{"id":20099,"date":"2026-10-19T17:33:39","date_gmt":"2026-10-19T15:33:39","guid":{"rendered":"https:\/\/citalid.com\/?p=20099"},"modified":"2026-10-19T17:33:39","modified_gmt":"2026-10-19T15:33:39","slug":"finance-et-assurance-en-2026","status":"publish","type":"post","link":"https:\/\/citalid.com\/fr\/resources\/finance-et-assurance-en-2026\/","title":{"rendered":"Finance et Assurance en 2026 : aucune nouvelle menace mais un autre point d&rsquo;impact"},"content":{"rendered":"Les cat\u00e9gories d&rsquo;attaques observ\u00e9es contre les banques et les assureurs n&rsquo;ont pas chang\u00e9 depuis notre \u00e9dition 2024. Ce qui a chang\u00e9, c&rsquo;est l&rsquo;endroit o\u00f9 le risque frappe : un prestataire partag\u00e9, une session l\u00e9gitime, un helpdesk qui r\u00e9initialise un acc\u00e8s. Quentin Siennicka, qui dirige les op\u00e9rations de CTI chez Citalid apr\u00e8s dix ans d&rsquo;analyse de la menace dans deux minist\u00e8res fran\u00e7ais (arm\u00e9es, int\u00e9rieur) puis chez Wavestone, l&rsquo;a pr\u00e9sent\u00e9 lors du webinaire Threat Signal du 24 septembre 2026 autour de trois mots : l\u00e9gitimit\u00e9, concentration, acc\u00e9l\u00e9ration. Voici ce qu&rsquo;il faut en retenir.\r\n<div class=\"ctlid-keypoints\" style=\"background: #F3F3DF; border-left: 4px solid #DBFF83; padding: 20px 24px; margin: 28px 0;\">\r\n\r\n<strong>\u00c0 retenir<\/strong>\r\n<ul>\r\n \t<li>Aucune nouvelle cat\u00e9gorie d&rsquo;attaque depuis 2024 : les risques connus se sont mat\u00e9rialis\u00e9s.<\/li>\r\n \t<li>L\u00e9gitimit\u00e9 : l&rsquo;attaquant obtient un acc\u00e8s valide (helpdesk, session) plut\u00f4t que de casser l&rsquo;authentification. Le MFA est le socle, le rappel sur le num\u00e9ro enregistr\u00e9 un r\u00e9flexe peu co\u00fbteux.<\/li>\r\n \t<li>Concentration : la victime technique et la victime \u00e9conomique ne sont plus la m\u00eame organisation. Il faut partir de la d\u00e9pendance (fonction, acc\u00e8s, nombre de d\u00e9pendants, cons\u00e9quences), pas de la liste des fournisseurs.<\/li>\r\n \t<li>Acc\u00e9l\u00e9ration : 63 jours en 2018, moins de 7 en 2025 selon Google. Limiter l&rsquo;effet d&rsquo;une compromission avant le correctif.<\/li>\r\n \t<li>IA : l&rsquo;assistance est \u00e9tablie, l&rsquo;autonomie reste \u00e9mergente, et le co\u00fbt comme la visibilit\u00e9 freinent encore les attaquants.<\/li>\r\n<\/ul>\r\n<\/div>\r\n<h2>Des risques connus devenus tangibles<\/h2>\r\n\u00ab Il n&rsquo;y a pas de nouvelle cat\u00e9gorie de menace. C&rsquo;est un changement dans l&rsquo;endroit o\u00f9 le risque cyber frappe r\u00e9ellement \u00bb, r\u00e9sume Quentin. Dans les \u00e9ditions pr\u00e9c\u00e9dentes, nous d\u00e9crivions d\u00e9j\u00e0 la d\u00e9pendance aux tiers, l&rsquo;abus d&rsquo;identit\u00e9 et une cybercriminalit\u00e9 de plus en plus capable. Aujourd&rsquo;hui, ces risques se sont mat\u00e9rialis\u00e9s : un seul prestataire peut exposer plusieurs \u00e9tablissements \u00e0 la fois, un attaquant n&rsquo;a plus forc\u00e9ment besoin de casser l&rsquo;authentification s&rsquo;il obtient une session l\u00e9gitime ou convainc un helpdesk, et l&rsquo;intelligence artificielle r\u00e9duit le travail humain n\u00e9cessaire \u00e0 certaines \u00e9tapes d&rsquo;une intrusion.\r\n\r\nUne pr\u00e9caution de lecture s&rsquo;impose. L&rsquo;exploitation et le recel de donn\u00e9es repr\u00e9sentent 28,9 % des incidents document\u00e9s, la fraude 19,4 % et l&rsquo;extorsion 9 %, mais ce n&rsquo;est pas un classement de gravit\u00e9 : un seul incident d&rsquo;extorsion peut co\u00fbter bien plus que de nombreux \u00e9v\u00e9nements de recel. Notre observation a elle aussi chang\u00e9 d&rsquo;\u00e9chelle. Nous collectons beaucoup plus d&rsquo;incidents qu&rsquo;en 2023, et notre <a href=\"https:\/\/citalid.com\/fr\/cartographie-des-menaces-cyber\/\">cartographie des menaces cyber<\/a> s&rsquo;en nourrit : nous documentons quatre fois plus de familles de maliciels bancaires qu&rsquo;en 2024, en partie parce que la menace progresse, en partie parce que notre jeu de donn\u00e9es s&rsquo;est enrichi.\r\n<h2>L\u00e9gitimit\u00e9 : l&rsquo;attaquant n&rsquo;a plus besoin de forcer la porte<\/h2>\r\nDans cette \u00e9dition, l&rsquo;assurance dispose de son propre profil de menace dans le rapport, au lieu d&rsquo;\u00eatre trait\u00e9e comme un sous-ensemble de la banque. Trois caract\u00e9ristiques font sa valeur pour ses clients, et ce sont les m\u00eames qui la rendent attractive pour les attaquants. La densit\u00e9 des donn\u00e9es d&rsquo;abord : un assureur peut d\u00e9tenir, pour une m\u00eame personne, des donn\u00e9es d&rsquo;identit\u00e9, des donn\u00e9es financi\u00e8res, un historique de sinistres et, selon les activit\u00e9s, des donn\u00e9es de sant\u00e9. L&rsquo;interm\u00e9diation ensuite, puisque courtiers et prestataires interviennent \u00e0 chaque \u00e9tape de la relation client. La v\u00e9rification d&rsquo;identit\u00e9 enfin : les centres d&rsquo;appel peuvent r\u00e9initialiser une authentification, modifier des coordonn\u00e9es ou confirmer une identit\u00e9, ce qui les place au c\u0153ur de l&rsquo;infrastructure d&rsquo;identit\u00e9 plut\u00f4t qu&rsquo;\u00e0 sa p\u00e9riph\u00e9rie.\r\n\r\nLes incidents le confirment. Erie Insurance, Philadelphia Insurance, Aflac, Allianz Life et Farmers Insurance ont d\u00e9clar\u00e9 des compromissions ayant expos\u00e9 des donn\u00e9es clients, parfois via des prestataires tiers. Google avait <a href=\"https:\/\/therecord.media\/scattered-spider-targeting-insurance-sector-following-retail-attacks\" target=\"_blank\" rel=\"noopener nofollow\">alert\u00e9 d\u00e8s juin 2025<\/a> les assureurs am\u00e9ricains, et <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/voice-phishing-data-extortion?hl=en\" target=\"_blank\" rel=\"noopener nofollow\">Google et Mandiant<\/a> rel\u00e8vent que plusieurs de ces op\u00e9rations pr\u00e9sentent des caract\u00e9ristiques associ\u00e9es \u00e0 l&rsquo;\u00e9cosyst\u00e8me Scattered Spider, notamment l&rsquo;exploitation des centres d&rsquo;assistance et des proc\u00e9dures de v\u00e9rification d&rsquo;identit\u00e9. Prises une \u00e0 une, ces affaires rel\u00e8vent de campagnes ind\u00e9pendantes ; ensemble, elles sugg\u00e8rent un int\u00e9r\u00eat durable pour le secteur. En Europe, l&rsquo;<a href=\"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/2025-10\/ENISA%20Threat%20Landscape%202025.pdf\" target=\"_blank\" rel=\"noopener nofollow\">ENISA<\/a> place Akira parmi les groupes les plus actifs contre les institutions financi\u00e8res, avec une concentration particuli\u00e8re sur l&rsquo;assurance. La logique tient en une phrase : \u00ab L&rsquo;attaquant ne casse pas l&rsquo;authentification, il obtient que l&rsquo;organisation lui remette l&rsquo;acc\u00e8s valide. \u00bb\r\n\r\nFaut-il en conclure que l&rsquo;authentification multifacteur est d\u00e9pass\u00e9e ? Au contraire : \u00ab Avant, c&rsquo;\u00e9tait une bonne pratique ; maintenant, c&rsquo;est le socle. \u00bb Les r\u00e9sultats 2025 du dispositif CBEST de la <a href=\"https:\/\/www.bankofengland.co.uk\/financial-stability\/operational-resilience-of-the-financial-sector\/2025-cbest-thematic\" target=\"_blank\" rel=\"noopener nofollow\">Bank of England<\/a>, publi\u00e9s en janvier 2026, en donnent une illustration encourageante : le MFA ne figure plus parmi les manquements r\u00e9currents observ\u00e9s aupr\u00e8s des treize \u00e9tablissements et infrastructures de march\u00e9s financiers \u00e9valu\u00e9s. Le m\u00eame document d\u00e9signe en revanche les helpdesks comme des voies d&rsquo;acc\u00e8s cr\u00e9dibles, ce qui d\u00e9place le probl\u00e8me : \u00e0 quoi sert un MFA qu&rsquo;un simple appel peut faire r\u00e9initialiser ? Une mesure peu co\u00fbteuse, qui casse de nombreux sc\u00e9narios d&rsquo;ing\u00e9nierie sociale, consiste \u00e0 faire rappeler le collaborateur par le helpdesk sur le num\u00e9ro d\u00e9j\u00e0 enregistr\u00e9, et non sur celui donn\u00e9 pendant l&rsquo;appel, avant toute r\u00e9initialisation de mot de passe ou de facteur.\r\n\r\n<section class=\"bg-blue-gradient br-20 container-fluid my-55 p-25\"><div class=\"align-items-lg-center d-flex flex-column flex-lg-row gap-20 justify-content-between\"><p class=\"mb-0\">Nous vous montrons comment le chiffrer sur votre propre base de prestataires.<\/p><a class=\"btn-cyber\" href=\"https:\/\/citalid.com\/fr\/citalid-demo\/\">Demander une d\u00e9mo<\/a><\/div><\/section>\r\n\r\nLa m\u00eame logique de l\u00e9gitimit\u00e9 explique l&rsquo;\u00e9volution de la fraude bancaire mobile. Pr\u00e8s d&rsquo;une quarantaine de familles de chevaux de Troie bancaires mobiles ont \u00e9t\u00e9 document\u00e9es sur la p\u00e9riode, contre une dizaine dans l&rsquo;\u00e9dition pr\u00e9c\u00e9dente. Les plus r\u00e9centes ne se contentent plus de voler des identifiants : elles prennent le contr\u00f4le du t\u00e9l\u00e9phone et ex\u00e9cutent la fraude depuis l&rsquo;appareil de la victime, si bien que l&rsquo;appareil, la localisation et les habitudes de connexion paraissent normaux. <a href=\"https:\/\/www.threatfabric.com\/blogs\/new-android-malware-herodotus-mimics-human-behaviour-to-evade-detection\" target=\"_blank\" rel=\"noopener nofollow\">Herodotus<\/a> va jusqu&rsquo;\u00e0 faire varier sa vitesse de frappe pour imiter un comportement humain. Ces outils sont vendus comme des services et ciblent d\u00e9sormais explicitement l&rsquo;Europe occidentale, France comprise. Dans la cat\u00e9gorie fraude, les acteurs \u00e9tatiques p\u00e8sent 35,7 % des incidents, port\u00e9s par la Cor\u00e9e du Nord, dont les vols de cryptoactifs ont d\u00e9pass\u00e9 deux milliards de dollars en 2025 selon <a href=\"https:\/\/www.chainalysis.com\/blog\/crypto-sanctions-2026\/\" target=\"_blank\" rel=\"noopener nofollow\">Chainalysis<\/a>.\r\n<h2>Concentration : un seul prestataire, plusieurs \u00e9tablissements touch\u00e9s<\/h2>\r\nEn ao\u00fbt 2025, Marquis Software Solutions, prestataire de gestion de la relation client et de donn\u00e9es pour plus de 700 banques et coop\u00e9ratives de cr\u00e9dit am\u00e9ricaines, a \u00e9t\u00e9 compromis par un ran\u00e7ongiciel. Les donn\u00e9es de <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/marquis-ransomware-gang-stole-data-of-672-000-people-in-2025-cyberattack\/\" target=\"_blank\" rel=\"noopener nofollow\">672 075 personnes<\/a>, r\u00e9parties dans 74 \u00e9tablissements clients, ont \u00e9t\u00e9 expos\u00e9es sans que les syst\u00e8mes de ces \u00e9tablissements soient directement atteints. L&rsquo;incident ne s&rsquo;arr\u00eate pas \u00e0 la technique : Marquis a engag\u00e9 des poursuites contre SonicWall, dont le service de sauvegarde cloud a servi de point d&rsquo;entr\u00e9e, tout en faisant l&rsquo;objet d&rsquo;environ 36 recours collectifs de consommateurs. Le risque juridique et r\u00e9glementaire devient ainsi distinct de la br\u00e8che elle-m\u00eame.\r\n\r\nTrois autres incidents document\u00e9s sur la p\u00e9riode suivent le m\u00eame sch\u00e9ma. La compromission de <a href=\"https:\/\/www.channelnewsasia.com\/singapore\/dbs-bank-china-ransomware-customer-data-printing-vendor-toppan-next-tech-5049616\" target=\"_blank\" rel=\"noopener nofollow\">Toppan Next Tech<\/a>, prestataire d&rsquo;impression, a conduit \u00e0 l&rsquo;extraction de donn\u00e9es de clients de DBS Bank et de la filiale singapourienne de Bank of China, avec environ 8 200 clients de DBS et 3 000 de BOC potentiellement concern\u00e9s. <a href=\"https:\/\/www.nytimes.com\/2025\/11\/22\/business\/bank-data-hack.html\" target=\"_blank\" rel=\"noopener nofollow\">SitusAMC<\/a>, sp\u00e9cialis\u00e9 dans la gestion de pr\u00eats immobiliers r\u00e9sidentiels, a notifi\u00e9 JPMorgan Chase, Citigroup et Morgan Stanley d&rsquo;une exposition de donn\u00e9es. Au Br\u00e9sil, <a href=\"https:\/\/therecord.media\/brazil-police-arrest-worker-theft\" target=\"_blank\" rel=\"noopener nofollow\">C&amp;M Software<\/a>, acteur du traitement de paiements, a \u00e9t\u00e9 compromis par la vente d&rsquo;identifiants d&rsquo;acc\u00e8s par un employ\u00e9, ce qui a expos\u00e9 au moins six institutions pour un pr\u00e9judice sup\u00e9rieur \u00e0 100 millions de dollars via le r\u00e9seau de paiement instantan\u00e9 Pix. En France, l&rsquo;attaque revendiqu\u00e9e contre Harvest, \u00e9diteur de logiciels pour banques, assureurs, soci\u00e9t\u00e9s de gestion et conseillers en gestion de patrimoine, a bloqu\u00e9 l&rsquo;outil de gestion patrimoniale O2S \u00e0 partir du 27 f\u00e9vrier 2025, toujours indisponible le 4 mars, avant la publication des donn\u00e9es exfiltr\u00e9es dans le cadre d&rsquo;une double extorsion.\r\n\r\nPour Marquis, Toppan Next Tech et C&amp;M Software, aucun syst\u00e8me bancaire n&rsquo;a servi de point d&rsquo;entr\u00e9e. SitusAMC n&rsquo;a pr\u00e9cis\u00e9 ni la m\u00e9thode ni l&rsquo;ampleur de l&rsquo;exposition, et Harvest n&rsquo;est pas une banque : ces deux cas illustrent la concentration, pas l&rsquo;entr\u00e9e par le prestataire. D&rsquo;o\u00f9 ce constat : \u00ab La victime technique et la victime \u00e9conomique ne sont plus toujours la m\u00eame organisation. \u00bb Un inventaire des tiers dit qui sont les fournisseurs, pas jusqu&rsquo;o\u00f9 une compromission se propage. Quatre questions, pos\u00e9es pour chaque prestataire, aident \u00e0 le mesurer :\r\n<ul>\r\n \t<li>Quelle fonction critique ce prestataire supporte-t-il ?<\/li>\r\n \t<li>Quelles donn\u00e9es ou quels acc\u00e8s privil\u00e9gi\u00e9s d\u00e9tient-il ?<\/li>\r\n \t<li>Combien d&rsquo;organisations ou de processus m\u00e9tiers d\u00e9pendent de cette m\u00eame fonction ?<\/li>\r\n \t<li>Quelles seraient les cons\u00e9quences en aval si ce prestataire \u00e9tait compromis ?<\/li>\r\n<\/ul>\r\n\u00ab Il faut partir de la d\u00e9pendance, pas de la liste des fournisseurs \u00bb, insiste Quentin : un petit prestataire peut \u00eatre critique s&rsquo;il d\u00e9tient des acc\u00e8s privil\u00e9gi\u00e9s ou supporte une fonction difficile \u00e0 remplacer rapidement, comme l&rsquo;a montr\u00e9 Toppan Next Tech. C&rsquo;est cette lecture qui produit un sc\u00e9nario chiffrable : la fr\u00e9quence \u00e0 laquelle ce type d&rsquo;\u00e9v\u00e9nement se produit, que les donn\u00e9es de menace collect\u00e9es par Citalid permettent d&rsquo;estimer, associ\u00e9e au co\u00fbt de chaque occurrence (interruption, notification, frais juridiques, fraude cons\u00e9cutive). C&rsquo;est aussi, pour un RSSI, un chiffre qu&rsquo;il peut d\u00e9fendre devant son comit\u00e9 de direction, ce qu&rsquo;une liste de fournisseurs ne permet pas. Le rapport \u00e9value comme tr\u00e8s probable la r\u00e9p\u00e9tition de ce type d&rsquo;incident dans les 12 \u00e0 18 prochains mois.\r\n\r\nLes superviseurs suivent. <a href=\"https:\/\/citalid.com\/fr\/resources\/dora-quantification-risque-cyber\/\">DORA<\/a> traite d\u00e9sormais la d\u00e9pendance \u00e0 un tiers comme une composante propre du risque op\u00e9rationnel, la <a href=\"https:\/\/www.bankingsupervision.europa.eu\/framework\/priorities\/pdf\/ssm.supervisory_priorities202511.en.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Banque centrale europ\u00e9enne<\/a> fait de la r\u00e9silience cyber, des prestataires critiques et du risque de concentration un axe d&rsquo;inspection de ses priorit\u00e9s 2026-2028, et elle a demand\u00e9, selon Quentin, aux cent plus grandes banques de la zone euro un plan d&rsquo;action pour le 31 octobre. Sur ce volet, voir aussi notre page consacr\u00e9e \u00e0 la <a href=\"https:\/\/citalid.com\/fr\/gestion-des-risques-cyber-lies-aux-tiers\/\">gestion des risques cyber li\u00e9s aux tiers<\/a>.\r\n\r\nPour un assureur, la m\u00eame logique se lit en cumul. Une compromission chez un prestataire cl\u00e9 peut exposer les donn\u00e9es des assur\u00e9s, mais aussi provoquer une interruption d&rsquo;activit\u00e9 dont l&rsquo;exposition cro\u00eet avec la dur\u00e9e, de plusieurs jours \u00e0 plusieurs semaines dans les pires sc\u00e9narios. Jaguar Land Rover en a donn\u00e9 en 2025 un exemple catastrophique. Quentin s&rsquo;attend \u00e0 d&rsquo;autres cas dans les 12 \u00e0 18 prochains mois, pas seulement sur des composants m\u00e9tier comme Harvest, mais aussi sur des activit\u00e9s de support : un fournisseur cloud, un fournisseur de VPN, des fonctions CRM, essentiels \u00e0 l&rsquo;entreprise sans \u00eatre au c\u0153ur de son m\u00e9tier. Pour mod\u00e9liser ce cumul, voir notre approche de la <a href=\"https:\/\/citalid.com\/fr\/modelisation-des-risques-cyber-systemiques\/\">mod\u00e9lisation des risques cyber syst\u00e9miques<\/a>.\r\n<h2>Acc\u00e9l\u00e9ration : des failles connues exploit\u00e9es plus vite que le secteur ne corrige<\/h2>\r\nSelon Google, le d\u00e9lai moyen d&rsquo;exploitation d&rsquo;une vuln\u00e9rabilit\u00e9 est pass\u00e9 de 63 jours en 2018 \u00e0 moins de 7 jours estim\u00e9s en 2025. Quentin, qui a conseill\u00e9 des organisations avant de rejoindre Citalid, rappelle qu&rsquo;appliquer un correctif critique en moins de 30 jours relevait d\u00e9j\u00e0 du combat, y compris sur de simples composants intergiciels comme Apache supportant des applications sensibles, qu&rsquo;il faut tester avec les m\u00e9tiers. Aujourd&rsquo;hui, ces 30 jours repr\u00e9sentent un mois d&rsquo;exposition ouverte.\r\n\r\nLe probl\u00e8me est plus aigu pour les syst\u00e8mes h\u00e9rit\u00e9s : mainframes et applications vieilles de plusieurs d\u00e9cennies assurent toujours des fonctions critiques (comptes, paiements, compensation), avec des exigences de disponibilit\u00e9 qui limitent les fen\u00eatres de maintenance. La Bank of England a relev\u00e9 le retard dans l&rsquo;application des correctifs parmi les faiblesses r\u00e9currentes pour le troisi\u00e8me cycle cons\u00e9cutif. Notre \u00e9valuation est que le risque \u00e0 moyen terme tient moins \u00e0 de nouvelles vuln\u00e9rabilit\u00e9s qu&rsquo;\u00e0 des faiblesses connues qui deviennent exploitables plus vite que les processus de correction du secteur. La r\u00e9ponse ne peut donc pas reposer sur la seule vitesse de correction : il faut limiter l&rsquo;effet d&rsquo;une compromission avant le correctif, par la segmentation, la r\u00e9duction des privil\u00e8ges et la protection des interfaces d&rsquo;administration.\r\n\r\nL&rsquo;intelligence artificielle acc\u00e9l\u00e8re cette dynamique, sur deux plans qu&rsquo;il faut distinguer. Le premier, \u00e9tabli, est celui de l&rsquo;assistance : leurres, traduction, adaptation de code, d\u00e9bogage, exploitation de plateformes criminelles. Le second concerne des mod\u00e8les ou des agents qui prennent en charge une partie de la cha\u00eene d&rsquo;attaque. Le webinaire a rappel\u00e9 l&rsquo;incident de l&rsquo;\u00e9t\u00e9 2026 impliquant OpenAI et Hugging Face, o\u00f9 des mod\u00e8les test\u00e9s avec des garde-fous r\u00e9duits ont exploit\u00e9 une faille zero-day dans leur environnement de test, puis men\u00e9 reconnaissance, \u00e9l\u00e9vation de privil\u00e8ges et mouvement lat\u00e9ral dans une partie de l&rsquo;infrastructure de Hugging Face. Ce cas d\u00e9montre une capacit\u00e9, pas une op\u00e9ration men\u00e9e contre le secteur financier : \u00ab Le co\u00fbt et la visibilit\u00e9 sont les vrais freins aujourd&rsquo;hui, davantage pour les criminels que pour les \u00c9tats. \u00bb Les mod\u00e8les ouverts, ex\u00e9cutables sur sa propre infrastructure, \u00e9chappent toutefois \u00e0 la visibilit\u00e9 des fournisseurs commerciaux : ce que nous documentons est un plancher, pas un tableau complet. \u00c0 court terme, Quentin se dit moins pr\u00e9occup\u00e9 par un attaquant totalement autonome que par des attaquants qui d\u00e9l\u00e8guent davantage de t\u00e2ches et vont plus vite, face \u00e0 une d\u00e9fense frein\u00e9e par les syst\u00e8mes h\u00e9rit\u00e9s, les exigences de disponibilit\u00e9 et les d\u00e9pendances.\r\n\r\nDernier point : les agents IA d\u00e9ploy\u00e9s dans l&rsquo;organisation elle-m\u00eame, que le rapport envisage comme de nouvelles identit\u00e9s privil\u00e9gi\u00e9es. La question de savoir qui est responsable de ce qu&rsquo;un agent fait avec les acc\u00e8s d&rsquo;un cadre senior n&rsquo;a pas encore de r\u00e9ponse claire. Un principe pratique : traiter l&rsquo;agent comme un nouvel embauch\u00e9, avec un propri\u00e9taire identifi\u00e9, des droits limit\u00e9s, des journaux d&rsquo;activit\u00e9 et un moyen de l&rsquo;\u00e9teindre quand il d\u00e9rape.\r\n<h2>En France, le d\u00e9ni de service reste le plus visible<\/h2>\r\nDes activistes prorusses, dont NoName057(16), revendiquent de nombreuses attaques contre le secteur bancaire fran\u00e7ais, d&rsquo;impact g\u00e9n\u00e9ralement limit\u00e9. Mais lorsque l&rsquo;indisponibilit\u00e9 touche le parcours client, l&rsquo;effet change d&rsquo;\u00e9chelle : en d\u00e9cembre 2025, une <a href=\"https:\/\/www.euronews.com\/2025\/12\/22\/cyberattack-knocks-frances-postal-service-and-its-banking-arm-offline\" target=\"_blank\" rel=\"noopener nofollow\">attaque DDoS massive contre le groupe La Poste<\/a> a priv\u00e9 les clients de La Banque Postale de l&rsquo;application mobile, avec un repli temporaire sur une validation par SMS.\r\n<h2>Cartographier la confiance, pas seulement les actifs<\/h2>\r\nPour clore la session, Marie Giesbert a demand\u00e9 \u00e0 Quentin ce qu&rsquo;il ferait diff\u00e9remment apr\u00e8s ce tour d&rsquo;horizon. Sa r\u00e9ponse : \u00ab Cartographier la confiance, pas seulement les actifs. \u00bb Une analyse de risque cartographie les actifs, mais rarement la confiance accord\u00e9e aux prestataires et aux syst\u00e8mes d&rsquo;information, alors que l&rsquo;identit\u00e9, la session ou la relation d&rsquo;affaires, une fois compromises, permettent \u00e0 un attaquant d&rsquo;agir avec un acc\u00e8s l\u00e9gitime ou de propager l&rsquo;impact au-del\u00e0 du premier syst\u00e8me touch\u00e9. C&rsquo;est le fil commun des trois th\u00e8mes : dans chaque cas, les attaquants r\u00e9ussissent de plus en plus en exploitant quelque chose en quoi l&rsquo;organisation a d\u00e9j\u00e0 confiance.\r\n<h2>Questions fr\u00e9quentes<\/h2>\r\n<h3>Le MFA ne suffit-il plus ?<\/h3>\r\nIl reste indispensable, et c&rsquo;est d\u00e9sormais un socle plut\u00f4t qu&rsquo;une bonne pratique. Sa limite appara\u00eet lorsqu&rsquo;une r\u00e9initialisation passe par un appel au helpdesk : l&rsquo;attaquant n&rsquo;a pas \u00e0 contourner le MFA, il obtient qu&rsquo;on le lui r\u00e9initialise. D&rsquo;o\u00f9 l&rsquo;importance du rappel sur un num\u00e9ro d\u00e9j\u00e0 enregistr\u00e9.\r\n<h3>Pourquoi se pr\u00e9occuper de l&rsquo;extorsion si elle ne p\u00e8se que 9 % des incidents ?<\/h3>\r\nParce que ce pourcentage mesure une fr\u00e9quence, pas une gravit\u00e9. Un seul incident peut combiner interruption d&rsquo;activit\u00e9, exposition de donn\u00e9es, co\u00fbts de restauration, cons\u00e9quences r\u00e9glementaires et atteinte \u00e0 la r\u00e9putation. Le mod\u00e8le \u00e9volue aussi : la double extorsion, longtemps dominante, devient globalement moins fr\u00e9quente, car maintenir un ran\u00e7ongiciel demande une maintenance cryptographique et un code qui \u00e9volue, alors que l&rsquo;extorsion de donn\u00e9es co\u00fbte moins cher \u00e0 l&rsquo;attaquant, qui peut ensuite revendre les donn\u00e9es au meilleur acheteur. Cons\u00e9quence : de bonnes sauvegardes ne suffisent plus, il faut aussi d\u00e9tecter les sorties de donn\u00e9es et pr\u00e9parer la notification et le volet juridique. Cette forme d&rsquo;extorsion est aussi plus discr\u00e8te, puisqu&rsquo;elle ne provoque pas toujours d&rsquo;interruption, ce qui laisse une part d&rsquo;attaques sous le radar lorsque la victime parvient \u00e0 n\u00e9gocier la non-publication.\r\n<h3>Une fuite de donn\u00e9es r\u00e9cente augmente-t-elle le risque de fraude ?<\/h3>\r\nOui, et pas seulement \u00e0 court terme. Les donn\u00e9es cibl\u00e9es ont plusieurs vies apr\u00e8s leur divulgation : on commence \u00e0 voir de vrais courriels de tentative de fraude, et la superposition de plusieurs sources permet de b\u00e2tir des sc\u00e9narios de plus en plus cr\u00e9dibles, en particulier lorsque les donn\u00e9es proviennent d&rsquo;une autorit\u00e9 de r\u00e9gulation dont l&rsquo;image sert ensuite \u00e0 instaurer la confiance. Le phishing n&rsquo;est plus un courriel isol\u00e9 facile \u00e0 rep\u00e9rer, mais une succession de messages qui installent la confiance. Les processus doivent donc permettre de d\u00e9tecter l&rsquo;inhabituel et de demander facilement un deuxi\u00e8me regard.\r\n\r\n<hr \/>\r\n\r\n<div class=\"ctlid-further\" style=\"margin: 32px 0;\">\r\n<h2>Pour aller plus loin<\/h2>\r\nRevoir la session compl\u00e8te, questions-r\u00e9ponses comprises : <a href=\"https:\/\/citalid.com\/replay-finance-insurance-state-of-the-cyber-threat-in-2026\/\">voir le replay<\/a>.\r\n\r\nLire le rapport sectoriel Finance et Assurance 2026 : <a href=\"https:\/\/citalid.com\/report-finance-insurance-state-cyber-threat-2026\/\">t\u00e9l\u00e9charger le rapport<\/a>.\r\n\r\n","protected":false},"excerpt":{"rendered":"Les cat\u00e9gories d&rsquo;attaques observ\u00e9es contre les banques et les assureurs [&hellip;]","protected":false},"author":175698838,"featured_media":20103,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","rank_math_description":"","footnotes":""},"categories":[6638],"tags":[],"topic":[6742],"class_list":["post-20099","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article-de-blog","topic-cti"],"acf":[],"_links":{"self":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/20099","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/users\/175698838"}],"replies":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/comments?post=20099"}],"version-history":[{"count":2,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/20099\/revisions"}],"predecessor-version":[{"id":20105,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/20099\/revisions\/20105"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/media\/20103"}],"wp:attachment":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/media?parent=20099"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/categories?post=20099"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/tags?post=20099"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/topic?post=20099"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}