if ( !emtpy($headline_subheadline ) ) : ?>
Les acteurs de la menace exercent des pressions au-delà de l’entreprise en harcelant les employés, en ciblant les membres de leur famille et en manipulant les systèmes d’IA pour forcer le paiement de rançons.
endif; ?>
Les attaquants de ransomware élargissent leurs tactiques au-delà du chiffrement des systèmes d’entreprise et menacent de divulguer les données volées. Ils utilisent de plus en plus l’IA dans leurs attaques, exploitant les systèmes d’IA des organisations et recourant même à l’intimidation physique en menaçant les employés et leurs familles pour faire pression sur les entreprises afin qu’elles paient des rançons.
Le rapport 2026 sur les risques liés aux ransomwares de Semperis révèle que 84 % des victimes de ransomwares interrogées ont été victimes d’attaques impliquant l’IA, tandis que 87 % ont signalé des attaques ciblant l’infrastructure d’identité. Il a également souligné que les attaquants exploitent la technologie et étendent leur pression au-delà des réseaux d’entreprise jusqu’aux personnes connectées à leurs cibles.
Alors que 41 % des personnes interrogées ont signalé des intimidations physiques ou psychologiques, 37 % ont déclaré que des amis ou des membres de la famille des employés avaient été menacés. L’enquête menée au premier semestre 2026 a porté sur 1 200 professionnels de l’informatique et de la sécurité dans neuf pays, couvrant huit secteurs, dont la finance, la santé, l’industrie manufacturière, les infrastructures critiques et le gouvernement.
L’extorsion dépasse les réseaux d’entreprise
Les ransomwares reposaient initialement sur le cryptage de fichiers et exigeaient le paiement d’une clé de décryptage. Alors que les organisations améliorent leur capacité à se remettre des attaques de ransomwares à l’aide de systèmes de sauvegarde et de récupération, les attaquants adoptent de plus en plus la double extorsion, combinant le cryptage avec le vol de données et les menaces pour exposer ou vendre des informations volées.
Aujourd’hui, ils ajoutent l’intimidation personnelle à leurs tactiques. Il s’agit notamment de textes, de lettres ou de colis menaçants, de menaces contre des membres de la famille et des amis, d’intrusion physique, d’enlèvement, de coups et blessures et de harcèlement criminel.
Le rapport révèle que 25 % des personnes interrogées ont déclaré que des employés ou des membres de leur famille avaient été victimes de dox (leurs identités ont été révélées en ligne sans leur consentement), tandis que 23 % ont déclaré avoir été écrasés, au cours desquels ils ont été harcelés par de faux rapports d’urgence, ce qui a entraîné l’envoi des forces de l’ordre sur le lieu de la victime. Environ 25 % ont déclaré que les employés ou les membres de leur famille avaient besoin d’un traitement médical ou psychologique, tandis que 24 % ont déclaré avoir embauché des agents de sécurité supplémentaires. Et environ 14 % ont même été contraints de changer d’emploi, de lieu de travail ou de déménager dans un nouveau logement.
« Les menaces qui ciblent les employés des entreprises au-delà des frontières de l’entreprise sont un nouveau phénomène inhabituel qui détourne l’attention des employés lorsqu’ils sont au travail. Vous essayez maintenant de comprendre comment vous protéger et protéger vos proches contre une menace qui a franchi la frontière du travail à la vie personnelle », a noté Chris Inglis, ancien directeur national américain de la cybersécurité et conseiller stratégique de Semperis, dans le rapport.
Même si une organisation peut accepter de subir des pertes financières et de restaurer ses serveurs tout en refusant une rançon, la menace de blesser le conjoint ou l’enfant d’un de ses employés crée une pression supplémentaire sur la prise de décision, car elle implique plus de personnes qu’une simple entreprise.
« Les attaquants y parviennent en essayant de se faire une idée de la vie personnelle d’un employé en utilisant des informations déjà disponibles ou divulguées ailleurs auparavant. Cela peut inclure des informations publiques publiées sur des comptes de réseaux sociaux, des réseaux professionnels, des bases de données de courtiers de données, des informations précédemment divulguées et même des informations disponibles sur le réseau de l’entreprise attaquée. L’intelligence artificielle peut aider à accélérer le processus de corrélation de ces informations et ainsi créer une menace personnalisée pour une personne », a déclaré Devroop Dhar, MD et PDG de Primus Partners.
Exploiter l’IA d’entreprise
À mesure que les entreprises connectent les agents IA aux données, applications et systèmes d’identité de l’entreprise, ces outils deviennent une autre surface d’attaque potentielle. Semperis a constaté que 44 % des personnes interrogées ont été victimes d’attaques impliquant la manipulation de leurs propres agents ou systèmes d’IA.
Courtney Guss, vice-présidente adjointe de la gestion de crise chez Semperis, a déclaré que si une entreprise adopte des agents IA, il faut considérer qu’à un moment donné, ces agents tenteront de compromettre les systèmes d’identité, même si cette action n’est pas censée être malveillante. Elle a ajouté : « Les agents IA essaient généralement d’accomplir les tâches qui leur sont assignées par tous les moyens possibles. Une façon pour eux d’acquérir plus de capacité à opérer dans l’environnement est d’obtenir des autorisations sur d’autres systèmes. Le chemin le plus rapide pour obtenir ces autorisations est de compromettre votre système d’identité, ce qui met effectivement l’agent en « mode Dieu », lui permettant de s’accorder les autorisations dont il a besoin pour accomplir sa tâche. Malheureusement, l’agent devient alors une bombe à retardement. «
Dhar a noté que l’IA peut être utilisée par les attaquants pour accélérer les processus de reconnaissance, personnaliser l’ingénierie sociale et accélérer le traitement des informations. En outre, les agents IA faiblement sécurisés constituent un autre point d’entrée pour les pirates informatiques dans les systèmes. Dans la plupart des cas, l’IA sert d’outil accélérateur, mais elle n’est pas seule à l’origine des attaques. Alors que les organisations augmentent leurs capacités de restauration des données chiffrées, les attaquants continuent de devenir encore plus agressifs en exploitant les faiblesses des personnes et des organisations.
Combler les failles de sécurité
« Les agents d’IA utilisés par l’organisation doivent avoir des propriétaires clairement définis et des autorisations limitées. Ils doivent avoir l’approbation humaine pour toutes les actions hautement prioritaires. L’organisation doit également minimiser la conservation des informations et l’accès aux informations personnelles sensibles des employés », a ajouté Dhar.
Si la famille d’un employé est attaquée, celle-ci doit disposer d’un canal confidentiel pour signaler toute intimidation, tandis que les équipes RH, juridiques, de cybersécurité et de sécurité de l’entreprise doivent savoir quand et comment transmettre l’affaire aux forces de l’ordre. Même les exercices sur table devraient simuler des scénarios impliquant des systèmes d’identité compromis, des menaces de fuite de données et des menaces contre les familles des employés.
