Ransomware au Brésil : les attaques atteignent un niveau record en 2026

Les attaques de rançongiciels ont atteint un nouveau record au Brésil, pour le troisième mois consécutif.

En août, 27 attaques ont été recensées au Brésil, contre 26 en juillet. Il s'agit du nombre d'incidents le plus élevé enregistré dans le pays en 2026, selon les données de Ransomware.live, plateforme de surveillance des violations de données gérée par Cohesity. À l'échelle mondiale, la tendance est encore plus marquée : on a dénombré 1 212 attaques en août, soit une augmentation de 27 % par rapport aux 955 enregistrées en juillet.

Jusqu'ici, le constat semble simple : les ransomwares se développent et les entreprises doivent se protéger.

Mais il y a un détail moins évident dans cette histoire.

Alors que le nombre d’attaques augmente au Brésil, le marché B2B a évolué dans la direction opposée.

Le B2B a chuté de 22,3 % en un mois

En juillet, le secteur B2B était en tête du classement des segments les plus touchés, avec 176 cas.

En août, il est tombé à la troisième place, avec 136 occurrences, soit une réduction de 22,3 % en un seul mois. Il s'agissait du seul segment parmi les dix plus touchés à enregistrer une baisse durant cette période.

Cela ne signifie pas pour autant que le B2B a cessé d'être une cible pertinente.

Au contraire. Même après la baisse, on comptait 136 occurrences, un chiffre seulement dépassé par le secteur manufacturier (185) et le secteur technologique (161).

Le constat est le suivant : la croissance globale des ransomwares ne se produit pas de manière uniforme dans tous les secteurs.

Et cette différence compte pour ceux qui prennent les décisions en matière de sécurité.

Lire aussi : Cybersécurité et évolution des cyberattaques

Que se passe-t-il sur le reste du marché ?

Les données du mois d'août révèlent une évolution intéressante dans la répartition des attaques.

Le secteur manufacturier a connu une croissance de 21,7 %, atteignant 185 cas. Le secteur technologique a progressé de 27,8 %, pour s'établir à 161 cas. Le secteur de la santé a enregistré une 38,8 %, atteignant 118 cas. Les services financiers ont progressé de 38 %, tandis que le secteur de l'énergie a doublé, passant de 16 à 33 cas.

Le commerce de détail et le commerce électronique ont également progressé, mais à un rythme plus lent : 8,6 %, atteignant 76 cas.

Autrement dit, le record brésilien s'inscrit dans un contexte où différents secteurs se comportent de manières très différentes.

Et cela change la question que les entreprises devraient se poser.

Il ne suffit plus de demander :

« Les ransomwares sont-ils en augmentation ? »

La question la plus utile est :

« Qu’est-ce qui explique que certains secteurs restent exposés tandis que d’autres changent de position dans le classement ? »

Vous pourriez également être intéressé par : Fraude du Black Friday : comment protéger votre opération

Le déclin du B2B ne signifie pas moins de risques

L'interprétation de ce chiffre comporte un piège important.

Une réduction de 22,3 % ne peut pas être automatiquement interprétée comme un signe que les entreprises B2B sont mieux protégées.

Les chiffres de Ransomware.live recensent les victimes identifiées sur les sites web traitant des fuites de données. Ils permettent donc d'identifier les activités connues des groupes criminels, mais ne représentent pas nécessairement toutes les attaques survenues.

De plus, un ransomware ne se limite pas au chiffrement de fichiers.

Les attaques actuelles peuvent inclure le vol de données, l'extorsion, le vol d'identifiants et la perturbation de systèmes critiques. Dans certains cas, la menace est moins liée à la valeur d'un fichier spécifique qu'à la capacité de paralyser une opération entière.

Ce point est particulièrement pertinent pour les entreprises B2B.

Un secteur industriel peut disposer de systèmes liés à la production. Une entreprise de logistique peut dépendre de systèmes pour l'acheminement et la distribution. Un fournisseur peut être intégré aux environnements de dizaines de clients.

Dans ces scénarios, l'impact d'un incident ne se limite pas à l'environnement directement touché.

Il peut franchir toute la chaîne.

Que disent réellement les chiffres en matière de sécurité ?

La principale conclusion qui se dégage des données d'août est peut-être précisément celle-ci : il n'existe pas d'interprétation unique des ransomwares.

Le Brésil est sur une trajectoire ascendante. Le mois d'août a marqué le troisième mois consécutif de croissance, plaçant le pays au sixième rang des pays les plus touchés au monde, à égalité avec l'Inde, avec 27 cas.

Dans le même temps, le B2B a chuté de 22,3 %, tandis que des secteurs comme la santé, la technologie, l'industrie manufacturière et les services financiers ont connu une accélération.

Se fier uniquement au chiffre global peut masquer ces différences.

Pour les responsables informatiques et de sécurité, cela signifie que la discussion doit dépasser le simple volume des attaques et se concentrer sur la capacité à y résister.

La question ne devrait pas se limiter à savoir si l'entreprise peut empêcher une intrusion.

Il est important de savoir :

• Combien de temps faudrait-il pour identifier une attaque ?
• Quels systèmes seraient touchés en premier ?
• Les sauvegardes pourraient-elles également être compromises ?
• Combien de temps l'opération pourrait-elle rester interrompue ?
• Existe-t-il un plan éprouvé pour la récupération des systèmes critiques ?
• Et surtout, l'entreprise serait-elle en mesure de reprendre ses activités sans remettre en production des données compromises ?

Car, au final, un ransomware n'a pas forcément besoin de franchir la couche de sécurité.

Il lui suffit de trouver un point où l'entreprise ne peut plus continuer à fonctionner.

Le nouvel indicateur de maturité pourrait résider dans la reprise

Le recul des ventes B2B en août est une donnée intéressante précisément parce qu'il empêche toute conclusion hâtive.

Une diminution du nombre d'incidents dans un mois ne signifie pas nécessairement une diminution du risque. De même, une augmentation des incidents dans un autre secteur n'implique pas, en soi, que toutes les entreprises de ce secteur soient également vulnérables.

Ce que montrent les chiffres, c'est que la situation évolue rapidement.

Et lorsque les ransomwares se propagent dans des secteurs aux opérations de plus en plus numériques et interdépendantes, la sécurité doit être prise en compte au même titre que la continuité des activités.

La prévention demeure importante.

Mais une entreprise mature doit aussi être capable de répondre à une question beaucoup moins agréable : si un ransomware parvient à s'introduire dans ses systèmes, combien de temps ses opérations peuvent-elles rester opérationnelles ?

C’est à ce moment-là que la conversation cesse de porter uniquement sur la cybersécurité et commence à aborder la résilience des entreprises.

Écrit par Skyone