Les cyberattaques atteignent un nouveau record mondial en avril

Une fois de plus, Check Point Research (CPR), le département de recherche en sécurité de Check Point Software Technologies, a publié son rapport mensuel sur les cybermenaces. Les données d'avril 2026 montrent que : Après une brève accalmie en mars, les acteurs de la menace ont réorienté leurs campagnes - et les ont poursuivies avec une intensité accrue.

Hausse globale - la région DACH sous pression

En avril 2026, les entreprises du monde entier ont enregistré en moyenne 2201 cyber-attaques par semaine. Cela représente une augmentation de 10 % par rapport au mois précédent et de 8 % par rapport à la même période de l'année précédente. Les données d'avril confirment donc que le ralentissement temporaire observé en mars n'était pas un changement de tendance.

Dans la zone DACH, la tendance à la hausse est nettement revenue. La Suisse est certes restée relativement stable avec une augmentation minime de 1 % à 1246 attaques hebdomadaires. En Allemagne, les attaques ont augmenté de 4 % pour atteindre 1377 par semaine, en Autriche de 17 % pour atteindre 2122.

Marco Pierro, Country Manager Suisse chez Check Point, classe les chiffres suisses : «Avec une augmentation minime d'un pour cent à 1246 attaques hebdomadaires, la Suisse se montre certes plus stable que les pays voisins, mais cela ne doit pas inciter à l'insouciance. Plus de 1200 attaques par semaine signifient une pression continue, notamment sur le secteur public et la santé. Cette relative stabilité n'est pas une raison de lever l'alerte, mais une opportunité de renforcer de manière proactive les mesures de sécurité tant que la marge de manœuvre existe».»

En Suisse, les secteurs les plus touchés par les cyber-attaques en avril étaient l'énergie et les services publics, l'éducation ainsi que la santé et la médecine.

L'éducation et le gouvernement dans le collimateur mondial

D'un point de vue global, le secteur de l'éducation était à nouveau le plus visé en avril 2026, avec une moyenne de 4946 attaques par organisation et par semaine, soit une augmentation de 8 % par rapport à l'année précédente. Le secteur gouvernemental suit avec 2797 attaques par semaine, suivi par le secteur des télécommunications avec 2728 attaques (plus 3 %). Le secteur de l'hôtellerie, du tourisme et des loisirs s'est à nouveau distingué : à l'approche de la période de pointe des voyages, le volume accru des transactions, la dépendance vis-à-vis de fournisseurs tiers et l'accélération des cadences opérationnelles augmentent la surface d'attaque - des conditions que les cybercriminels exploitent de manière ciblée.

Au niveau régional, toutes les régions ont pour la première fois enregistré une hausse en avril par rapport au mois précédent. L'Amérique latine était en tête des statistiques mondiales avec 3364 attaques, soit une augmentation de 20 % par rapport à l'année précédente. La région APAC suivait avec 3213 attaques (plus 4 %), tandis que l'Afrique restait parmi les régions les plus touchées avec 2940 attaques, malgré une baisse de 9 %. L'Europe a enregistré 1848 attaques (plus neuf pour cent), l'Amérique du Nord 1499.

Les risques liés à la GenAI restent à un niveau élevé

Malgré les fluctuations du volume général des attaques, les risques liés à l'IA générative sont restés constamment élevés en avril. L'intégration croissante de GenAI dans le travail quotidien continue de dépasser la capacité d'adaptation des contrôles de gouvernance et de sécurité. Un prompt GenAI sur 28 comportait un risque élevé de divulgation de données sensibles, et 90% des entreprises utilisant régulièrement des outils GenAI étaient concernées par ce risque. En outre, 19 % des invites contenaient des informations potentiellement sensibles. Les entreprises utilisaient en moyenne dix outils GenAI différents, ce qui indique une adoption fragmentée. L'utilisateur moyen de l'entreprise a généré 77 invites GenAI par mois. Le nombre toujours élevé d'entrées à risque montre que les entreprises restent vulnérables aux fuites de mots de passe, à la divulgation de la propriété intellectuelle et à l'amplification involontaire des risques liés aux tiers.

Ransomware : douze pour cent de plus que l'année précédente

Les ransomwares sont restés l'une des menaces les plus dangereuses en avril 2026. Avec 707 attaques signalées publiquement, le nombre a augmenté de 5 % par rapport au mois précédent et de 12 % par rapport à avril 2025. L'Amérique du Nord a été la région la plus touchée, avec 46 % des incidents signalés, suivie de l'Europe (27 %) et de la région Asie-Pacifique (17 %). La part de l'Europe a légèrement augmenté par rapport au mois de mars (24 pour cent), ce qui indique que les attaquants continuent de se concentrer sur les marchés de haute qualité et fortement réglementés.

Les États-Unis sont restés le pays le plus touché avec environ 42 % des victimes de ransomware signalées. L'Allemagne est arrivée en deuxième position avec 5 %, suivie du Canada et de l'Italie (respectivement 5 et 4 %) et du Royaume-Uni (4 %). Par secteur, les services aux entreprises ont été les plus touchés avec environ 34 %, suivis des biens de consommation et des services (14 %) et de la production industrielle (10 %).

Le paysage des ransomwares est resté fragmenté en avril, mais a continué d'être dominé par un petit groupe d'acteurs très productifs. Au total, 56 groupes de ransomware différents ont attaqué des organisations dans le monde entier - un nouveau record. Qilin était en tête avec 15 % des attaques publiées. Les Gentlemen étaient responsables de 10 % des attaques et DragonForce de 9 %.

Patrick Fetter, ingénieur commercial en chef et évangéliste en cybersécurité chez Check Point, résume les conclusions : «Les chiffres d'avril montrent que le ralentissement de mars n'était que temporaire. Les cybercriminels sont hautement professionnalisés et capables de s'adapter. Ils déplacent les cibles et les moments des attaques, deviennent plus flexibles et plus intransigeants. De plus, le nombre d'attaques de ransomware continue d'augmenter - et tout cela se produit alors que les entreprises se trouvent dans une phase de transformation, marquée par l'intégration de GenAI dans les processus de travail quotidiens. Les responsables de la sécurité doivent partir du principe que les cyber-risques sont permanents et miser sur la prévention, la gouvernance et la sécurité basée sur l'IA, qui peut stopper les menaces avant qu'elles ne causent des dommages».»

Source : www.checkpoint.com

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/cyber-angriffe-weltweit-im-april-auf-neuem-hoechststand/