Rapport Zscaler ThreatLabz 2026 sur les ransomwares

Le nouveau rapport Zscaler ThreatLabz 2026 sur les ransomwares révèle que les attaquants ont dérobé près de 900 téraoctets de données et ciblent de plus en plus les collaborateurs disposant de privilèges élevés et utilisent l’IA générative pour accélérer leurs opérations.

Zscaler, Inc. (NASDAQ : ZS), la plateforme de cybersécurité à l’ère de l’IA, publie les conclusions de son rapport Zscaler ThreatLabz 2026 sur les ransomwares. Elles montrent une forte progression des ransomwares, favorisée par l’IA : le volume de données dérobées a augmenté de plus de 275 % en un an, tandis que les paiements versés aux groupes de cybercriminels ont dépassé 328 millions de dollars. Selon les recherches de Zscaler, près de 900 téraoctets de données ont été dérobés en un an. Cette recrudescence des ransomwares, facilitée par l’IA, s’accompagne également d’un ciblage accru des postes à responsabilité, qui représentent près des deux tiers des victimes. Les cybercriminels exploitent par ailleurs de plus en plus des outils couramment utilisés en entreprise, notamment Microsoft Teams, pour voler des données et se déplacer latéralement au sein des systèmes.

Principaux enseignements du rapport ThreatLabz 2026 sur les ransomwares :

• Le vol de données lié aux ransomwares a augmenté de plus de 275 % sur un an, atteignant 896,2 téraoctets de données exfiltrées.
• Les transactions sur la blockchain associées aux paiements de ransomwares ont atteint 328 millions de dollars.
• Le montant moyen des rançons versées a augmenté de 5,3 % sur un an, pour atteindre 431 995 dollars.
• Les postes de niveau manager et supérieur représentaient 62 % des victimes des attaques, ce qui souligne l’attention portée aux collaborateurs disposant de droits d’accès étendus ou d’une influence importante au sein de l’entreprise.
• Les cybercriminels exploitent de plus en plus des outils couramment utilisés en entreprise, notamment Microsoft Teams et Quick Assist, pour mener des opérations d’ingénierie sociale, se déplacer latéralement au sein des systèmes, voler des données et chiffrer des fichiers.

« L’extorsion par ransomware délaisse progressivement le chiffrement des fichiers, souvent à l’origine de perturbations de l’activité, au profit du vol de données, moins visible mais plus dommageable », déclare Deepen Desai, Executive Vice President of Cybersecurity chez Zscaler. « Les attaquants utilisent l’IA générative pour accélérer leurs opérations et voler toujours plus de propriété intellectuelle, de données clients et d’autres informations sensibles afin d’accroître la pression exercée sur les organisations pour qu’elles paient. Les équipes de sécurité doivent stopper ces attaques au plus tôt, en réduisant les possibilités d’intrusion, en limitant les mouvements latéraux et en empêchant l’exfiltration des données. »

Parmi les autres enseignements du rapport Zscaler ThreatLabz 2026 sur les ransomwares :

• L’industrie manufacturière et le secteur technologique restent les plus ciblés, tandis que le fret et la logistique (+725 %) et les services aux collectivités (+622 %) enregistrent les plus fortes progressions sur un an.
• Les États-Unis restent la première cible des ransomwares : les organisations américaines concentrent 50,7 % des attaques observées, loin devant le Canada (4,8 %), l’Allemagne (4,3 %) et le Royaume-Uni (4,1 %).
• Les langages de script prennent une place croissante dans les attaques par ransomware. JavaScript, PowerShell, Python et d’autres langages permettent aux attaquants de développer plus rapidement de nouveaux outils tout en rendant leurs actions plus difficiles à distinguer des activités légitimes.
• Le nombre de victimes reste élevé malgré les profondes évolutions de l’écosystème des ransomwares : ThreatLabz a recensé 7 366 victimes sur les sites de divulgation utilisés par les groupes de ransomware, soit une baisse de seulement 3 % sur un an. Qilin, Akira et INC Ransom représentent à eux seuls 34 % des victimes rendues publiques.
• L’écosystème des ransomwares continue de s’étendre : neuf des 15 groupes comptant le plus de victimes font leur entrée dans le classement, et ThreatLabz a identifié 52 nouveaux groupes actifs au cours de l’année écoulée.

Le rapport Zscaler ThreatLabz 2026 sur les ransomwares fournit des recommandations pour interrompre les attaques par ransomware à chaque étape de leur cycle et analyse en profondeur le paysage actuel des menaces, notamment les tendances en matière d’exfiltration, le ciblage des victimes, l’évolution des techniques employées par les attaquants et l’économie de l’extorsion.

Pour en savoir plus, consultez le rapport complet ici :
https://campaign/threatlabz-ransomware-report

Méthodologie

Le rapport s’appuie sur la télémétrie de Zscaler et les analyses de ThreatLabz et examine l’activité liée aux ransomwares entre avril 2025 et mars 2026, en se concentrant sur les groupes et leurs affiliés, le ciblage des victimes, les techniques d’attaque, le vol de données et les tendances en matière de paiement. Dans leur ensemble, ces résultats mettent en évidence un paysage des menaces dans lequel les attaquants renforcent leur capacité de pression grâce aux données volées, ciblent les collaborateurs exerçant une influence sur l’activité de l’entreprise et améliorent leur efficacité opérationnelle grâce à des outils assistés par l’IA et au détournement de plateformes d’entreprise légitimes.