Les plaintes pour rançongiciels augmentent alors que les pertes liées à la cybercriminalité atteignent 16,6 milliards de dollars aux États-Unis, avertit le FBI.

Les cybercriminels continuent de resserrer leur emprise sur les infrastructures critiques américaines, et les dernières données du FBI dressent un tableau inquiétant pour 2024. Dans un rappel brutal du paysage croissant des menaces numériques, le Centre de plaintes pour la criminalité sur Internet (IC3) du FBI a signalé une augmentation de 9 % des plaintes pour ransomware ciblant les infrastructures américaines - dans le cadre d'une explosion plus large de la fraude informatique qui a coûté aux victimes un montant record de 16,6 milliards de dollars l'année dernière.

Ransomware : toujours la principale menace pour les infrastructures critiques

Malgré les efforts internationaux visant à perturber les réseaux de ransomware en 2023, ce type de cyberattaque est resté la principale menace pour les secteurs des infrastructures critiques en 2024. Les attaques de ransomware - qui impliquent des cybercriminels cryptant les données d'une cible et exigeant un paiement pour leur libération - ont représenté près de la moitié de toutes les plaintes liées aux ransomwares reçues par l'IC3, selon le FBI.

Les secteurs les plus durement touchés ressemblent à un who's who des lignes de vie nationales :

• Fabrication critique
• Soins de santé et santé publique
• Installations gouvernementales
• Services financiers
• Informatique

Il ne s'agit pas seulement de problèmes technologiques, mais aussi de préoccupations de sécurité nationale. Selon l'Agence de cybersécurité et de sécurité des infrastructures (CISA), la perturbation de ces secteurs pourrait avoir un « effet dévastateur » sur la santé et la sécurité de la population américaine.

Le FBI s'est inquiété de la persistance des rançongiciels, malgré plusieurs démantèlements remarqués de groupes de rançongiciels et de forums du dark web l'année dernière. Une variante particulièrement agressive du rançongiciel, Medusa , a été associée à des attaques contre plus de 300 victimes dans de nombreux secteurs entre juin 2021 et février 2025. En mars, le FBI et la CISA ont publié conjointement un avis avertissant les organisations de la menace persistante de Medusa, les appelant à une vigilance accrue.

Les pertes liées à la cybercriminalité augmentent de 33 %, en raison des escroqueries liées aux cryptomonnaies

Au-delà des rançongiciels, le tableau général est encore plus alarmant. L'IC3 a enregistré 16,6 milliards de dollars de pertes dues à la cybercriminalité en 2024, soit une hausse de 33 % par rapport à 2023.

Une part importante de ces pertes provient de la fraude liée aux cryptomonnaies, qui a connu une hausse spectaculaire de 66 %, totalisant au moins 9,3 milliards de dollars. Ces escroqueries couvraient un large éventail de stratagèmes, notamment :

• Fausses plateformes d'investissement
• Escroqueries d'extorsion et de sextorsion
• Fraude aux distributeurs automatiques de cryptomonnaies

Ce qui est particulièrement effrayant, c'est la façon dont ces fraudes passent inaperçues. Le FBI a signalé avoir informé plus de 5 400 victimes qui ignoraient avoir été victimes d'escroqueries aux cryptomonnaies.

Les Américains les plus âgés sont les plus durement touchés

Bien qu'aucune tranche d'âge ne soit à l'abri, les personnes âgées (60 ans et plus) sont touchées de manière disproportionnée. Rien qu'en 2024, elles ont perdu plus de 4,8 milliards de dollars suite à plus de 147 000 plaintes, ce qui en fait la tranche d'âge la plus touchée financièrement selon le FBI.

Cynthia Kaiser, du FBI, a souligné que ces chiffres sous-estiment probablement l'ampleur réelle des dégâts, car de nombreuses victimes ne signalent jamais ces crimes par honte, par peur ou simplement en ne sachant pas vers qui se tourner.

Enseignements et avertissements pour 2025

Les données du rapport du FBI sur la cybercriminalité sont plus qu'une simple feuille de statistiques : c'est un signal d'alarme. Alors que les rançongiciels continuent de s'attaquer aux infrastructures critiques américaines et que les cybercriminels se tournent vers des escroqueries de plus en plus sophistiquées, la vigilance est plus que jamais de mise.

Principaux points à retenir pour les entreprises et les particuliers :

• Mettez à jour et sauvegardez régulièrement vos systèmes pour minimiser l’impact des ransomwares.
• Soyez prudent avec les opportunités d’investissement , en particulier celles impliquant la crypto-monnaie.
• Sensibilisez les personnes âgées aux escroqueries courantes en ligne.
• Signalez toute activité suspecte à l’IC3 (www.ic3.gov) le plus tôt possible.

Le champ de bataille numérique s'étend. Et à mesure que les cybercriminels affinent leurs tactiques, le coût de la complaisance pourrait être plus élevé que jamais.