Une nouvelle analyse des fuites de données de 2023 à 2025 révèle que les secteurs de la technologie, de l’éducation et du commerce électronique ont été les principales cibles des cybercriminels. L’étude, menée par la société de cybersécurité NordPass et son partenaire NordStellar, présente les secteurs les plus touchés.
Tribune – Les secteurs de la technologie, de l’éducation et du e-commerce ont été les plus durement touchés par les fuites de données sur une période de trois ans (2023-2025), au cours de laquelle plus de 7,8 milliards d’enregistrements d’e-mails ont été exposés dans le cadre de près de 10 000 incidents majeurs.
Une analyse des fuites a révélé que 90 % contenaient des adresses e-mail, 32 % des identifiants de connexion divulgués et 12,3 % des identifiants sensibles émis par le gouvernement, tels que les numéros de sécurité sociale.
« Les secteurs de la technologie, de l’éducation et du e-commerce sont des cibles attrayantes, car ils concernent un grand nombre d’utilisateurs et stockent de grandes quantités de données personnelles, ce qui les rend à la fois précieux et vulnérables aux attaques. Ces secteurs doivent donner la priorité aux investissements dans la sécurité et à une formation solide des employés pour protéger les données qu’ils détiennent », déclare Karolis Arbaciauskas, chef de produit chez NordPass.
Les autres secteurs fréquemment ciblés sont la distribution, la finance, l’hôtellerie, les médias et l’industrie. Bien que le secteur financier ait connu moins d’incidents que les trois principaux secteurs et la distribution, l’étude montre que ceux qui se sont produits ont souvent été plus graves, divulguant un nombre moyen d’e-mails par fuite beaucoup plus élevé.
Les pirates informatiques changent de stratégie
Dans presque tous les secteurs classifiés, le volume des fuites a diminué en 2025. Cependant, les chercheurs avertissent qu’un nombre inférieur de fuites ne signifie pas un risque moindre.
« Les fuites continuent de se concentrer sur les industries hautement numériques qui collectent de grands volumes d’identifiants d’utilisateurs et de données personnelles de grande valeur. Un nombre inférieur de fuites ne signifie pas un risque moindre, car plusieurs secteurs ont enregistré des tailles moyennes de fuites plus élevées, ce qui augmente l’impact potentiel malgré un nombre inférieur d’incidents. Il est essentiel de continuer à investir dans des contrôles sectoriels spécifiques, notamment la gestion des risques liés aux tiers, la protection des identifiants et la surveillance des marchés clandestins, afin de réduire l’exposition », explique Karolis Arbaciauskas.
Mantas Sabeckis, chercheur principal en renseignement sur les menaces chez Nord Security, qui a dirigé l’étude, ajoute que cette réduction peut également refléter en partie l’évolution des stratégies des malfaiteurs. Selon lui, le passage des cybercriminels clandestins aux logiciels malveillants de type infostealer permet de collecter des identifiants de connexion en temps quasi réel et d’accéder directement aux services ciblés sans avoir à s’appuyer sur des fuites de bases de données à grande échelle.
Cette diminution peut également être attribuée à des perturbations au sein de l’écosystème des bases de données de fuites, notamment la fermeture de plusieurs forums et marketplaces de fuites en 2025. Ces mesures prises par les forces de l’ordre ont réduit la visibilité publique des bases de données divulguées, décentralisant davantage le marché en canaux plus petits ou en groupes privés.
Secteur privé vs secteur public
Les chercheurs ont également analysé les tendances en matière d’exposition des gouvernements par rapport au secteur privé. Les données montrent que les organisations du secteur privé ont représenté la majorité (53 %) des fuites identifiées : 1 632 fuites, contre seulement 10 % (317 fuites) affectant les entités gouvernementales. Cela reflète à la fois la plus grande surface d’attaque du secteur privé (il y a plus d’entreprises privées que d’institutions gouvernementales) et la plus grande valeur de monétisation des ensembles de données commerciales.
Les fuites dans le secteur privé sont non seulement plus fréquentes, mais elles divulguent également des ensembles de données beaucoup plus importants, ce qui accroît les risques pour les individus en raison du phishing, de la fraude et des attaques basées sur les identifiants. Les fuites gouvernementales, bien que moins fréquentes dans les ensembles de données accessibles au public, restent très importantes en raison de la nature sensible des informations concernées et du potentiel d’exploitation géopolitique ou de renseignement.
Comment vous protéger
Selon Karolis Arbaciauskas, la réduction de l’impact nécessite une action à la fois des organisations et des individus.
Pour les organisations :
-
Réduisez au minimum le volume de données personnelles stockées et segmentez les systèmes critiques pour limiter la portée des fuites.
-
Renforcez la protection des identifiants de connexion grâce à une authentification matérielle et protégez les terminaux contre les logiciels malveillants de type infostealer.
-
Surveillez les fuites d’identifiants de connexion et agissez rapidement pour contenir les incidents avant qu’ils ne prennent de l’ampleur.
Pour les particuliers :
-
Utilisez un gestionnaire de mots de passe, créez des mots de passe uniques et activez l’authentification multifacteur pour empêcher la réutilisation des identifiants volés sur l’ensemble des services.
-
Après la divulgation d’une fuite majeure, restez vigilant face au phishing et aux escroqueries ciblées.
-
Si vous remarquez une activité suspecte sur un compte, réinitialisez immédiatement vos identifiants et vérifiez les comptes connectés.
Méthodologie de l’étude
Ce rapport est le résultat d’un travail conjoint de NordPass et NordStellar. L’ensemble de données comprend des bases de données divulguées accessibles au public détectées par NordStellar entre 2023 et 2025. Chaque entrée a été traitée par un pipeline de classification assisté par l’IA (nexos.ai), qui a analysé les métadonnées de fuite disponibles, notamment les domaines d’origine, les domaines de premier niveau, les descriptions, les organisations référencées et le contenu de l’ensemble de données, afin de déterminer le secteur, l’attribution géographique et le type d’organisation (public ou privé).
Les fuites ont été classées comme « spécifiques à un pays » lorsque les métadonnées disponibles indiquaient une association principale avec un pays. Sinon, elles ont été marquées comme « mondiales » ou « inconnues ». Sur les 3 031 fuites enregistrées en 2025, NordStellar a extrait le nombre d’e-mails signalés et a enregistré la présence de types de données supplémentaires, notamment des numéros de téléphone, des identifiants de connexion (mots de passe en texte clair ou hachés, clés API), des identifiants gouvernementaux et des dossiers financiers. Les totaux des e-mails reflètent les enregistrements de compte agrégés et peuvent inclure des types de comptes mixtes (par exemple, des comptes clients, employés, administratifs ou utilisateurs) car une différenciation précise n’était pas possible. Aucune donnée personnelle n’a été acquise ou achetée pour cette étude.
