransomware se multiplient et les kits de phishing ainsi que les modèles de ransomware en tant que service facilitent plus que jamais le lancement d'attaques sophistiquées par les acteurs de la menace. Les logiciels malveillants alimentés par l'IA deviennent plus intelligents, plus rapides et plus difficiles à attraper. Alors que les acteurs de la menace évoluent, de nombreuses organisations ont du mal à suivre. Sans stratégies de défense proactives, elles risquent d'être les protagonistes de leurs propres histoires d'horreur cybernétiques, où les temps d'arrêt, les pertes de données et les violations de la conformité deviennent les terrifiants rebondissements de l'intrigue.

Dans ce blog, nous évoquerons certains des cyberincidents les plus effrayants de 2025 - trois cas réels qui ont ébranlé des industries entières - et nous partagerons des stratégies pour tenir ces cyber-goules à distance. Et quand les choses tournent mal ? Nous montrerons comment Datto BCDR peut être votre allié confiant, en protégeant vos données critiques et en maintenant la continuité de vos activités, peu importe ce qui se cache au coin de la rue.

Quand les menaces deviennent réelles : Les cyberattaques les plus obsédantes de 2025

Cette année, nous avons été témoins de cyberattaques qui n'ont pas seulement volé des données, mais qui ont perturbé des industries entières, coûté des millions et révélé à quel point même les plus grands acteurs peuvent être vulnérables. Ci-dessous, nous dévoilons trois des incidents les plus obsédants de l'année. Chacun d'entre eux révèle ce qui a mal tourné, l'ampleur des dégâts et la raison pour laquelle aucune organisation, quelle que soit sa taille, n'est à l'abri de l'évolution du paysage des menaces.

Cyberincident 1 : les clients de Salesforce dans le monde entier

Plus qu'une brèche, c'est un signal d'alarme mondial. Une cyberattaque massive contre les clients de Salesforce a exposé plus d'un milliard d'enregistrements, montrant comment l'ingénierie sociale et les intégrations tierces peuvent devenir les maillons les plus faibles, même lorsque la plate-forme principale reste sécurisée.

La première frayeur : L'ingénierie sociale frappe à grande échelle

Dans l'une des campagnes les plus alarmantes de 2025, un groupe de ransomware revendiquant des liens avec LAPSUS$, Scattered Spider et ShinyHunters a annoncé avoir volé plus d'un milliard d'enregistrements Salesforce contenant des informations personnelles identifiables (PII). Leur attaque sur plusieurs fronts visait les clients de Salesforce, et non la plateforme elle-même, en utilisant des tactiques d'ingénierie sociale très efficaces.

Dans une campagne, les attaquants se sont fait passer pour des techniciens informatiques de Salesforce et ont utilisé l'hameçonnage vocal (vishing) pour inciter les employés à installer une version trojanisée du Data Loader de Salesforce. Dans une autre campagne, les pirates ont exploité des jetons OAuth volés qui étaient associés à l'agent de chat Drift AI du fournisseur de services d'engagement client Salesloft. Cette faille de grande ampleur a touché près de 800 organisations, dont des poids lourds mondiaux tels que Google, Allianz Life, Kering, Qantas, Stellantis, TransUnion et Workday.

L'onde de choc : Les données sensibles se répandent dans la nature

Bien que Salesforce ait confirmé que les attaques n'étaient pas dues à des vulnérabilités dans ses systèmes et qu'elle ne céderait pas à l'extorsion, les retombées ont été rapides et graves. Le 12 octobre, Qantas a confirmé que des cybercriminels avaient publié des données appartenant à plus de 5 millions de ses clients, notamment des noms complets, des adresses électroniques, des numéros de téléphone, des dates de naissance, des numéros de grands voyageurs et même des préférences en matière de repas.

Workday a également signalé l'exposition de données personnelles telles que des noms, des numéros de téléphone et des adresses électroniques - le type d'informations que les attaquants utilisent souvent dans le cadre de campagnes d'ingénierie sociale. L'ampleur de la violation, tant en termes de nombre d'enregistrements que de victimes célèbres, a provoqué une onde de choc dans tous les secteurs d'activité qui dépendent de Salesforce.

La suite fait froid dans le dos : Une confiance ébranlée, des menaces qui évoluent

Cet incident souligne à quel point les cybermenaces d'aujourd'hui sont devenues dangereuses, en particulier lorsque l'ingénierie sociale est impliquée. En combinant l'usurpation d'identité, le phishing et l'abus de jetons OAuth, les attaquants ont réussi à déjouer les défenses et à exploiter l'élément humain. C'est un rappel brutal que la menace n'a pas besoin de briser votre technologie quand elle peut simplement tromper vos employés ou vos fournisseurs tiers.

Cyberincident 2 : Jaguar Land Rover

Ce qui a commencé comme une brèche numérique s'est rapidement transformé en l'une des perturbations les plus coûteuses de l'histoire du Royaume-Uni. Lorsque Jaguar Land Rover (JLR) a été victime d'une cyberattaque à la fin du mois d'août, les conséquences se sont répercutées bien au-delà de ses propres activités, paralysant les chaînes de production, affectant des milliers de fournisseurs et provoquant un choc économique dont il faudra des mois pour se remettre complètement.

La première frayeur : La production s'arrête

Le 31 août, JLR a été contraint d'arrêter les systèmes de l'ensemble de ses opérations de fabrication à l'échelle mondiale en réponse à une grave cyberattaque. Bien que la société ait agi rapidement pour contenir la menace - en interrompant les opérations par précaution - l'incident a entraîné l'arrêt complet de la production le lendemain.

Bien que JLR ait confirmé qu'aucune donnée client n'avait été compromise, on pense que l'attaque a visé directement les systèmes opérationnels de l'entreprise. Soupçonnés d'être liés au même collectif de cybercriminels à l'origine d'autres violations très médiatisées cette année - LAPSUS$, Scattered Spider et ShinyHunters - les attaquants n'ont laissé planer aucun doute quant à leur intention de perturber et d'endommager l'entreprise à grande échelle.

L'onde de choc : Le chaos économique dans la chaîne d'approvisionnement

L'impact financier a été stupéfiant. L'arrêt de la production de JLR pendant cinq semaines a entraîné des pertes estimées à 1,9 milliard de livres sterling, ce qui lui a valu le titre de cyberattaque la plus préjudiciable à l'économie dans l'histoire du Royaume-Uni. Plus de 5 000 partenaires de la chaîne d'approvisionnement ont été touchés, confrontés à des retards de paiement et à des mois de difficultés opérationnelles. Certains sont maintenant confrontés à des difficultés de crédit pouvant aller jusqu'à six mois, ce qui rappelle douloureusement à quel point une cyberattaque contre une seule organisation peut se répercuter sur tout un écosystème.

La suite qui fait froid dans le dos : Les risques opérationnels sous les feux de la rampe

Les retombées montrent comment les cybercriminels étendent leur champ d'action au-delà des violations de données, en s'attaquant à l'élément vital des entreprises - la continuité opérationnelle. La fermeture mondiale de JLR nous rappelle que la cyber-résilience ne consiste pas seulement à protéger les données, mais aussi à maintenir l'activité de l'entreprise lorsque tout le reste s'arrête.

Cyberincident 3 : Université Western Sydney

Lors de l'un des incidents cybernétiques les plus alarmants de l'année dans le secteur de l'éducation, l'université Western Sydney a été victime d'une attaque tentaculaire et multicouche qui a exposé les données profondément personnelles de milliers d'étudiants. Les attaquants n'ont pas pris d'assaut les portes d'entrée - ils se sont glissés discrètement dans un réseau de connexions de troisième et quatrième parties.

La première frayeur : Activité étrange, origines sinistres

Les premiers signes de problèmes sont apparus le 6 août, puis le 11 août, lorsque l'université a détecté une activité inhabituelle dans son système de gestion des étudiants - une plateforme hébergée par un fournisseur de cloud tiers. L'université a rapidement lancé une enquête, demandant au fournisseur de fermer l'accès.

Les enquêteurs ont découvert par la suite que la violation avait commencé bien plus tôt, en juin, et qu'elle provenait d'un système externe totalement différent. Ce système était indirectement lié à la plateforme en nuage, créant une chaîne de fournisseurs que les attaquants ont exploitée pour obtenir un accès non autorisé et exfiltrer les données des élèves pendant plusieurs mois.

L'onde de choc : Les données personnelles mises à nu

L'ampleur des données volées est stupéfiante. Noms, dates de naissance, numéros de permis de conduire, coordonnées bancaires, passeports et visas, données salariales, numéros de dossiers fiscaux et même des dossiers médicaux, juridiques et d'invalidité sensibles ont été compromis.

Pour ne rien arranger, les données volées ont été utilisées à des fins militaires. Le 6 octobre, l'université a confirmé que des courriels frauduleux avaient été envoyés à des membres de sa communauté - un exemple alarmant de transformation de données volées en menaces actives de phishing.

Une suite qui fait froid dans le dos : Les chaînes d'approvisionnement sous surveillance

L'attaque n'a pas exploité directement les systèmes de l'université, mais s'est infiltrée dans son écosystème numérique par le biais de plateformes tierces et tierces. Cela nous rappelle que la cybersécurité ne s'arrête pas à nos propres outils et politiques. Lorsque l'on fait confiance à des fournisseurs et à des partenaires, leurs faiblesses deviennent des vulnérabilités. Et lorsque ces failles sont exploitées, les conséquences peuvent hanter les institutions pendant des mois, voire des années.

Bannir la brèche : Mesures pratiques pour renforcer la cyberpréparation

Les cyberattaques ne s'annoncent pas d'elles-mêmes. Elles se faufilent discrètement, passent souvent inaperçues, et frappent lorsque votre garde est baissée. Mais les entreprises qui se préparent, s'informent et investissent dans les bons outils ont beaucoup moins de chances d'être prises au dépourvu.

Voici trois stratégies essentielles pour vous aider à contenir les menaces, à réduire les dommages et à rebondir rapidement, sans qu'il soit nécessaire de recourir à des sorts ou à des potions.

1. Être prêt au combat avec un plan de réponse aux incidents solide

Un plan de réponse aux incidents (IRP) est une stratégie structurée, étape par étape, qui guide votre organisation dans la détection, la réponse et la récupération des incidents de sécurité tels que les ransomwares, les violations de données ou les attaques de phishing. Il garantit qu'en cas de menace, chaque membre de l'équipe sait exactement quelles actions entreprendre, dans quel ordre et avec quels outils.

Un PIR bien défini permet de minimiser les perturbations, de limiter les dommages, de protéger les données critiques et de maintenir la continuité de l'activité. Sans lui, même un petit incident peut rapidement se transformer en un désastre coûteux et chronophage. Une action rapide et coordonnée n'est possible que lorsque les rôles, les canaux de communication et les voies d'escalade sont clairement établis et testés régulièrement.

Concentrez-vous sur ces éléments essentiels :

• Visibilité des ressources et attribution des rôles: tenir à jour un inventaire des systèmes, des outils et du personnel. Définir les responsabilités de chacun en cas de perturbation.
• Coordination centralisée: utilisez une plateforme dédiée à la gestion des incidents ou un guide d'intervention commun pour rationaliser la communication et consigner les mesures prises. Cela permet d'éviter les retards dus à une communication fragmentée.
• Tests et exercices réguliers: simuler des situations réelles à l'aide d'exercices sur table afin d'identifier les points faibles et de développer la mémoire musculaire au sein des équipes. La pratique permet de gagner en assurance et en précision lors d'incidents réels.

Un plan de réponse aux incidents n'est efficace que s'il est à jour, testé et clairement compris par toutes les personnes impliquées.

Vous souhaitez disposer d'une liste de contrôle complète pour élaborer votre plan d'intervention en cas d'incident de cybersécurité ? Consultez notre guide complet sur la planification de la réponse aux incidents.

2. Faites de vos utilisateurs finaux votre couche de sécurité la plus solide

Le phishing, l'ingénierie sociale et l'usurpation d'identité font désormais partie des points d'entrée les plus fructueux pour les cybercriminels. En l'absence d'une formation adéquate, même les employés les plus avertis sur le plan technologique peuvent tomber dans le piège d'escroqueries sophistiquées. C'est pourquoi la sensibilisation à la sécurité doit être une initiative permanente.

Votre programme de formation doit se concentrer sur l'aide aux utilisateurs :

• Reconnaître les e-mails de phishing, les liens suspects et les tentatives d'hameçonnage.
• Comprendre comment les attaquants utilisent l'urgence, la peur ou l'usurpation d'identité pour manipuler les actions.
• Signalez rapidement toute activité suspecte afin d'éviter l'escalade.

Lorsque les utilisateurs sont bien informés et alertés, ils deviennent une ligne de front puissante dans votre stratégie de cyberdéfense.

3. Récupérer rapidement grâce à des outils modernes de sauvegarde et de reprise après sinistre

Si les attaquants parviennent à percer, votre capacité à récupérer les données rapidement et en toute sécurité devient la partie la plus importante de votre défense. Une solution avancée de continuité des activités et de reprise après sinistre (BCDR) garantit que votre organisation peut sécuriser ses données, poursuivre ses activités et se rétablir rapidement, même en cas de perturbations majeures.

Voici les caractéristiques essentielles à rechercher dans une solution BCDR :

• Sauvegardes immuables: le stockage immuable garantit que vos copies de sauvegarde ne peuvent être ni modifiées ni corrompues par des ransomwares ou des acteurs internes malveillants. Même si des attaquants parviennent à accéder au système, ils ne peuvent pas compromettre ces copies protégées, ce qui vous assure une voie de restauration garantie.
• Détection intégrée des ransomwares: un système avancé de détection des anomalies analyse en permanence les données de sauvegarde afin d’identifier tout comportement inhabituel ou toute activité liée à des fichiers chiffrés. En détectant rapidement toute activité suspecte, vous pouvez isoler et traiter les infections avant qu’elles ne se propagent.
• Virtualisation instantanée: grâce à la virtualisation instantanée, vous pouvez démarrer des systèmes critiques directement à partir de votre image de sauvegarde, ce qui permet à votre équipe de reprendre ses activités pendant que les processus de restauration complète se poursuivent en arrière-plan. Cela réduit considérablement les temps d'arrêt et préserve la productivité.
• Vérification automatisée des sauvegardes: les sauvegardes ne servent à rien si elles ne peuvent pas être restaurées au moment où cela compte. Les tests de vérification automatisés garantissent l’intégrité et la restaurabilité de chaque sauvegarde, vous assurant ainsi que, lorsque vous devez effectuer une restauration, vos données sont intactes, complètes et immédiatement disponibles.
• Options de reprise flexibles: chaque incident est unique, et la flexibilité est essentielle. Que vous ayez besoin de restaurer un simple fichier, une application, une machine virtuelle ou une infrastructure entière, les plateformes BCDR modernes offrent des options de reprise granulaire, complète ou dans le cloud, adaptées aux besoins de votre entreprise.

Entrez plus fort dans 2026 : renforcez votre cyber-résilience avec Datto BCDR

Les cyberattaques peuvent frapper à tout moment. Sans une stratégie BCDR fiable, les entreprises risquent des temps d'arrêt prolongés, des pertes de données critiques et des dommages financiers et de réputation à long terme.

C'est pourquoi vous avez besoin de Datto BCDR - une solution complète de continuité d'activité et de reprise après sinistre conçue pour les environnements informatiques modernes. Datto BCDR offre plus que de simples sauvegardes. Il offre une protection complète, une résilience intégrée et la capacité de récupérer rapidement lorsque cela est le plus important. Avec des sauvegardes immuables qui ne peuvent pas être modifiées ou corrompues, une détection intégrée des ransomwares qui signale les menaces à temps, une virtualisation instantanée sur site et hors site, et une vérification automatisée des captures d'écran qui garantit l'intégrité des sauvegardes, Datto BCDR vous aide à garder le contrôle, même en cas de perturbation grave.

Ne laissez pas votre entreprise devenir la prochaine histoire d'horreur. Découvrez comment Datto BCDR peut vous aider à renforcer votre cyber-résilience.