Principales statistiques sur les Ransomware pour les organisations (mise à jour juillet 2025)

Les attaques de ransomware sont de plus en plus fréquentes

Les attaques par ransomware continuent d'augmenter en fréquence et en sophistication d'année en année. Avec les progrès technologiques, les cybercriminels disposent désormais de plus d'outils, et les organisations de toutes tailles restent vulnérables à ce type d'attaques.

Le passage au travail à distance et la dépendance à l'égard des plateformes basées sur le cloud ont rendu les organisations plus vulnérables aux violations par ransomware, car elles ouvrent de nouveaux vecteurs d'attaque. Les Ransomware augmentent non seulement en volume, mais ils deviennent également plus sophistiqués, avec des outils avancés pilotés par l'IA utilisés par les cybercriminels pour contourner les mesures de sécurité traditionnelles.

Qu'est-ce qu'un ransomware ?

Le ransomware est une forme de cybercriminalité commise à l'aide d'un logiciel malveillant, connu sous le nom de malware. L'objectif des attaquants de ransomware est de vous inciter à télécharger ce logiciel ou de trouver un point d'entrée préexistant dans un réseau informatique pour y implanter secrètement le virus. Une fois que ce malware s'est infiltré dans votre réseau informatique, les attaquants cryptent les informations privées de manière à ce que vous ne puissiez pas y accéder à moins de payer une certaine somme d'argent.

Malheureusement, cette forme de cybercriminalité est de plus en plus répandue en 2025. Les statistiques en disent long sur l'évolution des attaques de ransomware d'ici à 2026. Il est donc essentiel d'analyser ce chiffre pour améliorer la protection de vos données et la cybersécurité.

Principales statistiques sur les ransomware en 2025

• 37% de toutes les atteintes à la cybersécurité impliquent des attaques par ransomware, ce qui marque une augmentation significative du nombre d'incidents réussis par rapport aux années précédentes(Verizon, 2025).
• Le nombre d'incidents liés à des ransomwares signalés par les entreprises dans le monde a plus que doublé au cours des cinq dernières années (Verizon, 2025).
• 64% des entreprises victimes d'un ransomware n'ont pas payé la rançon, s'appuyant plutôt sur leurs plans de réponse aux incidents et leurs systèmes de sauvegarde pour récupérer les données(Verizon, 2025).

Le coût des attaques de ransomware

L'impact financier des ransomwares continue d'augmenter de façon spectaculaire. En 2025, le coût des dommages causés par les ransomwares devrait atteindre 57 milliards de dollars par an. Cela équivaut à 156 millions de dollars par jour, soit 2 400 dollars par seconde. Ces chiffres stupéfiants mettent en évidence la menace que représente le ransomware pour les organisations du monde entier (Cybersecurity Ventures, 2025).

En outre, les coûts totaux associés aux ransomware, y compris le paiement des rançons, les temps d'arrêt, la récupération et l'atteinte à la réputation, devraient augmenter. D'ici 2031, les ransomwares devraient coûter plus de 20 milliards de dollars par mois, contre 20 milliards de dollars par an en 2021(Cybersecurity Ventures, 2025).

Outre les dommages financiers directs, les organisations doivent faire face à des coûts à long terme liés à l'atteinte à la réputation et à la perte de confiance des clients, qui peuvent souvent être plus préjudiciables que les répercussions financières immédiates d'une attaque proprement dite.

Secteurs touchés par les ransomware

Certains secteurs restent plus vulnérables aux attaques de ransomware, principalement en raison de leur valeur et de la sensibilité de leurs données. Les principaux secteurs touchés par les ransomware sont les suivants :

• Soins de santé : Les hôpitaux et les organismes de santé continuent d'être des cibles privilégiées, les deux tiers des organismes de santé étant touchés par des ransomware, car ils traitent des données sensibles sur les patients et manquent souvent de ressources adéquates en matière de cybersécurité (Sophos, 2024).
• Gouvernement : Les gouvernements locaux et fédéraux sont confrontés à des taux d'attaque élevés, avec 34% des organisations gouvernementales signalant des attaques de ransomware, en particulier dans les services municipaux et les infrastructures publiques(Sophos, 2024) .
• Finance et commerce de détail : Les secteurs de la finance et du commerce de détail sont des cibles majeures, car ils traitent de grandes quantités de données financières et personnelles. Les attaquants utilisent souvent les ransomwares pour extorquer des sommes importantes, certaines chaînes de magasins ayant rapporté des rançons de plus de 2,73 millions de dollars (Sophos, 2024).

Statistiques sur les Ransomware dans le secteur des services publics

Les attaques par ransomware visant les infrastructures essentielles n'ont cessé de se multiplier, des secteurs tels que les gazoducs, les fournisseurs d'énergie et les stations d'épuration étant de plus en plus souvent pris pour cibles. Ces organisations restent des cibles de choix, non seulement parce qu'elles ont les moyens de payer les rançons, mais aussi parce que leur défaillance entraînerait des perturbations importantes des services publics.

En effet, 28% de toutes les attaques par ransomware visaient des secteurs d'infrastructures critiques, ce qui souligne la tendance croissante des cybercriminels à cibler des secteurs essentiels à la sécurité nationale (Verizon, 2025). Ransomware devient également un outil utilisé par des acteurs soutenus par des États qui cherchent à paralyser les activités économiques et gouvernementales

Statistiques sur les Ransomware dans le secteur de la santé

Les établissements de santé sont de plus en plus souvent la cible d'attaques par ransomware, en raison de la nécessité urgente d'accéder à des données essentielles, aux dossiers médicaux et aux informations relatives aux patients. Les hôpitaux et les établissements de santé restent extrêmement vulnérables, car nombre d'entre eux sont confrontés à des systèmes informatiques obsolètes et à des ressources insuffisantes en matière de cybersécurité.

À la mi-2025, 54% de l'ensemble des établissements de santé avaient signalé avoir été victimes d'attaques par ransomware, ce qui représente une hausse significative par rapport aux années précédentes (Verizon, 2025). Ces failles ont continué à entraîner de graves perturbations opérationnelles et des pertes de données, mettant ainsi en péril la prise en charge des patients. Le montant moyen des rançons versées par les établissements de santé, qui s'élève à 115 000 dollars, met en évidence le poids financier qui pèse sur un secteur déjà mis à rude épreuve par la hausse des coûts et la complexité de la gestion des données sensibles (Verizon, 2025).

Statistiques sur les Ransomware dans le secteur public

Les administrations publiques régionales et locales restent des cibles fréquentes des attaques par ransomware. En 2024, 34% d'organismes publics régionaux et locaux ont été victimes d'une attaque par ransomware, ce qui représente une baisse significative par rapport aux 69% enregistrés en 2023. Bien que ces chiffres reflètent une baisse des taux d'attaques, l'impact sur les organisations reste considérable, le coût moyen de la remise en état s'élevant à 2,83 millions de dollars en 2024 (Sophos, 2024).

La nature même des activités des pouvoirs publics — qui concernent souvent des infrastructures critiques, les données des citoyens et les services publics — en fait des cibles particulièrement attractives pour les groupes de ransomware à la recherche d'un gain financier ou d'un levier politique. Les menaces devenant de plus en plus sophistiquées, les gouvernements sont désormais contraints de renforcer leurs dispositifs de cybersécurité et d'élaborer des plans d'intervention en cas d'incident.

La nature même des activités des pouvoirs publics — qui concernent souvent des infrastructures critiques, les données des citoyens et les services publics — en fait des cibles particulièrement attractives pour les groupes de ransomware à la recherche d'un gain financier ou d'un levier politique. Les menaces devenant de plus en plus sophistiquées, les gouvernements sont désormais contraints de renforcer leurs dispositifs de cybersécurité et d'élaborer des plans d'intervention en cas d'incident.

La rançon à verser aux auteurs de ransomware

Les montants versés aux auteurs de ransomware ont considérablement augmenté, le montant moyen des rançons réclamées atteignant environ 2,2 millions de dollars en 2024 (Sophos, 2024). Cette augmentation met en évidence la complexité et l'ampleur croissantes des attaques par ransomware.

Des organisations de toutes tailles sont victimes de cybercriminels qui exigent des sommes exorbitantes pour déchiffrer des fichiers essentiels et rétablir l'accès aux données. Les petites entreprises restent particulièrement vulnérables, puisque 88% de tous les incidents liés aux Ransomware concernent ces organisations, dont beaucoup sont mal préparées et ne disposent pas des mesures de cybersécurité nécessaires pour atténuer de telles attaques (Verizon, 2025).

5 faits importants concernant les Ransomware

1. Une sophistication accrue :

Les attaques par Ransomware gagnent en complexité, avec des tactiques sophistiquées telles que la double extorsion (chiffrement des données et divulgation publique) et l'utilisation de malware basés sur l'intelligence artificielle.

2. Le phishing reste l'un des principaux vecteurs d'attaque :

Au quatrième trimestre 2024, le phishing représentait une part importante des cyberattaques, les secteurs tels que le SaaS/Webmail et les réseaux sociaux étant les plus ciblés (rapport de l'APWG, 2024).

3. Les infrastructures critiques sont de plus en plus souvent prises pour cible :

Les secteurs d'infrastructures critiques, notamment le commerce de détail, la santé et l'éducation, restent les cibles privilégiées des attaques par Ransomware (Mimecast).

4. Les Ransomware touchent de manière disproportionnée les petites entreprises :

88% de toutes les violations de données liées à des Ransomware survenues au cours de l'année écoulée concernaient des petites et moyennes entreprises (PME) (Verizon, 2025).

5. Les Ransomware ciblent les plateformes d'IA :

Les attaques par ransomware visent désormais les systèmes basés sur l'intelligence artificielle, ce qui en fait une nouvelle cible très lucrative pour les cybercriminels.

Types d'attaques par ransomware

Comme nous l'avons vu dans la section précédente, les auteurs d'attaques par ransomware utilisent leurs logiciels par le biais de méthodes spécifiques appelées « vecteurs d'attaque ». Ces vecteurs d'attaque fonctionnent différemment selon la taille de l'entreprise et les logiciels utilisés par le pirate.

Phishing

Le « phishing » consiste à se faire passer pour des autorités, des supérieurs hiérarchiques ou des experts, par e-mail ou par téléphone, afin d'obtenir des informations personnelles sensibles pouvant ensuite être utilisées pour infiltrer un réseau informatique. Les attaques de Phishing constituent une méthode d'attaque couramment utilisée contre les grandes entreprises, car le nombre élevé de leurs employés augmente le risque que l'un d'entre eux soit victime d'une campagne de Phishing subtile.

RDP

Le protocole « Remote Desk » est une fonctionnalité des ordinateurs Microsoft qui permet à deux ordinateurs connectés au même réseau informatique de communiquer entre eux. Malheureusement, la nature même de ce logiciel l'expose à des attaques par ransomware, une technique très répandue chez les cybercriminels qui ciblent les petites entreprises et les particuliers.

Vulnérabilités logicielles

Les logiciels non mis à jour ou dont les correctifs n'ont pas été installés peuvent laisser la porte grande ouverte à la cybercriminalité, car les auteurs d'attaques par ransomware savent parfaitement repérer les failles dans les logiciels couramment utilisés que les entreprises n'ont pas pris le temps ni les moyens de mettre à jour. Bien qu'il s'agisse de la forme de cyberattaque la moins courante, sa fréquence a néanmoins augmenté ces dernières années au sein des grandes entreprises.

Ransomware : les prochaines étapes

À mesure que les Ransomware évoluent, les stratégies de défense doivent elles aussi s'adapter. En 2026, les entreprises seront confrontées à des méthodes d'attaque encore plus sophistiquées et diversifiées. Avec l'essor de l'IA générative et la mise au point de systèmes de diffusion de malware de plus en plus sophistiqués, les cybercriminels ont de plus en plus souvent recours à l'intelligence artificielle pour créer des variantes de Ransomware sur mesure, capables de contourner les systèmes de détection traditionnels. De plus, les pirates continueront de cibler les chaînes d'approvisionnement, en exploitant les failles au sein des réseaux des fournisseurs pour accéder à de grandes entreprises.

Les organisations doivent accorder la priorité à la cyber resilience afin de lutter efficacement contre les menaces liées aux Ransomware en 2026. Cela implique non seulement de disposer de systèmes de prévention et de détection efficaces, mais aussi d'investir dans des capacités de reprise rapide, des programmes de formation solides destinés aux collaborateurs et des plans de continuité d'activité afin de minimiser l'impact financier et les temps d'arrêt en cas d'attaque.