Le piratage de comptes en ligne en 2025 : une menace croissante
Le piratage de comptes en ligne continue de progresser en 2025, devenant la menace numéro un pour les professionnels. Tous types de comptes sont concernés, mais les messageries électroniques et les comptes de réseaux sociaux sont particulièrement ciblés par les cybercriminels.
Modes opératoires et vecteurs de compromission
Les modes opératoires n’ont pas significativement évolué cette année. Les vecteurs de compromission incluent l’hameçonnage, l’utilisation de mots de passe trop simples, la réutilisation de mots de passe sur plusieurs sites, le piratage d’appareils et l’infection par des logiciels malveillants.
L’ingénierie sociale est fréquemment observée. Par exemple, sur des plateformes de vente entre particuliers, des faux vendeurs ou acheteurs orientent les victimes vers des sites d’hameçonnage pour le paiement. De même, des faux conseillers peuvent tenter de pirater des comptes professionnels en envoyant des liens malveillants.
Cibles privilégiées
Les comptes de messagerie électronique demeurent des cibles de choix pour les cybercriminels, car ils contiennent de nombreuses informations personnelles et professionnelles. La compromission d’une messagerie peut permettre la prise de contrôle d’autres comptes par réinitialisation de mots de passe, et entraîner des usurpations d’identité ou des fraudes financières.
Les comptes de réseaux sociaux sont également fortement ciblés, souvent exploités dans des escroqueries, notamment par le biais de chantage ou d’usurpation d’identité.
Statistiques alarmantes
Les recherches d’assistance sur le service 17Cyber pour un piratage de compte bancaire ont augmenté de 205 % en 2025. De plus, le piratage de compte est devenu le premier motif de recherche d’assistance pour les professionnels, avec une hausse de 45 %, dont 52 % pour les entreprises et associations, et 14 % pour les collectivités et administrations.
Conséquences pour les professionnels
La compromission d’un compte professionnel peut servir de porte d’entrée à d’autres cybermalveillances, permettant aux attaquants d’accéder aux réseaux informatiques et de mener des cyberattaques ultérieures. Les comptes de messagerie professionnelle, tels que ceux de Microsoft Office 365, sont particulièrement ciblés, ce qui souligne l’importance de la sécurité des identités et des accès.
En 2025, des cas spécifiques de piratage de comptes professionnels ont été rapportés, incluant des fraudes au virement et des tentatives d’hameçonnage ciblées.
Pour plus d’informations sur les bonnes pratiques en matière de sécurisation numérique, vous pouvez consulter les ressources mises à disposition par Cybermalveillance.gouv.fr.
Source : Cybermalveillance.gouv.fr
