L’éducation (4178 incidents par organisation/semaine), secteur le plus touché, les télécommunications et l’agriculture ont connu des hausses record ; L’Afrique est la région la plus cyberattaquée alors que l’Amérique du Nord connaît une augmentation de 20 % due aux ransomwares, qui sont en hausse de 14 % à l’échelle mondiale.
Tribune – Check Point Research, l’équipe Threat Intelligence de Check Point® Software Technologies Ltd. (NASDAQ : CHKP), pionnier et leader mondial des solutions de cybersécurité, publie aujourd’hui son rapport Global Threat Intelligence pour le mois d’août 2025. Ce rapport révèle que les organisations du monde entier ont été confrontées en moyenne à 1 994 cyberattaques par semaine. Bien que ce chiffre ait diminué de 1 % par rapport à juillet, il représente une augmentation de 10 % par rapport à l’année précédente, confirmant que le paysage mondial des cybermenaces reste à des niveaux historiquement élevés.
Les cibles : qui et où ?
> Le secteur de l’éducation a une fois de plus, été le plus ciblé au monde, avec une moyenne de 4 178 attaques hebdomadaires par organisation le mois dernier (+ 13 % sur un an). Cela reflète à la fois la numérisation continue du secteur, qui crée une surface d’attaque plus large, et sa cybersécurité traditionnellement sous-financée, ce qui en fait une cible facile pour les cybercriminels.
> Les entreprises de télécommunications, essentielles à la connectivité des entreprises et des consommateurs, ont subi 2 992 attaques hebdomadaires (+ 28 % sur un an), soulignant leur rôle à la fois d’infrastructures critiques et de passerelles vers des cibles en aval.
> Les institutions gouvernementales, cibles constantes des cybercriminels, notamment sponsorisés par des États, ont enregistré 2 634 attaques hebdomadaires (+ 3 %), tandis que l’agriculture a connu la croissance la plus spectaculaire, avec 1 667 attaques (+ 101 % sur un an), soulignant l’intérêt des attaquants pour l’exploitation des chaînes d’approvisionnement mondiales et la sécurité alimentaire. La forte dépendance du secteur à la technologie, aux capteurs IoT et aux drones en fait une cible attrayante pour ces derniers.
Au niveau régional, l’Afrique a enregistré le volume moyen de cyberattaques le plus élevé, avec 3 239 attaques hebdomadaires par organisation (-3 %), tandis que l’Asie-Pacifique (2 877 attaques hebdomadaires, +2 % sur un an) et l’Amérique latine (2 865 attaques hebdomadaires, +6 % sur un an) ont également enregistré des volumes élevés. Tirés principalement par la numérisation rapide et des investissements inégaux dans la cyber-résilience. En Europe, les attaques ont augmenté de 13 % sur un an pour atteindre 1 685 incidents hebdomadaires, et l’Amérique du Nord s’est distinguée avec une hausse de 20 % sur un an pour atteindre 1 480 attaques hebdomadaires. Les ransomwares alimentant cette hausse. Les États-Unis à eux seuls ont représenté 54 % de tous les cas de ransomware dans le monde.
Intensification des ransomwares
Les ransomwares sont restés un vecteur de menace extrêmement perturbateur, avec 531 incidents signalés publiquement dans le monde en août, soit une hausse de 14 % sur un an. L’Amérique du Nord a été la plus touchée, représentant 57 % des cas signalés, suivie de l’Europe avec 24 %. Par secteur d’activité, la fabrication industrielle (13,6 %), les services aux entreprises (11,9 %), la construction et l’ingénierie (10,4 %) ont été les plus touchés. D’autres secteurs, notamment la santé, les biens de consommation et les services financiers, ont également été fortement touchés.
Les principaux groupes de ransomware étaient Qilin (16 % des attaques), Akira (8 %) et Inc. Ransom (6 %), ce dernier ciblant notamment la santé et l’éducation, deux secteurs essentiels à la vie quotidienne.
Omer Dembinsky, responsable de la recherche sur les données chez Check Point Research, déclare :
« Les données sur les menaces du mois d’août montrent clairement une chose : les cyberattaques s’intensifient, tant en volume qu’en impact. L’éducation, les télécommunications et l’agriculture sont ciblées car elles sont essentielles, et les attaquants savent que les perturbations dans ces secteurs créent un effet de levier maximal. Face à la multiplication des ransomwares et à l’accélération des attaques par l’IA, la seule voie durable est une stratégie axée sur la prévention et l’IA. Les organisations doivent aller au-delà de la détection pour mettre en place une prévention en temps réel, en protégeant le réseau, le cloud, les terminaux et les identités de manière intégrée. Ce n’est qu’ainsi que nous pourrons renforcer la résilience et protéger les services critiques contre des cyberattaques implacables ».
Pour consulter l’intégralité de l’Indice mondial des menaces d’août 2025 et obtenir des informations complémentaires, consultez le blog Check Point.
