2025 a marqué une escalade inquiétante : de premier décès confirmé lié à un ransomware jusqu'au recours à la violence physique pour extorquer des crypto-monnaies, jusqu'à la publication en ligne de données sensibles d'enfants d'âge préscolaire. Une tendance qui redéfinit les frontières de la cybercriminalité et soulève des questions sur la capacité des systèmes de sécurité actuels à protéger non seulement les actifs numériques, mais aussi les vies humaines.
Le secteur de la cybersécurité a toujours mesuré l’impact des attaques à l’aide de mesures financières : coûts des temps d’arrêt, dépenses de récupération, perte de revenus. Toutefois, cette perspective devient dramatiquement insuffisant confrontés à une nouvelle génération de délits numériques qui ont des conséquences directes sur la sécurité physique des personnes. Le cas le plus emblématique concerne l'attaque du groupe Qilin contre Synnovis, fournisseur de services de pathologie pour les principaux hôpitaux de Londres, survenue en 2024 mais confirmée cette année par le King's College Hospital NHS Trust.
Vous pourriez également être intéressé par
Là confirmation d'un décès survenu pendant la période d’interruption du service provoquée par l’attaque le premier cas officiellement reconnu de décès lié à un ransomware. Alors que des incidents similaires ont déjà été évoqués, notamment une attaque contre un hôpital de Düsseldorf en 2020 et des estimations de l’Université du Minnesota entre 42 et 67 décès parmi les patients américains de Medicare, l’affaire Synnovis constitue le seul lien direct confirmé entre la cybercriminalité et la perte de vies humaines.
Le coût humain des cyberattaques apparaît comme une dimension de plus en plus critique de la criminalité numérique, bien au-delà des dommages économiques traditionnellement quantifiés.
La dérive de la cybercriminalité vers des cibles particulièrement vulnérables a atteint des niveaux sans précédent avec leattaque contre Kido International. Le groupe Radiant a publié en ligne des images de dix enfants d'âge préscolaire, accompagnées des adresses résidentielles, des noms des parents et des coordonnées des tuteurs. Dray Agha, responsable principal des opérations de sécurité chez Huntress, a qualifié cet épisode d'« érosion répréhensible de toutes les frontières restantes de l'écosystème de la cybercriminalité ». La réaction a été si négative que même un groupe rival, Nova, a publiquement condamné Radiant sur le forum russe RAMP, l'incitant à supprimer les données.
Sur le plan économique, l'attaque contre Jaguar Land Rover a mis en évidence à quel point les conséquences de la cybercriminalité peuvent se répercuter à travers le monde. des chaînes d'approvisionnement entières. L'arrêt de cinq semaines est coûté plus de 2 milliards de livres sterling (environ 2,68 milliards de dollars), nécessitant une intervention extraordinaire du gouvernement britannique avec un programme de soutien financier sans précédent. L'impact a freiné la croissance du PIB britannique au dernier trimestre de l'année et provoqué des licenciements parmi les fournisseurs du constructeur automobile, dont beaucoup dépendaient des contrats avec JLR pour leur survie.
Les travailleurs des usines de Halewood et de Solihull, même s'ils n'ont pas été directement licenciés, ont connu des semaines d'incertitude. L'épouse d'un employé a déclaré qu'elle craignait de ne pas pouvoir acheter de la nourriture ou des cadeaux pour Noël, tandis que les parents d'un jeune employé s'inquiétaient de la capacité de leur fils à payer son loyer après avoir récemment emménagé dans une propriété individuelle. Un exemple de comment le terrorisme numérique génère une anxiété sociale généralisée même si cela n’entraîne pas de licenciements immédiats.
Le groupe Radiant a publié en ligne des images de dix enfants d'âge préscolaire, accompagnées des adresses résidentielles, des noms des parents et des coordonnées des tuteurs.
L’intersection de la cybercriminalité et de la violence physique s’est considérablement intensifiée en 2025. CrowdStrike a documenté une augmentation « spectaculaire » de l’activité de cybercriminalité. la violence en tant que service en Europe, notamment lié aux vols de cryptomonnaies. Jameson Lopp, co-fondateur de Casa, une société de sécurité cryptographique, suit publiquement ces crimes violents : 67 cas enregistrés en 2025. L'enlèvement de David Balland, co-fondateur de Ledger, et de son épouse Amandine par un gang d'une dizaine de personnes qui ont ensuite exigé une rançon auprès d'autres dirigeants de l'entreprise, représente l'un des épisodes les plus sensationnels.
Les groupes de ransomwares intensifient également leurs attaques menaces de violence physique lors des négociations. Une étude Semperis de juillet a révélé qu'environ 40 % des victimes de ransomwares avaient reçu de telles menaces. Jeff Wichman, directeur de la préparation et de la réponse aux violations chez Semperis, a expliqué que les attaquants démontrent Savoir où vivent les dirigeantsoù leurs enfants vont à l'école et même leurs habitudes de navigation sur Internet. Europol a récemment annoncé, dans le cadre de la taskforce opérationnelle GRIMM, l'arrestation de 193 suspects liés à des crimes tels que les assassinats à forfait, l'intimidation et la torture, souvent perpétrés par le biais du recrutement d'adolescents.
L’évolution technologique alimente de nouvelles formes d’extorsion. Le FBI a tiré la sonnette d'alarme concernant « enlèvement virtuel » propulsé par l'intelligence artificielle, dans lequel les criminels utilisent des images de réseaux sociaux falsifiées pour représenter des personnes en danger, puis les envoient aux membres de leur famille pour extorquer de l'argent. Selon les chiffres fédéraux, des centaines de escroqueries d'urgence ont été signalés l’année dernière, avec des pertes globales d’environ 2,7 millions de dollars. Certains criminels vont même jusqu’à rechercher en ligne des informations sur de véritables personnes disparues afin de créer des campagnes plus crédibles.
CrowdStrike a documenté une augmentation spectaculaire des activités de violence en tant que service en Europe, notamment liées aux vols de cryptomonnaies.
L'attaque contre Crisis24, fournisseur du système d'alerte d'urgence CodeRED utilisé par diverses municipalités américaines, a démontré comment les ransomwares peuvent compromettre les infrastructures critiques. Pendant cette période d'arrêt, les autorités locales ont dû se tourner vers les réseaux sociaux pour diffuser des notifications d'urgence sur les menaces météorologiques, le terrorisme et d'autres crises. Heureusement, aucune urgence ne s'est produite pendant la panne, mais l'épisode illustre le chaos potentiel qu'un groupe criminel pourrait déclencher, même involontairement, par le biais d'attaques ciblées contre les systèmes d'alerte publics.
La question fondamentale qui émerge de ce tableau inquiétant concerne l’adéquation des cadres actuels d’évaluation des cyber-risques. Alors que les modèles traditionnels se concentrent sur les pertes financières et les perturbations opérationnelles, la dimension humaine de la criminalité numérique nécessite de repenser radicalement les stratégies de défense et les politiques de réponse. Dans un contexte où les barrières entre les mondes numérique et physique s’estompent progressivement, la question est de savoir si l’industrie de la cybersécurité et les régulateurs sont équipés pour faire face aux menaces qui affectent non seulement les serveurs et les bases de données, mais aussi les corps et les vies humaines.
Voir l’article original en italien
