---
title: Recrudescence des cyberattaques, ce qu'il faut savoir
description: Le nombre de cyberattaques et de fuites de données au cours des derniers mois n'a cessé d'augmenter. Voici un récapitulatif de certains événements.
image: https://blog.pradeo.com/hubfs/summary_threats.png
---

[![pradeo\_logo\_color](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_color.png?width=220&height=33&name=pradeo_logo_color.png "pradeo_logo_color")](https://pradeo.com?hsLang=fr)

- Solutions 
    - [Mobile Threat Defense](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr)
    - [Store privé sécurisé](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr)
    - [Audit de conformité](https://pradeo.com/fr/en/solutions/mobile-application-security/application-compliance-audit/?hsLang=fr)
    - [Runtime Application Self Protection](https://pradeo.com/fr/en/solutions/mobile-application-security/rasp/?hsLang=fr)
    - [Shielding des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-shielding/?hsLang=fr)
    - [Test de sécurité des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr)
- Cas d'usage 
    - [Cybersécurité dans MDM/ UEM](https://pradeo.com/fr/en/use-cases/cybersecurity-in-mdm-uem/?hsLang=fr)
    - [Sécuriser les flottes mobiles](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr)
    - [Sécuriser les applications mobiles](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr)
    - [Protection contre les malwares et fuites de données](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr)
    - [Protection contre le phishing](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr)
    - [Assurer la conformité des applications](https://pradeo.com/fr/en/compliance/?hsLang=fr)
    - [Assurer la conformité de la flotte mobile](https://pradeo.com/fr/en/compliance/?hsLang=fr)
    - [Sécurisé BYOD](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr)
- [Devenir partenaire](https://pradeo.com/fr/become-partner/?hsLang=fr)
- Ressources 
    - [Fiches solution](https://pradeo.com/fr/en/resources/?solution-briefs&hsLang=fr)
    - [Cas clients](https://pradeo.com/fr/en/resources/?customer-cases&hsLang=fr)
    - [Fiches d'intégration](https://pradeo.com/fr/en/resources/?integration-briefs&hsLang=fr)
    - [Livres blancs](https://pradeo.com/fr/en/resources/?white-papers&hsLang=fr)
    - [Rapports & guides d'analystes](https://pradeo.com/fr/en/resources/?analyst-reports-guides&hsLang=fr)
    - [Webcast sur demande](https://pradeo.com/fr/en/resources/?webcasts-on-demand&hsLang=fr)
    - [À propos](https://pradeo.com/fr/en/about/?hsLang=fr)
- [Blog](https://blog.pradeo.com/fr)
- [Contact](https://www.pradeo.com/fr/contact?hsLang=fr)
- FR 
    - [**EN**](https://blog.pradeo.com/?hsLang=fr)
    - [**DE**](https://blog.pradeo.com/de?hsLang=fr)

### Thèmes

- Choisir un sujet

### Tenez-vous informé

 RECEVOIR NOTRE ACTU

### Recevoir notre actu

[Sécurité des Applications Mobiles](https://blog.pradeo.com/fr/topic/sécurité-des-applications-mobiles)

# Recrudescence des cyberattaques, ce qu'il faut savoir

![Picture of Roxane Suau](https://blog.pradeo.com/hubfs/roxane-suau.jpg)

 By [Roxane Suau](https://blog.pradeo.com/fr/author/roxane-suau) on décembre, 17 2020

[mailto:?subject=Take%20a%20look%20at%20this%20article](mailto:?subject=Take%20a%20look%20at%20this%20article)

![](https://blog.pradeo.com/hubfs/summary_threats.png)

Cette année pourrait marquer un tournant dans le monde numérique. Alors que la pandémie a poussé les organisations à instaurer le travail à distance, la dissolution des périmètres de sécurité traditionnels s'est accélérée jusqu'à les faire disparaître complètement. Les personnes mal intentionnées ont vu dans ce chaos une opportunité d'espionner un opposant, un gouvernement, un concurrent ; ou de voler les entreprises, les organisations publiques, les individus...

 

Une [étude](https://www.nfumutual.co.uk/news-and-stories/cyber-security-for-remote-workers/) récente menée par NFU Mutual souligne que 47% des organisations se sentent plus vulnérables aux cyberattaques depuis l'augmentation du télétravail, mais 45% d'entre elles n'ont encore pris aucune mesure pour se protéger de la cybercriminalité. Le nombre de fuites de données survenues au cours des derniers mois confirme cette affirmation. Le remaniement des stratégies de sécurité est le seul moyen de couvrir entièrement l’étendue de cette nouvelle surface d'attaque, afin de renverser la tendance. Voici quelques faits à prendre en considération.

 

## Le phishing mobile est en plein essor

Les campagnes de phishing peuvent servir deux objectifs : voler des **identifiants** ou demander aux utilisateurs d'installer une **application malveillante**. Dans les deux cas, elles se révélent de plus en plus sophistiquées et de nombreux utilisateurs mobiles ignorent encore leur existence, tombant ainsi facilement dans le piège.

### Pour voler des identifiants

Une étude récente menée par Pradeo au quatrième trimestre 2020 montre que 34 % des employés cliquent sur le lien présenté dans les tentatives de phishing envoyées par message textuel (e-mail, SMS ou via des applications de messagerie), et que 19 % vont jusqu'à renseigner leur identifiant et mot de passe. L'efficacité du phishing étant indéniable, le dark web regorge de hackers vendant des bases de données d’utilisateur.

![](https://blog.pradeo.com/hs-fs/hubfs/image-png-1.png?width=596&name=image-png-1.png)

Source: [https://twitter.com/Bank\_Security](https://twitter.com/Bank_Security)<https://twitter.com/Bank_Security>

![](https://blog.pradeo.com/hs-fs/hubfs/image-png-2.png?width=591&name=image-png-2.png)

Source: [https://twitter.com/Bank\_Security](https://twitter.com/Bank_Security)

 

### Pour diffuser des logiciels malveillants (malware)

Début décembre, une campagne massive de phishing a eu lieu en France, par SMS (smishing). Le SMS usurpait l'identité du gouvernement français et encourageait à télécharger l'application de suivi Covid "Tousanticovid" par le biais d'un lien spécifique. L'application en question était en fait un **clone malveillant** qui imitait l'application officielle et était truffée de comportements malveillants cachés, dont le but était de voler les données des utilisateurs.

![](https://blog.pradeo.com/hs-fs/hubfs/image-png-3.png?width=600&name=image-png-3.png)

Source: [https://cyberguerre.numerama.com/9188-des-hackers-imitent-le-sms-tousanticovid-du-gouvernement-pour-diffuser-un-dangereux-malware.html](https://cyberguerre.numerama.com/9188-des-hackers-imitent-le-sms-tousanticovid-du-gouvernement-pour-diffuser-un-dangereux-malware.html)

 

## Les organisations publiques et de défense dans le viseur

Depuis janvier, les annonces de fuites de données survenues dans le secteur public n’ont pas cessé. Les organisations de défense, de santé, d'administration et d'éducation ont été touchées à plusieurs reprises à l'échelle mondiale. En voici une partie :

### Défense

- L’entreprise de cybersécurité Fireye a été [piratée](https://www.pymnts.com/news/security-and-risk/2020/cybersecurity-firm-fireeye-hacked-by-suspected-nation-state/) par un présumé État-nation, et les fraudeurs visaient les données des agences gouvernementales américaines.
- La Chine est soupçonnée [d'espionner](https://www.theguardian.com/us-news/2020/dec/15/revealed-china-suspected-of-spying-on-americans-via-caribbean-phone-networks) les Américains via les réseaux téléphoniques caribéens.
- La Defense Information Systems Agency (DISA), qui gère les technologies de l'information pour la Maison Blanche, a admis qu'il y avait eu une [fuite de données](https://www.zdnet.com/article/dod-disa-discloses-data-breach/) qui pouvait compromettre les dossiers de ses employés.
- Le département de la sécurité de l'emploi de l'Illinois (IDES) a divulgué des [dossiers](https://www.zdnet.com/article/illinois-blames-glitch-for-exposure-of-applicant-social-security-numbers-private-data/) concernant des citoyens demandant des allocations chômage.
- L'Organisation maritime internationale des Nations unies (OMI) a révélé une [faille de sécurité](https://www.zdnet.com/article/un-maritime-agency-says-it-was-hacked/) affectant les systèmes publics.

### Santé

- En Allemagne, un patient est mort après avoir été renvoyé d'un hôpital qui avait été la cible d'un [ransomware](https://www.zdnet.com/article/first-death-reported-following-a-ransomware-attack-on-a-german-hospital/) (rançongiciel)
- Des [fichiers](https://www.bbc.com/news/technology-55249353) à propos du vaccin Pfizer/BioNTech ont été volés à l'Agence européenne des médicaments.

### Administration

- Les identifiants fiscaux de 1,26 million de citoyens danois ont été [exposés](https://www.zdnet.com/article/software-error-exposes-the-id-numbers-for-1-26-million-danish-citizens/) par le portail fiscal en ligne du gouvernement danois.
- À Vancouver, une attaque par [ransomware](https://www.zdnet.com/article/ransomware-attack-cripples-vancouver-public-transportation-agency/) a perturbé pendant deux jours les cartes de métro et les guichets Compass.

### Éducation

- Le Manor Independent School District au Texas a perdu 2,3 millions de dollars à la suite d’une [attaque de phishing](https://www.zdnet.com/article/texas-school-district-falls-for-scam-email-hands-over-2-3-million/).
- L'Université de Californie a [payé une rançon](https://www.zdnet.com/article/university-of-california-sf-pays-ransomware-hackers-1-14-million-to-salvage-research/) de 1,14 million de dollars à des pirates informatiques afin de sauver leurs recherches sur le COVID-19.
- L'Université de York au Royaume-Uni a révélé une [fuite de données](https://www.zdnet.com/article/university-of-york-discloses-data-breach-staff-and-student-records-stolen/) causée par Blackbaud. Les dossiers du personnel et des étudiants ont été volés.
- Une école du Nevada, victime d'une [attaque de phishing](https://www.zdnet.com/article/nevada-school-district-refuses-to-submit-to-ransomware-blackmail-hacker-responds-by-publishing-student-data/), a refusé de payer les cybercriminels et les données des étudiants ont donc été publiées en ligne en représailles.

 

## Les malwares mobiles deviennent des couteaux suisses

Il existe de nombreux malwares, chacun ayant sa propre finalité : un keylogger enregistre les frappes du clavier, un intercepteur de mots de passe à usage unique détourne les SMS entrants ([OTP](https://blog.pradeo.com/fr/authentification-sms-securite?hsLang=fr)) ou les applications d'authentification, un spyware collecte et envoie les données de l'utilisateur sur le réseau, etc. Cette année, les chercheurs de Pradeo ont observé un changement dans la manière dont les logiciels malveillants réalisent leur piratage. Pour être plus efficaces, ils combinent désormais plusieurs techniques d'attaque.

Un récent logiciel malveillant sur Android, nommé Alien, est le parfait exemple de cette sophistication croissante. Alien est présenté comme un Malware-as-a-Service sur les forums du dark web. Il est doté d'un ensemble de fonctionnalités lui permettant d’imiter plus de 200 applications à des fins d’hameçonnage, de voler des listes de contacts et SMS, d'enregistrer les frappes du clavier, de verrouiller l'écran, etc.

Ces malwares mobiles évoluent si rapidement qu'ils ne peuvent pas être détectés par les antivirus, car ils n'ont pas de signature virale, et ne peuvent pas être traités avec les solutions EDR car ils nécessitent une détection et un blocage en temps réel. Seules **l'analyse comportementale** et la **remédiation automatique** sur le terminal mobile peuvent les combattre.

 

###### A propos de l'auteur

[More from this author](https://blog.pradeo.com/fr/author/roxane-suau)

![](https://blog.pradeo.com/hs-fs/hubfs/roxane-suau.jpg?height=100&name=roxane-suau.jpg)

###### Roxane Suau

#### Articles recommandés

[![Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/hubfs/Template%20article%20(32).png)](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr)

###### [Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr)

 \- juin 18, 2026

[![Cyber Resilience Act : les premières obligations arrivent en septembre 2026](https://blog.pradeo.com/hubfs/Template%20article%20(26)-2.png)](https://blog.pradeo.com/fr/cyber-resilience-act-les-premi%C3%A8res-obligations-arrivent-en-septembre-2026?hsLang=fr)

###### [Cyber Resilience Act : les premières obligations arrivent en septembre 2026](https://blog.pradeo.com/fr/cyber-resilience-act-les-premi%C3%A8res-obligations-arrivent-en-septembre-2026?hsLang=fr)

 \- mai 7, 2026

[![Données collectées par les applications mobiles : le fossé entre déclaration et réalité](https://blog.pradeo.com/hubfs/Apps_Google_Play_leak.jpg)](https://blog.pradeo.com/fr/donnees-collectees-applications-mobiles-fosse-declaration-realite?hsLang=fr)

###### [Données collectées par les applications mobiles : le fossé entre déclaration et réalité](https://blog.pradeo.com/fr/donnees-collectees-applications-mobiles-fosse-declaration-realite?hsLang=fr)

 \- mai 6, 2024

### Articles populaires

### Suivez l'actualité

### Articles récents

### Articles récents

[RedHook : le trojan bancaire qui s'octroie les droits système sur Android](https://blog.pradeo.com/fr/redhook-le-trojan-bancaire-qui-soctroie-les-droits-systeme-android?hsLang=fr)

 \- 17 décembre, 2020

[Ce que le dernier rapport Google révèle sur les menaces mobiles](https://blog.pradeo.com/fr/ce-que-le-dernier-rapport-google-revele-sur-les-menaces-mobiles?hsLang=fr)

 \- 17 décembre, 2020

[Android : La 4ème vulnérabilité zero-day corrigée en six mois](https://blog.pradeo.com/fr/android-la-4eme-vulnerabilite-zero-day-corrigee-en-six-mois?hsLang=fr)

 \- 17 décembre, 2020

[Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr)

 \- 17 décembre, 2020

[Coupe du Monde 2026 : les cyberattaques ciblent les terminaux mobiles des fans](https://blog.pradeo.com/fr/coupe-du-monde-2026-les-cyberattaques-ciblent-les-terminaux-mobiles-des-fans?hsLang=fr)

 \- 17 décembre, 2020

### Thèmes

- [Actualité (69)](https://blog.pradeo.com/fr/topic/actualité)
- [Sécurité Mobile (55)](https://blog.pradeo.com/fr/topic/sécurité-mobile)
- [Sécurité des Applications Mobiles (44)](https://blog.pradeo.com/fr/topic/sécurité-des-applications-mobiles)
- [Alerte Sécurité (32)](https://blog.pradeo.com/fr/topic/alerte-sécurité)
- [Expertise (30)](https://blog.pradeo.com/fr/topic/expertise)
- [Partenaires (22)](https://blog.pradeo.com/fr/topic/partenaires)
- [Cybersécurité (9)](https://blog.pradeo.com/fr/topic/cybersécurité)
- [Entreprise (6)](https://blog.pradeo.com/fr/topic/entreprise)
- [Evènements (4)](https://blog.pradeo.com/fr/topic/evènements)
- [Mobile Application Security (4)](https://blog.pradeo.com/fr/topic/mobile-application-security)
- [Cyberattaque (2)](https://blog.pradeo.com/fr/topic/cyberattaque)
- [Corporate (1)](https://blog.pradeo.com/fr/topic/corporate)
- [new (1)](https://blog.pradeo.com/fr/topic/new)
- [prédictions (1)](https://blog.pradeo.com/fr/topic/prédictions)

see all

[![New Call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/2378615/2babc1f4-0ddf-47b4-a214-db045569297f.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/2378615/2babc1f4-0ddf-47b4-a214-db045569297f)

### Discutez avec des experts en sécurité mobile

[Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous?hsLang=fr)

[![](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_white_square.png?width=90&height=74&name=pradeo_logo_white_square.png)](https://pradeo.com?hsLang=fr)

Leader européen de la sécurité mobile, Pradeo protège les terminaux mobiles et les applications des entreprises.

[En savoir plus](https://www.pradeo.com/fr-FR/?hsLang=fr)

- [Ressources](https://www.pradeo.com/fr-FR/pradeo-ressources#white_papers)
- [Sécurité UEM](https://www.pradeo.com/fr-FR/integration-securite-emm-mdm)
- [Cas d'usage](https://www.pradeo.com/fr-FR/pradeo-ressources#use-case)
- [Protection des données](https://www.pradeo.com/fr-FR/lois-protection-donnees-mobile)
- [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous)

- [Protection de flotte mobile](https://www.pradeo.com/fr-FR/protection-flotte-mobile)
- [Audit de sécurité des applications mobiles](https://www.pradeo.com/fr-FR/audit-securite-application)
- [Protection In-App](https://www.pradeo.com/fr-FR/protection-in-app)
- [Store privé securisé](https://www.pradeo.com/fr-FR/store-prive-securise)
- [Analyse des menaces](https://www.pradeo.com/fr-FR/renseignement-securite-mobile#perso-threat-intelligence)

![email.svg](https://cdn2.hubspot.net/hubfs/3067823/awwal/email.svg "email.svg")

[contact@pradeo.com](mailto:contact@pradeo.com)

Copyright @ 2022. All Right Reserved.

- <https://www.linkedin.com/company/pradeo-security-systems>
- <https://twitter.com/pradeo>
- <https://www.youtube.com/channel/UCD7hgYE8WuipxJtxsHDUdMA>

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Roxane Suau"
  },
  "dateModified" : "janvier 28, 2021, 10:06:17",
  "datePublished" : "2020-12-17 14:05:54",
  "description" : "Le nombre de cyberattaques et de fuites de données au cours des derniers mois n'a cessé d'augmenter. Voici un récapitulatif de certains événements.",
  "headline" : "Recrudescence des cyberattaques, ce qu'il faut savoir",
  "image" : {
    "@type" : "ImageObject",
    "url" : "https://f.hubspotusercontent10.net/hubfs/2378615/summary_threats.png"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://2378615.fs1.hubspotusercontent-eu1.net/hubfs/2378615/Logo%20Pradeo%20D%C3%A9grad%C3%A9%20Long%20Couleurs.svg"
    },
    "name" : "Pradeo"
  }
}
```