Cybersécurité : Les Dernières Actualités – Juillet 2025

Une Intensification des Cyberattaques en Plein Été

L’été 2025 confirme une tendance inquiétante : les cybercriminels ne prennent pas de vacances. Malgré la période estivale, les attaques se sont intensifiées, touchant des secteurs critiques avec des conséquences économiques et humaines majeures.

Les Incidents Marquants de Juillet 2025

Attaques Majeures dans le Secteur de la Santé

Le mois de juillet 2025 a été particulièrement éprouvant pour le secteur de la santé. L’Hôpital privé de la Loire à Saint-Étienne a été victime d’une cyberattaque majeure entre le 26 juin et le 1er juillet, compromettant les données personnelles de plus de 126 000 patients. Cette attaque illustre parfaitement pourquoi les établissements de santé sont devenus des cibles privilégiées, représentant 10% des victimes de cyberattaques en France en 2023.

Les données piratées concernaient principalement des informations administratives, bien que 40 patients aient vu leurs données médicales compromises. L’établissement a immédiatement pris des mesures pour contenir l’intrusion, mais l’incident souligne la vulnérabilité persistante du secteur sanitaire face aux cybermenaces.

Paralysie Industrielle : Le Cas Wibaie

L’entreprise Wibaie à Cholet a subi une cyberattaque dans la nuit du 9 au 10 juillet 2025, provoquant l’arrêt total de l’usine et mettant 600 salariés au chômage technique. Cette attaque démontre l’impact direct que peuvent avoir les cyberattaques sur l’emploi et la production industrielle.

Attaques Institutionnelles

Plusieurs institutions ont été ciblées :

• Le Centre National de la Fonction Publique Territoriale (CNFPT) a été attaqué le 4 juillet, avec une compromission de sa plateforme des intervenants et le vol de documents
• La Cour pénale internationale a été victime d’une cyberattaque qualifiée de « sophistiquée », nécessitant une enquête approfondie

Secteur Technologique sous Pression

Le géant du distribution IT Ingram Micro a été paralysé par une attaque du groupe de ransomware SafePay du 3 au 10 juillet 2025. Cette attaque a perturbé mondialement les services de l’entreprise, illustrant l’impact des cyberattaques sur les chaînes d’approvisionnement technologiques.

Vulnérabilités Critiques et Correctifs d’Urgence

Patch Tuesday de Juillet : 130 Failles Corrigées

Microsoft a publié en juillet 2025 un Patch Tuesday particulièrement dense, corrigeant 130 nouvelles vulnérabilités, dont 14 classées au niveau critique. Parmi les corrections les plus importantes :

• CVE-2025-49719 : Une vulnérabilité zero-day dans Microsoft SQL Server déjà divulguée publiquement
• CVE-2025-6554 : Une faille zero-day dans Google Chrome déjà exploitée activement
• Seize failles dans le service Windows RRAS (Routing and Remote Access Service) exposant les systèmes Windows Server

Découverte d’une Faille Critique dans Active Directory

La société française Synacktiv a identifié une vulnérabilité critique dans Active Directory (CVE-2025-33073), notée CVSS 8.8. Cette faille permet à un attaquant d’obtenir les privilèges administrateur sur l’ensemble du parc Windows, démontrant l’importance de la recherche française en cybersécurité.

L’Intelligence Artificielle : Menace Émergente

Deepfakes et Usurpation d’Identité

L’année 2025 marque un tournant dans l’utilisation de l’intelligence artificielle par les cybercriminels. Les deepfakes vocaux peuvent désormais reproduire l’émotion et les accents régionaux avec seulement 30 à 90 secondes d’audio. Cette technologie alimente une explosion des attaques de phishing vocal (vishing) avec une hausse de 442% enregistrée fin 2024.

Phishing 2.0 Alimenté par l’IA

Les attaques de phishing évoluent dramatiquement grâce à l’IA générative. Selon Barracuda Networks, 83% des tentatives de phishing analysées en février-mai 2025 exploitaient des techniques d’IA, notamment pour contourner les filtres de messagerie traditionnels.

Réponse Législative : Le Danemark Pionnier

Face à cette menace, le Danemark prépare une législation révolutionnaire permettant aux citoyens de revendiquer des droits d’auteur sur leur visage, corps et voix. Cette première européenne vise à contrer l’usage abusif des technologies d’IA génératives pour créer des contenus falsifiés.

Réglementation et Conformité : NIS2 et DORA

NIS2 : Élargissement du Périmètre

La directive NIS2, entrée en vigueur en octobre 2024, élargit considérablement le champ d’application aux entreprises moyennes et grandes des secteurs critiques. Plus de 15 000 acteurs sont désormais concernés, contre environ 500 pour la première directive NIS.

DORA : Résilience du Secteur Financier

Le règlement DORA (Digital Operational Resilience Act), applicable depuis le 17 janvier 2025, renforce les exigences pour les services financiers. Il impose une gestion rigoureuse des risques liés aux technologies de l’information et de la communication.

Statistiques Alarmantes

Coûts Exponentiels

Les attaques de ransomware représentent un coût moyen de 1,5 million de dollars pour la récupération, avec une rançon moyenne de 1 million de dollars. En France, le coût moyen d’une cyberattaque pour un hôpital peut atteindre 10 millions d’euros pour la gestion de crise et 20 millions d’euros pour compenser la perte d’exploitation.

Secteur de la Santé : Cible Privilégiée

Les établissements de santé représentent 10% des victimes de cyberattaques en France en 2023. Entre 2022 et 2023, 30 hôpitaux français ont été touchés par des rançongiciels. Le temps de récupération moyen après une attaque majeure est de 18 mois pour reconstruire entièrement un système d’information hospitalier.

Tendances Générales

• 67% des entreprises françaises ont été victimes d’au moins une cyberattaque en 2024
• 43% des organisations françaises ont subi au moins une cyberattaque réussie
• 47% des entreprises perdent des prospects après une attaque
• 60% des entreprises victimes ferment dans les 18 mois suivant une attaque

Nouvelles Menaces et Techniques d’Attaque

Attaques DDoS Record

Cloudflare a repoussé fin mai 2025 une attaque DDoS record atteignant 7,3 térabits par seconde, soit l’équivalent de 37,4 téraoctets de données en 45 secondes. Cette attaque illustre l’escalade technologique des cybercriminels.

Évolution des Groupes de Ransomware

Le paysage des ransomwares évolue rapidement avec l’émergence de nouveaux groupes comme SafePay et SilentRansomGroup. Le groupe Hunters International a annoncé sa fermeture en fournissant des décrypteurs gratuits aux victimes.

Mesures de Protection et Recommandations

Stratégies Défensives

Face à cette escalade, les experts recommandent :

1. Mise à jour proactive de tous les systèmes et application immédiate des correctifs
2. Renforcement de l’authentification à plusieurs facteurs
3. Formation continue des utilisateurs aux techniques modernes de phishing
4. Évaluation régulière de la sécurité de la chaîne d’approvisionnement
5. Investissement dans des solutions IA pour contrer les menaces automatisées

Collaboration Public-Privé

Airbus a signé un contrat de 8 ans avec la Direction générale de l’armement pour former les experts en cybersécurité du ministère des Armées. Cette collaboration illustre l’importance de la formation et de l’entraînement face aux cybermenaces.

Conclusion

Juillet 2025 confirme l’accélération des cybermenaces, avec des attaques plus sophistiquées, plus coûteuses et plus destructrices. L’intelligence artificielle devient l’arme de choix des cybercriminels, tandis que les secteurs critiques comme la santé restent particulièrement vulnérables. Face à ces défis, la réponse doit être globale, combinant innovation technologique, formation humaine et coopération internationale. Les nouvelles réglementations comme NIS2 et DORA constituent un cadre nécessaire, mais insuffisant sans une mobilisation de tous les acteurs économiques et institutionnels.