Rapport 2026 de Verizon sur les enquêtes relatives aux fuites de données : des bases solides face au changement
La 19e édition du rapport « Data Breach Investigations Report » (DBIR) de Verizon porte sur plus de 31 000 incidents informatiques survenus entre octobre 2024 et novembre 2025 et concerne des victimes issues de 145 pays.
Une fois de plus, le nombre de violations de données a battu tous les records et représente le plus grand volume jamais analysé par les chercheurs de Verizon. Sur plus de 31 000 incidents, plus de 22 000 ont été confirmés.
Si nous devions choisir un thème central pour ce rapport, ce serait « conserver des bases solides face au changement ». Rares sont ceux qui contesteraient le fait que le changement, dans tous les aspects de la vie moderne, nous confronte aujourd’hui à un rythme toujours plus soutenu… Alors même que le paysage des menaces évolue et change constamment, l’édition 2026 du DBIR vous invite à réfléchir à l’importance des principes fondamentaux de la cybersécurité comme meilleur moyen de faire face à tous ces changements. Un peu de « cyber-stoïcisme », si l’on peut dire.
—Rapport 2025 de Verizon sur les enquêtes relatives aux fuites de données
Six conclusions fondamentales
78 % des incidents mentionnés dans le rapport étant classés soit comme des intrusions dans les systèmes (61 %), soit comme des cas d'ingénierie sociale (17 %), les auteurs soulignent les tendances suivantes :
1. Exploitation accrue des vulnérabilités
31 % des violations relèvent de cette catégorie, dans laquelle les cybercriminels exploitent des logiciels non mis à jour, des failles matérielles ou des erreurs de configuration du système pour accéder au réseau. Il s'agit du vecteur d'accès initial le plus courant mentionné dans le rapport ; l'année dernière, l'utilisation abusive d'identifiants occupait la première place parmi les vecteurs d'accès initiaux.
2. Prolifération des ransomwares
Bien que la plupart des victimes aient choisi de ne pas payer de rançon, le taux de non-paiement atteignant 69 %, les ransomwares représentaient 48 % des violations de données recensées dans le rapport. Le montant médian des rançons versées a baissé à 139 875 dollars, contre 150 000 dollars en 2025. Vous pouvez en savoir plus sur l'interaction entre les ransomwares et le hameçonnage dans cet article.
3. Aggravation des violations commises par des tiers
Les violations impliquant des tiers ont augmenté de 60 % par rapport à l'année dernière et représentent désormais 48 % du total. C'est une question de chiffres : à mesure que les entreprises migrent davantage de services vers le cloud, leur risque d'exposition augmente. Verizon prend en compte les trois types de relations avec des tiers suivants dans ses calculs relatifs aux violations :
- Fournisseur au sein de la chaîne d'approvisionnement logicielle d'une organisation
- Prestataire hébergeant les données d'une organisation
- Fournisseur connecté à l'environnement d'une organisation
Les cybercriminels exploitent ces relations, voire des combinaisons de celles-ci, pour mener à bien leurs attaques. L'équipe du DBIR souligne que l'absence d'authentification multifactorielle (MFA), une rotation inadéquate des identifiants et le non-respect du principe du « privilège minimal » constituent les principaux problèmes à l'origine de ces violations.
4. L'IA qui se cache dans l'ombre
Les cybercriminels ont recours à l'IA générative et à d'autres formes d'IA en moyenne 15 fois à différentes étapes d'une attaque, notamment lors de la sélection des cibles, de l'accès initial et du développement de logiciels malveillants. Dans certains cas de violation de données, l'IA a été utilisée jusqu'à 50 fois au cours d'une seule attaque.
Les auteurs du rapport DBIR indiquent que l’« IA fantôme », c’est-à-dire les services qui ne figurent pas sur la liste des technologies approuvées par une organisation, reste un sujet de préoccupation : 67 % des personnes utilisent en effet des identifiants non professionnels sur les appareils de l’entreprise pour y accéder. L’« IA fantôme » est désormais la troisième action interne non malveillante la plus fréquemment détectée, avec un pourcentage qui a quadruplé.
5. Ingénierie sociale : toujours d'actualité
L'ingénierie sociale est une méthode d'attaque à l'origine de nombreuses intrusions réussies depuis 2018. Il s'agit du troisième type d'intrusion le plus courant, représentant 17 % de l'ensemble des intrusions recensées dans le rapport DBIR 2026. L'e-mail reste l'arme de prédilection des cybercriminels qui opèrent dans le domaine de l'ingénierie sociale, en particulier lorsqu'il s'agit d'appareils mobiles. Le « pretexting » et le phishing assisté par l'IA aident les attaquants à rendre l'ingénierie sociale encore plus crédible, efficace et évolutive.
L'ingénierie sociale, qui fait depuis longtemps le bonheur des adeptes, évolue elle aussi : les pirates ont de plus en plus souvent recours à la voix et à d'autres techniques axées sur le mobile pour prendre les gens au dépourvu en pleine journée de travail.
—Rapport 2025 de Verizon sur les enquêtes relatives aux fuites de données
6. Leurre et mensonges : hameçonnage et prétextage
Le hameçonnage est un élément récurrent dans les milliers de fuites de données recensées dans le DBIR, représentant 16 % des vecteurs d'accès initiaux. Dans la catégorie des vecteurs d'accès initiaux assistés par l'IA, la part du hameçonnage a atteint 44 %.
Le « prétexting », qui consiste pour un criminel à établir une relation de confiance en vue de commettre des actes frauduleux, est devenu une technique couramment utilisée dans les attaques par ransomware et les tentatives d’extorsion ; selon le rapport de cette année, cette technique était impliquée dans 6 % des violations de données. Les cybercriminels combinent e-mails, SMS et appels téléphoniques pour appâter leurs victimes et préparer le terrain à la fraude.
Retour aux fondamentaux avec DMARC et dmarcian
Comme le souligne l'équipe du DBIR, on ne saurait trop insister sur l'importance de « bien maîtriser les bases » lorsqu'il s'agit d'empêcher les attaquants de s'introduire dans un environnement numérique.
DMARC contribue à protéger les domaines internet contre les criminels qui utilisent l'ingénierie sociale et les attaques par hameçonnage. En fin de compte, c'est le ciment qui permet aux organisations de gérer le courrier électronique en tant que service basé sur un domaine.
L'utilité de DMARC en tant que technologie anti-spoofing découle d'une innovation bien plus importante : au lieu d'essayer de filtrer le courrier électronique malveillant, pourquoi ne pas fournir aux opérateurs un moyen d'identifier facilement le courrier électronique légitime ? La promesse de DMARC est d'augmenter le modèle de sécurité du courrier électronique "filtrer les mauvais" avec un modèle "filtrer les bons".
La mission de dmarcian est de voir l'adoption universelle de DMARC. Nous défendons cette technologie et la faisons progresser en aidant des organisations de toutes formes et de toutes tailles à la déployer. Un déploiement DMARC correctement structuré peut jeter les bases d'une présence en ligne digne de confiance pour une organisation.
Nous sommes là pour vous aider à évaluer votre catalogue de domaines et à mettre en œuvre et gérer DMARC sur le long terme.
Vous souhaitez poursuivre la conversation ? Rendez-vous sur le Forum dmarcian.
