Les cyberattaques recensées au cours du mois d’août 2026 montrent à quel point les cibles se diversifient. Santé, finance, industrie, administrations publiques, énergie ou entreprises technologiques : aucun secteur n’y échappe. Mais surtout, cette succession d’incidents traduit une réalité plus crue. À mesure que les activités se numérisent, les portes d’entrée potentielles pour les cybercriminels se multiplient.
Le cabinet britannique Thomas Murray donne une idée de l’ampleur du phénomène. Dans son Point de situation mondial sur les cybermenaces : août 2026, il recense 1 268 attaques dans le monde sur une période de 30 jours. Parmi elles figurent 456 fuites ou exfiltrations de données et 421 ransomwares. Thomas Murray précise cependant que son relevé affiche une baisse de 54,1 % par rapport à la période précédente. Mais comme il le souligne lui-même, cette baisse « ne signifie pas pour autant que le contexte de menaces s’est apaisé ». Elle témoigne seulement de la fréquence et de la diversité des attaques.
Des cyberattaques qui n’épargnent plus aucun secteur
Une attaque ciblant le secteur de la santé a particulièrement attiré notre attention. Il s’agit d’une cyberattaque détectée le 25 août chez Boston Scientific, fabricant américain de dispositifs médicaux. Celle-ci a provoqué une panne de réseau et perturbé plusieurs applications utilisées dans ses activités. Résultat : l’entreprise rencontrait notamment des difficultés pour traiter et expédier les commandes de ses produits médicaux. Au 26 août, elle ignorait encore quand tous les systèmes seraient restaurés.
Dans la finance, Apollo Global Management a connu un scénario différent. Des pirates ont utilisé l’ingénierie sociale pour accéder à certains environnements cloud entre le 6 et le 10 juillet. L’incident révélé en août, a compromis des informations personnelles. Il s’agit notamment des noms, coordonnées, adresses et, pour certaines victimes, des numéros de sécurité sociale américains selon Reuters. Apollo n’avait toutefois trouvé aucune preuve d’utilisation frauduleuse des données au moment de son annonce.
Une autre campagne illustre le risque que présentent les logiciels que de nombreuses entreprises utilisent simultanément. Le groupe Cl0p a revendiqué le vol de données chez près de 50 organisations dont Philips, Shell, GE et Fiserv. Les pirates auraient exploité des vulnérabilités dans les logiciels Windchill et FlexPLM de PTC. Ces solutions servent notamment à gérer les données de conception et de fabrication de produits. Philips a confirmé une tentative d’intrusion sur un serveur interne. Mais l’ampleur des vols revendiqués par Cl0p n’était toujours pas entièrement vérifiée.
Les administrations ne sont pas davantage épargnées. En France, des accès frauduleux au système d’information de la Direction générale des Finances publiques ont permis d’extraire des informations fiscales et cadastrales concernant 678 000 particuliers et professionnels. La CNIL a été saisie et poursuivait ses investigations.
Le ministère français de l’Éducation nationale a également subi une intrusion le 25 juillet, dont l’évaluation des conséquences s’est poursuivie en août. Le ministère a confirmé une possible exfiltration de données personnelles. Une enquête judiciaire et des expertises techniques restaient en cours.
La numérisation agrandit mécaniquement la surface d’attaque
Quoiqu’ils soient différents, ces incidents ont un point commun. C’est la dépendance désormais générale des organisations à une diversité de systèmes numériques : applications, plateformes cloud, logiciels tiers ou infrastructures connectées.
Les économistes Hualong Diao et Estefania Vergara Cobos ont documenté ce phénomène dans un rapport préliminaire de la Banque mondiale. Intitulé Cybersecurity Economics for Latin America and the Caribbean, il a été publié le 2 mai 2024. Selon les économistes, l’essor du commerce électronique, du télétravail, de la télémédecine, de l’enseignement en ligne et de la numérisation des services publics a considérablement élargi la surface d’attaque informatique. À cette numérisation croissante s’ajoute l’adoption du cloud computing, que les auteurs considèrent comme l’un des facteurs techniques susceptibles de favoriser les cyberincidents.
Nuance importante : la numérisation ne rend pas automatiquement une organisation moins sûre. Les technologies numériques apportent des gains considérables d’efficacité. Les grands fournisseurs cloud peuvent également offrir des moyens de sécurité supérieurs à ceux de nombreuses organisations. Mais la transformation numérique augmente aussi le nombre d’actifs qui doivent être protégés.
Cette extension de la surface d’attaque se vérifie également dans les incidents récents. Dans son Global Incident Response Report 2026, Unit 42, l’unité de recherche de Palo Alto Networks, indique que 87 % des intrusions analysées ont impliqué au moins deux surfaces d’attaque. Fondé sur plus de 750 interventions, le rapport montre que les pirates passent fréquemment d’un environnement à un autre. Entre les identifiants, les terminaux, les réseaux, le cloud et les applications en ligne.
Le cas de Boston Scientific illustre bien cette situation. Les pirates n’avaient pas besoin de s’attaquer directement aux dispositifs médicaux pour affecter l’entreprise. Attaquer les systèmes informatiques chargés de gérer les commandes et leur expédition a suffi pour perturber les opérations physiques de l’entreprise. Un phénomène similaire s’est produit en septembre 2025. Une cyberattaque contre le fournisseur Collins Aerospace a perturbé les systèmes d’enregistrement et d’embarquement de plusieurs aéroports européens. Résultat : plusieurs retards et des annulations de vols. Ces deux incidents montrent comment l’attaque d’un système informatique intermédiaire peut produire des effets en cascade sur les opérations physiques qui en dépendent.
Cette interdépendance inquiète également le World Economic Forum. Dans son Global Cybersecurity Outlook 2026, publié avec Accenture, l’organisation décrit un « risque cyber de plus en plus systémique », alimenté notamment par l’intelligence artificielle, la fragmentation géopolitique et la complexité des chaînes d’approvisionnement. Le rapport cite les perturbations observées dans les chaînes industrielles, l’aviation, les administrations et les infrastructures cloud pour montrer comment une défaillance locale ou une attaque ciblée peut rapidement produire des conséquences à l’échelle mondiale.
Ainsi, la numérisation ne multiplie pas seulement les points d’entrée susceptibles d’être exploités par les cybercriminels. Elle crée aussi des interdépendances qui permettent à une attaque ciblée de se propager au-delà du système initialement touché. La cybersécurité devient dès lors un enjeu opérationnel et économique pour l’ensemble des organisations dépendantes de ces systèmes.
L’IA accélère aussi les attaques
Une nouvelle variable vient désormais se greffer sur cette surface d’attaque : l’intelligence artificielle.
Le Global Incident Response Report 2026 de l’Unit 42 de Palo Alto Networks la décrit comme un « multiplicateur de force » pour les pirates. L’IA permet notamment d’accélérer la reconnaissance des systèmes, le phishing, la production de scripts et certaines opérations offensives. Dans les cas les plus rapides, le délai entre l’accès initial et l’exfiltration est tombé à 72 minutes contre 285 minutes un an plus tôt.
L’actualité du 27 août illustre cette accélération. Selon une enquête de la société Gambit Security, relayée par Reuters, des cybercriminels russophones du groupe Aur0ra ont détourné l’assistant de programmation IA Cursor pour attaquer sept entreprises entre avril et mai. L’analyse de 28 conversations a montré comment les pirates trompaient l’outil en présentant leurs opérations comme des simulations légitimes. Curtis Simpson, directeur de la stratégie chez Gambit Security, y voit une « course sans fin » entre attaquants et fournisseurs d’IA. Gambit estime que l’outil a accéléré les intrusions de 30 à 50 %.
Le même jour, plus de cent entreprises technologiques et financières, dont Microsoft, Google, Amazon, IBM et Anthropic, publient une lettre commune. Elles appellent gouvernements et entreprises à un sursaut défensif avant que les cyberattaques assistées par IA ne se généralisent.
Il faut toutefois nuancer ce constat. Les incidents les plus dommageables du mois restent fondés sur des techniques traditionnelles. Selon l’Unit 42 de Palo Alto Networks, des identifiants compromis interviennent dans près de 90 % des intrusions étudiées. Identifiants volés, ingénierie sociale, failles non corrigées : l’IA ne remplace pas ces méthodes. Elle les rend surtout plus rapides et plus efficaces.
L’actualité d’août 2026 sur les cyberattaques n’est nullement un signal pour ralentir la numérisation. Elle rappelle plutôt qu’aucune transformation numérique ne peut se penser sans sa protection. Une entreprise qui dématérialise ses commandes, connecte ses fournisseurs ou migre vers le cloud comme MTN le fait actuellement avec sa plateforme MoMo, gagne en efficacité. Mais, elle multiplie aussi les points que ses adversaires peuvent viser ainsi que le nombre de systèmes et d’accès qu’elle doit protéger.
La cybersécurité ne peut donc plus être une étape secondaire ajoutée après coup à une entreprise, une administration ou un service qui se numérise. Elle devient une composante indissociable de tout projet de numérisation, dès sa conception.
