--- title: Rapport Acronis sur les cybermenaces – Juin 2026 description: Ce rapport propose un état des lieux des activités et tendances liées aux cybermenaces, récemment observées par l'Acronis Threat Research Unit (TRU) et les capteurs de cybersécurité Acronis. Les chiffres présentés ici ont été collectés en mai 2026 et reflètent les menaces qu'Acronis a détectées, ainsi que les actualités du domaine public. canonical_url: https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-june-2026/ locale: fr last_updated: 2026-10-27 --- * [Accueil](https://www.acronis.com/fr/tru/) * [Tous les articles](https://www.acronis.com/fr/tru/posts/) * [Acronis Threat Research Unit](https://www.acronis.com/fr/tru/authors/acronis-threat-research-unit/) 17 juin 2026 # Rapport Acronis sur les cybermenaces – Juin 2026 Ce rapport propose un état des lieux des activités et tendances liées aux cybermenaces, récemment observées par l'Acronis Threat Research Unit (TRU) et les capteurs de cybersécurité Acronis. Les chiffres présentés ici ont été collectés en mai 2026 et reflètent les menaces qu'Acronis a détectées, ainsi que les actualités du domaine public. Auteur: **[Acronis Threat Research Unit](https://www.acronis.com/fr/tru/authors/acronis-threat-research-unit/)** Autres langues disponibles :[English](https://www.acronis.com/en/tru/posts/acronis-cyberthreats-update-june-2026/) [Deutsch](https://www.acronis.com/de/tru/posts/acronis-cyberthreats-update-june-2026/) [Español](https://www.acronis.com/es/tru/posts/acronis-cyberthreats-update-june-2026/) [Italiano](https://www.acronis.com/it/tru/posts/acronis-cyberthreats-update-june-2026/) [Português](https://www.acronis.com/pt/tru/posts/acronis-cyberthreats-update-june-2026/) **Auteur :****Alexander Ivanyuk —**Senior Director, Technology ![Image 1: Rapport Acronis sur les cybermenaces – Juin 2026](https://staticfiles.acronis.com/images/content/c0562baba65ba04f1199c3a1395eb821.png) ## Incident du mois En mai 2026, Instructure, fournisseur de technologies éducatives à l'origine de la fameuse plateforme d'apprentissage Canvas, a confirmé que des données avaient été volées lors d'une cyberattaque ultérieurement revendiquée par le groupe d'extorsion ShinyHunters. L'incident est rapidement devenu l'une des compromissions les plus importantes du mois après que les attaquants ont affirmé avoir volé 280 millions de dossiers liés à des étudiants et à du personnel de 8 809 établissements d'enseignement, districts scolaires et plateformes d'éducation en ligne. Instructure a déclaré que les informations exposées comprenaient des noms, des adresses e-mail, des numéros d'identification d'étudiants et des messages échangés entre utilisateurs, tout en précisant n'avoir trouvé aucune preuve que des mots de passe, des dates de naissance, des identifiants officiels ou des informations financières étaient concernés. La campagne s'est intensifiée lorsque ShinyHunters a prétendu avoir de nouveau compromis Instructure et défiguré les portails de connexion Canvas de centaines d'établissements d'enseignement avec un message d'extorsion, perturbant brièvement l'accès en période de fin de semestre. Environ 330 établissements ont été touchés par la défiguration des portails, tandis que des rapports ultérieurs ont indiqué que les attaquants avaient exploité des vulnérabilités de cross-site scripting (XSS) affectant l'environnement Free-for-Teacher de Canvas pour obtenir des sessions d'administration authentifiées et modifier les pages de connexion. Instructure a indiqué avoir révoqué l'accès de la partie non autorisée, fait appel à des experts externes en investigation numérique, déployé des correctifs, renforcé la surveillance, fait tourner les clés d'application et temporairement fermé les comptes Free-for-Teacher tout en s'efforçant de résoudre les problèmes. Cet incident souligne le risque croissant lié aux plateformes SaaS utilisées à grande échelle par les écoles, les universités et les entreprises. La compromission d'un service largement adopté peut exposer les données sensibles d'utilisateurs dans des milliers d'organisations, tandis que les attaquants peuvent accentuer la pression par des défigurations publiques, des menaces de fuite et de l'extorsion directe. Cela montre également pourquoi les organisations qui s'appuient sur des plateformes cloud ont besoin d'une surveillance rigoureuse des risques fournisseurs, d'une communication rapide sur les incidents, d'une supervision des API et des intégrations, ainsi que de plans de réponse clairs en cas de compromissions de tiers susceptibles d'affecter leurs propres utilisateurs, même lorsque leurs systèmes internes ne sont pas directement compromis. ## Détections de malwares en mai En mai 2026, le pourcentage de clients uniques d'Acronis avec au moins une menace de malware bloquée sur le terminal est passé à 6,2 %, soit une baisse de 0,6 point par rapport aux 6,8 % d'avril 2026. Bien que cela marque un recul par rapport au pic d'avril, le mois de mai demeure le troisième niveau le plus élevé de la période représentée et témoigne d'une exposition accrue aux malwares par rapport au début de l'année. Par rapport à février 2026, lorsque la part s'élevait à 4,2 %, mai affiche 2 points de pourcentage supplémentaires. C'est également 2,5 points de pourcentage au-dessus de janvier 2026, ce qui montre que l'exposition aux malwares est restée nettement supérieure aux niveaux du début de 2026 malgré la baisse d'un mois sur l'autre. ![Image 2: Rapport Acronis sur les cybermenaces – Juin 2026](https://staticfiles.acronis.com/images/content/95ac3bc457792b0852285ff03ca9a8da.png) ![Image 3: Rapport Acronis sur les cybermenaces – Juin 2026](https://staticfiles.acronis.com/images/content/7faac7f601fd7d73f319ff25ab1c08f8.png) En mai, les trois premiers pays présentant les taux de détection de malware les plus élevés ont encore changé par rapport à avril. La Palestine a enregistré le taux le plus élevé au niveau mondial, avec 45,5 % des clients uniques affectés ayant connu au moins une détection de malware, suivie par le Vietnam à 32,2 % et l'Irak à 27,4 %. Par rapport à avril, les taux de détection de malware ont diminué dans les trois principaux pays. La Palestine a reculé de 6,4 points de pourcentage, passant de 51,9 % à 45,5 %, le Vietnam a baissé de 3,7 points de pourcentage, passant de 35,9 % à 32,2 %, et l'Irak a diminué de 1,4 point de pourcentage, passant de 28,8 % à 27,4 %. Malgré ces baisses, le classement est resté stable, montrant que l'exposition aux malwares est restée concentrée dans les trois mêmes pays qu'en avril. ![Image 4: Rapport Acronis sur les cybermenaces – Juin 2026](https://staticfiles.acronis.com/images/content/8e774b5427d04ef88e2417e04949e0c9.png) Parmi les pays ciblés, mai 2026 a présenté une situation plus contrastée qu’avril. La plupart des pays du tableau ont enregistré soit des hausses modérées, soit des taux de détection d’URL normalisés globalement stables, tandis que plusieurs marchés ont reculé. Singapour est resté au niveau le plus élevé avec 13,1 %, inchangé par rapport à avril, suivi de près par le Brésil à 13 % et la Colombie ainsi que la Nouvelle-Zélande, toutes deux à 12,7 %. La plus forte hausse d’un mois sur l’autre a été enregistrée en Nouvelle-Zélande, qui est passée de 9,4 % en avril à 12,7 % en mai, soit une augmentation de 3,3 points de pourcentage. L’Australie a également augmenté de 8,5 % à 9,7 %, tandis que la France est passée de 10,1 % à 11,1 %. Le Japon et le Royaume-Uni ont tous deux continué à progresser, passant respectivement de 7,3 % à 8,1 % et de 6,9 % à 7,7 %. Le Canada et la Colombie ont chacun augmenté de 0,5 point de pourcentage, tandis que le Brésil et les États-Unis ont enregistré des hausses plus modestes de 0,2 point de pourcentage. Dans le même temps, plusieurs pays ont montré des signes de stabilisation ou de recul. Singapour et l’Italie sont restés inchangés, à 13,1 % et 11,5 % respectivement. La Corée du Sud a enregistré la baisse la plus marquée, passant de 8,5 % en avril à 5,9 % en mai, soit une diminution de 2,6 points de pourcentage. L’Allemagne est passée de 11,1 % à 10,7 %, l’Inde de 11,3 % à 11,1 %, et le Mexique a légèrement reculé de 8,6 % à 8,5 %. L’activité des menaces basées sur les URL est restée élevée dans plusieurs marchés, en particulier à Singapour, au Brésil, en Colombie et en Nouvelle-Zélande, sans que l’évolution ne soit plus uniformément à la hausse. La pression la plus forte est restée concentrée parmi les pays affichant les taux les plus élevés, tandis que la forte baisse de la Corée du Sud et les reculs plus modestes de l’Allemagne, de l’Inde et du Mexique suggèrent des premiers signes de stabilisation dans certaines parties de l’ensemble des pays ciblés. ## Protection Les solutions Acronis permettent de détecter et de neutraliser les menaces susmentionnées. [Acronis Cyber Platform (anciennement Acronis Cyber Protect Cloud)](https://www.acronis.com/fr/products/cloud/cyber-protect/) protège contre les menaces connues et inconnues grâce à une approche de protection multicouche. Cette approche inclut la détection basée sur les comportements, des détections entraînées par l'intelligence artificielle et l'apprentissage automatique, ainsi que les analyses antiransomware heuristiques, qui peuvent détecter et bloquer les tentatives de chiffrement et restaurer automatiquement les fichiers modifiés sans aucune intervention de l'utilisateur. Le filtrage des URL et des fonctionnalités supplémentaires de protection de la messagerie peuvent vous aider à contrer les menaces d'ingénierie sociale. [Acronis GenAI Protection](https://www.acronis.com/fr/products/cloud/cyber-protect/genai-protection/), nativement intégrée dans la plateforme Acronis, vous offre visibilité et contrôle sur l'utilisation de l'intelligence artificielle, bloque le partage de données sensibles et détecte les prompts nuisibles. [Acronis XDR](https://www.acronis.com/en-us/products/cloud/cyber-protect/security-edr/) pour Acronis Cyber Platform (anciennement Acronis Cyber Protect Cloud) offre la visibilité nécessaire pour comprendre les attaques, simplifie le contexte pour les administrateurs et permet de remédier efficacement à toutes les menaces. Articles connexes [Actualités Acronis sur les cybermenaces – Juillet 2026](https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-july-2026/) [Rapport Acronis sur les cybermenaces – Mai 2026](https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-may-2026/) [Rapport Acronis sur les cybermenaces – Avril 2026](https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-april-2026/) [Le nouveau ransomware JanaWare cible la Turquie via Adwind RAT](https://www.acronis.com/fr/tru/posts/new-janaware-ransomware-targets-turkey-via-adwind-rat/)