Cybermenaces : une explosion des fraudes et des fuites de données en France en 2025

Cybermalveillance.gouv.fr franchit un nouveau seuil dans son activité avec plus de 5 millions de visiteurs pour la deuxième année consécutive et une audience cumulée de 22 millions depuis 2017.

Cette progression s’appuie sur plusieurs dispositifs récents, notamment le lancement du 17Cyber fin 2024, des campagnes de sensibilisation comme le Cybermois ou encore des initiatives ciblées auprès des jeunes publics. Elle traduit également une demande croissante d’accompagnement face à la multiplication des incidents numériques.

Le dispositif national de prévention a ainsi dépassé les 500 000 victimes assistées, en hausse de 20 % sur un an. Cette augmentation est directement liée à la multiplication des fuites de données dans de nombreux secteurs, allant du commerce à la santé, en passant par les télécommunications ou encore l’emploi.

2025 : une explosion des violations de données et du phishing

L’année 2025 marque une accélération significative des violations de données, touchant à la fois des acteurs publics et privés. Ces incidents ont exposé les données personnelles de millions de Français et entraîné une hausse de 107 % des demandes d’assistance liées à ces situations. Dans ce contexte, l’hameçonnage s’impose comme la menace dominante, avec une progression de 70 %. Les campagnes se multiplient via SMS, emails ou appels, avec des techniques de plus en plus personnalisées visant à tromper les utilisateurs.

Les professionnels sont particulièrement exposés, notamment via le piratage de comptes en ligne, qui progresse de 45 % et constitue désormais l’une des principales portes d’entrée des cyberattaques.

Lire aussi : Les enjeux futurs de la gouvernance, de la géopolitique et de la cybersécurité

Un marché de la donnée volée devenu industriel

L’exploitation des données compromises s’inscrit désormais dans une logique structurée. Le marché de la donnée volée s’organise autour de plateformes spécialisées, de kits d’arnaques prêts à l’emploi et même de centres d’appels frauduleux.

Cette industrialisation permet aux cybercriminels de disposer de profils complets et de données récentes, facilitant la conception d’escroqueries toujours plus crédibles et ciblées. Elle témoigne d’un niveau de maturité et de sophistication inédit, qui réduit les barrières à l’entrée pour de nouveaux acteurs malveillants.

Ecouter/lire aussi : Sécurité et testing : une thématique en plein essor

Une forte progression des fraudes financières

Les données personnelles volées alimentent directement une hausse marquée des escroqueries à finalité financière. Les fraudes au virement enregistrent une progression de 170 %, avec une extension à des domaines sensibles comme la facturation électronique ou la gestion de la paie.

La fraude au faux conseiller bancaire poursuit également sa progression, en hausse de 159 %, avec des méthodes renouvelées comme l’utilisation de faux numéros d’opposition ou de messageries instantanées pour gagner la confiance des victimes.

Le faux placement financier connaît une envolée encore plus marquée, avec une augmentation de 277 %. Les escrocs exploitent les réseaux sociaux et des sites frauduleux pour attirer les particuliers, souvent en utilisant des groupes de discussion pour crédibiliser leurs offres.

Les cryptomonnaies occupent une place croissante dans ces dispositifs, qu’il s’agisse de détournement d’actifs ou de promesses de rendements fictifs.

Des menaces en très forte accélération

Certaines cybermalveillances connaissent des hausses particulièrement marquées. L’usurpation de numéro de téléphone bondit de 517 %, malgré les dispositifs réglementaires en place.

Les escroqueries commerciales progressent de 170 %, portées par la multiplication de faux sites et de plateformes frauduleuses. Les consommateurs sont exposés à des tentatives d’usurpation de services de paiement ou à des sollicitations par de faux conseillers.

Le cyberharcèlement s’installe également comme une menace durable, avec une hausse de 138 %. Il affecte particulièrement les collectivités et les entreprises, où il peut avoir des conséquences directes sur la réputation et l’activité.

Une frontière de plus en plus floue entre cyber et monde réel

L’année 2025 confirme une évolution des modes opératoires avec une porosité croissante entre les espaces numérique et physique. Certains groupes criminels recourent désormais à des intervenants sur le terrain, notamment pour récupérer des moyens de paiement dans le cadre d’arnaques.

Des fuites de données ont également conduit à des infractions dans le monde réel, comme des cambriolages ou des interventions de faux agents auprès de particuliers.

Dans les cas les plus graves, des détenteurs de crypto-actifs ont été visés par des actes de violence, illustrant un basculement vers des formes de criminalité hybrides.

Sources : Cybermalveillance.gouv.fr

Lire aussi :

‍Top / Flop des Thématiques 2025

‍Le baromètre de l'investissement européen en cybersécurité

Pourquoi est-il urgent de s’intéresser aux investissements dans les solutions de cybersécurité ?

‍Impôts : attention aux arnaques amplifiées par l’intelligence artificielle