Ransomware : l'évolution des tactiques observées en 2026

Le schéma classique du ransomware — chiffrement des fichiers puis demande de rançon pour la clé de déchiffrement — reste présent, mais s'accompagne de plus en plus systématiquement d'une exfiltration préalable des données. La menace de publication vient alors s'ajouter à celle de la perte d'accès, rendant les sauvegardes seules insuffisantes comme protection.

Les points d'entrée privilégiés restent constants d'une année sur l'autre : identifiants compromis, absence d'authentification multifacteur sur les accès distants, et vulnérabilités connues non corrigées sur des systèmes exposés. La sophistication de l'attaque finale masque souvent la simplicité du point d'entrée initial.

Face à cette évolution, la gestion des vulnérabilités et la segmentation du réseau deviennent aussi importantes que la sauvegarde elle-même : limiter la capacité de mouvement latéral d'un attaquant réduit l'ampleur des dégâts, même en cas de compromission initiale.