Le rapport 2025 de Mimecast sur les menaces mondiales met en lumière la montée des risques de cybersécurité liés au facteur humain

LEXINGTON, Massachusetts, le 22 octobre 2025 -- Mimecast, leader mondial de la cybersécurité qui redéfinit la manière dont les entreprises gèrent les risques liés au facteur humain, a publié aujourd’hui son rapport 2025 sur les menaces mondiales (Global Threat Intelligence Report), qui analyse l’activité des menaces en 2025. Selon ce rapport, les acteurs malveillants réorientent leurs tactiques pour s'attaquer aux points de contact humains sous tous les angles – au sein des flux métier et sur l'ensemble des canaux – afin de déployer des campagnes coordonnées qui submergent les défenses traditionnelles.

Les données révèlent des tendances clés, notamment la montée en puissance d’attaques de phishing et d’ingénierie sociale plus sophistiquées et basées sur l’IA, ainsi que le recours croissant des groupes malveillants à des services de confiance pour échapper à la détection et atteindre leurs cibles. En effet, l’analyse de Mimecast a montré que le hameçonnage représente 77 % de l’ensemble des attaques, contre 60 % en 2024, les attaquants étant susceptibles d’utiliser davantage d’outils d’IA.

« Nous observons une évolution claire du comportement des attaquants en 2025, marquée par une augmentation exponentielle des menaces basées sur l’IA », a déclaré Ranjan Singh, directeur des produits et des technologies chez Mimecast. « Les plateformes financières, les organismes de régulation et les administrations municipales ont toutes été prises pour cibles par des groupes de ransomware motivés par le profit et par des adversaires hautement organisés et soutenus par des États. Les acteurs malveillants redoublent d’efforts dans les attaques ciblant les personnes et exploitent des services professionnels de confiance comme principal moyen d’intrusion, rendant la sensibilisation des employés et la résilience des systèmes plus essentielles que jamais. »

La tromperie renforcée par l’IA : hameçonnage et ingénierie
sociale plus intelligents Cette approche centrée sur l’humain repose sur des tactiques de tromperie sophistiquées. L’IA générative donne aux acteurs malveillants davantage de moyens pour créer l’appât parfait, en usant de l’usurpation d’identité de fournisseurs, de partenaires et d’employés. Ils sont désormais capables de créer des chaînes d’e-mails convaincantes, des voix synthétiques et des messages audio capables de contourner les outils de détection.

Les recherches de Mimecast font état d’une augmentation significative des attaques d’ingénierie sociale, notamment des stratagèmes tels que ClickFix, le hameçonnage renforcé par l’IA et la compromission des e-mails professionnels (BEC). Ces attaques deviennent de plus en plus sophistiquées : les attaquants exploitent des chaînes de conversation automatisées pour créer l’illusion d’une communication légitime dans les e-mails de hameçonnage, en se faisant souvent passer pour des cadres supérieurs et en utilisant un langage urgent. L’équipe de recherche sur les menaces de Mimecast a récemment identifié une campagne de fraude à la facture de type BEC à grande échelle ciblant des organisations internationales, dans laquelle les attaquants utilisaient du contenu d’e-mails généré par l’IA pour envoyer des demandes de paiement pressantes afin d’exploiter les processus métier.

Les stratagèmes « ClickFix » en particulier – où les attaquants utilisent de faux messages d’erreur ou des invites de vérification pour inciter les utilisateurs à copier et à exécuter des commandes malveillantes sur leurs propres appareils – ont augmenté de plus de 500 % au cours des six premiers mois de l’année, représentant près de 8 % des attaques signalées.

Exploiter la confiance : les attaquants se servent des outils
professionnels courants comme armes S’appuyant sur ces techniques de tromperie optimisées par l’IA, les attaquants exploitent simultanément les outils professionnels de confiance que les employés utilisent quotidiennement. La tendance du « living off the land » continue d’évoluer, les attaquants s’appuyant de plus en plus sur des services de confiance (LOTS). Ils trouvent de nouveaux moyens d’exploiter des plateformes essentielles telles qu’Adobe Pay, DocuSign et Salesforce au sein de leurs chaînes d’attaque – le service de salles de réunion virtuelles et d’hébergement DocSend devenant le service le plus utilisé à des fins malveillantes en 2025.

Au cœur de cette stratégie d’exploitation de la confiance, les acteurs malveillants utilisent également des services CAPTCHA légitimes et personnalisés, à la fois pour mieux tromper leurs victimes et pour ralentir la capacité des analystes en renseignements sur les menaces à détecter les attaques. Des milliers d’URL malveillantes uniques protégées par CAPTCHA sont détectées chaque mois, avec plus de 900 000 détections de Scattered Spider utilisant cette technique aux États-Unis et au Royaume-Uni. L’IA permet en outre aux attaquants de créer des messages de hameçonnage très convaincants pour faciliter leur diffusion via ces outils, brouillant ainsi la frontière entre activité commerciale légitime et comportement malveillant.

Attaques multicanales : les attaquants échappent à la détection
Pour parachever cette stratégie en trois volets ciblant la vulnérabilité humaine, les attaquants coordonnent désormais leurs actions sur plusieurs canaux de communication afin d’échapper à la détection. Pour contourner les défenses des organisations qui surveillent les activités réseau et informatiques inhabituelles, les attaquants alternent de plus en plus entre différents canaux de communication. Par exemple, les e-mails de hameçonnage peuvent désormais inclure des numéros de téléphone que les victimes sont invitées à appeler, ce qui réduit la visibilité et rend les attaques plus difficiles à détecter.

Cette tactique a été observée lors d’incidents très médiatisés, notamment des cas d’usurpation d’identité de dirigeants et d’escroqueries au support informatique. Les voix générées par l’IA et la technologie du « deepfake » renforcent l’efficacité de ces attaques multicanaux, les rendant encore plus convaincantes et difficiles à contrer.

Menaces spécifiques à certains secteurs : les attaquants ciblent les secteurs à forte valeur ajoutée avec des tactiques
sur mesure Bon nombre de ces attaques ciblent certains secteurs en fonction de la nature de leurs activités et de la valeur de leurs actifs. Les organismes de formation professionnelle, les éditeurs de logiciels, les télécommunications, l’immobilier et les cabinets juridiques subissent un volume plus élevé d’attaques par usurpation d’identité, car ces secteurs ont souvent un accès direct à des cibles de grande valeur, traitent des transactions financières sensibles et gèrent des informations confidentielles sur leurs clients. Il convient notamment de noter que les professionnels de l’immobilier ont été victimes d’un nombre nettement plus élevé d’attaques de hameçonnage que les employés d’autres secteurs, ce qui souligne l’exposition croissante de ce secteur aux menaces d’ingénierie sociale.

L’équipe de recherche sur les menaces de Mimecast a également récemment mis au jour une campagne de hameçonnage ciblant les professionnels du secteur de l’hôtellerie. Les attaquants ont eu recours à l’usurpation d’identité par e-mail frauduleux et à la collecte à grande échelle d’identifiants, en ciblant des plateformes de gestion hôtelière de confiance telles qu’Expedia et Cloudbeds. Alors que les cybercriminels continuent d’adapter leurs tactiques pour exploiter les vulnérabilités spécifiques à chaque secteur, les organisations de tous les secteurs doivent donner la priorité à la détection proactive des menaces, à la sensibilisation des employés et à des stratégies de défense multicouches afin de garder une longueur d’avance sur l’évolution des attaques.

« La cyberdéfense ne peut plus être considérée uniquement comme un enjeu technologique », a déclaré Leslie Nielsen, responsable de la sécurité des systèmes d’information chez Mimecast. « Elle concerne tout autant les personnes que la résilience organisationnelle. Depuis l’année dernière, les cybercriminels ont considérablement intensifié leur utilisation de services de confiance pour contourner les défenses techniques qui, sans cela, pourraient bloquer les attaques. Pour contrer ces menaces, les organisations doivent s’adapter en formant leurs collaborateurs à reconnaître les activités suspectes et en tirant parti en interne d’outils tels que l’IA afin d’améliorer à la fois les flux de travail et les opérations de sécurité. Alors que les auteurs de menaces continuent de cibler le facteur humain par la tromperie, l’exploitation de la confiance et la coordination multicanal, il devient essentiel de renforcer la sensibilisation et les capacités de réponse résilientes. »

Pour découvrir d’autres analyses et recommandations clés de notre équipe, téléchargez le rapport complet : Rapport mondial de Mimecast sur les menaces, janvier – septembre 2025

À propos de Mimecast
Mimecast est un leader mondial de la cybersécurité qui redéfinit la manière dont les entreprises gèrent les risques liés au facteur humain. Sa plateforme connectée de gestion des risques humains, alimentée par l’IA et compatible avec les API, est spécialement conçue pour protéger les entreprises contre l’ensemble des cybermenaces. Alliant une technologie de pointe à des approches centrées sur l’humain, notre plateforme offre une visibilité accrue et des informations stratégiques.

En permettant une action décisive et en donnant aux entreprises les moyens de protéger leurs environnements collaboratifs, notre technologie préserve les données critiques et implique activement les collaborateurs dans la réduction des risques et l’amélioration de la productivité. Plus de 42 000 entreprises à travers le monde font confiance à Mimecast pour les aider à garder une longueur d’avance sur un paysage des menaces en constante évolution.

Des risques internes aux menaces externes, les clients tirent davantage parti de Mimecast. Plus de visibilité. Plus d’agilité. Plus de contrôle. Plus de sécurité.

Mimecast et le logo Mimecast sont des marques déposées ou des marques commerciales de Mimecast Services Limited aux États-Unis et/ou dans d’autres pays. Toutes les autres marques commerciales et logos de tiers figurant dans ce communiqué de presse sont la propriété de leurs détenteurs respectifs.