--- title: Rapport Acronis sur les cybermenaces – Mai 2026 description: Ce rapport propose un état des lieux des activités et tendances liées aux cybermenaces, récemment observées par l'Acronis Threat Research Unit (TRU) et les capteurs de cybersécurité Acronis. Les chiffres présentés ici ont été collectés en avril 2026 et reflètent les menaces qu'Acronis a détectées, ainsi que les actualités du domaine public. canonical_url: https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-may-2026/ locale: fr last_updated: 2026-10-27 --- * [Accueil](https://www.acronis.com/fr/tru/) * [Tous les articles](https://www.acronis.com/fr/tru/posts/) * [Acronis Threat Research Unit](https://www.acronis.com/fr/tru/authors/acronis-threat-research-unit/) 15 mai 2026 # Rapport Acronis sur les cybermenaces – Mai 2026 Ce rapport propose un état des lieux des activités et tendances liées aux cybermenaces, récemment observées par l'Acronis Threat Research Unit (TRU) et les capteurs de cybersécurité Acronis. Les chiffres présentés ici ont été collectés en avril 2026 et reflètent les menaces qu'Acronis a détectées, ainsi que les actualités du domaine public. Auteur: **[Acronis Threat Research Unit](https://www.acronis.com/fr/tru/authors/acronis-threat-research-unit/)** Autres langues disponibles :[English](https://www.acronis.com/en/tru/posts/acronis-cyberthreats-update-may-2026/) [Deutsch](https://www.acronis.com/de/tru/posts/acronis-cyberthreats-update-may-2026/) [Español](https://www.acronis.com/es/tru/posts/acronis-cyberthreats-update-may-2026/) [Italiano](https://www.acronis.com/it/tru/posts/acronis-cyberthreats-update-may-2026/) **Auteur : Alexander Ivanyuk**, directeur principal, Technologie ![Image 1: Rapport Acronis sur les cybermenaces – Mai 2026](https://staticfiles.acronis.com/images/content/7b9532cb8432d1ba1e61c290d8d7683e.png) Incident du mois En avril 2026, le géant des dispositifs médicaux Medtronic a révélé qu'une intrusion avait touché son réseau, avec accès à des données hébergées dans certains systèmes informatiques internes, après les revendications du groupe d'extorsion ShinyHunters, qui affirme avoir dérobé plus de neuf millions d'enregistrements. Medtronic a indiqué que l'incident n'avait pas eu d'impact sur les clients ou les solutions et que ses activités étaient restées inchangées, soulignant la séparation entre les réseaux informatiques de l'entreprise et les environnements de solutions/fabrication. Medtronic n'a pas désigné publiquement les auteurs de l'attaque ni détaillé la méthode d'intrusion, mais BleepingComputer a rapporté que ShinyHunters avait cité Medtronic le 18 avril et menacé de divulguer les données à moins que l'entreprise n'entame des négociations de rançon d'ici le 21 avril. Au moment des faits, Medtronic indiquait toujours enquêter pour déterminer si des données personnelles avaient été consultées et s'engageait à informer les personnes concernées en cas de confirmation. Cet incident illustre une tendance persistante à l'extorsion de données, où les attaquants monétisent les accès même lorsque les perturbations opérationnelles restent limitées, en accentuant la pression par des menaces de divulgation et des délais de négociation très courts. Cela s'inscrit également dans une tendance plus large visant les identités d'entreprise et les écosystèmes SaaS. [Dans un autre incident révélé en avril 2026](https://www.bleepingcomputer.com/news/security/adt-confirms-data-breach-after-shinyhunters-leak-threat/), ADT a indiqué que des attaquants avaient accédé à certaines données personnelles de clients. Selon BleepingComputer, ShinyHunters affirme être parvenu à pénétrer le système en compromettant le compte SSO Okta d'un employé via une attaque de type vishing, avant d'extraire des données depuis Salesforce. Ceci montre comment la compromission d'une seule identité peut rapidement se traduire par une exposition de données à grande échelle. ## Détections de malwares en avril En avril 2026, le pourcentage de clients uniques d'Acronis avec au moins une menace de malware bloquée sur le terminal est passé à 6,8 %, soit une hausse de 0,4 point par rapport aux 6,4 % observés en mars 2026. Il s'agit du niveau le plus élevé sur l'ensemble de la période présentée, prolongeant le net rebond amorcé en mars après plusieurs mois d'exposition aux malwares relativement stable. Par rapport à février 2026, où cette part s'établissait à 4,2 %, le niveau d'avril est supérieur de 2,6 points. Il dépasse également de 0,7 point celui de juin 2025 (6,1 %), ce qui montre que l'exposition aux malwares a non seulement retrouvé, mais dépassé les niveaux du milieu de l'année 2025. ![Image 2: Rapport Acronis sur les cybermenaces – Mai 2026](https://staticfiles.acronis.com/images/content/cb5dd4469e17d26813155969912d1f00.png) ![Image 3: Rapport Acronis sur les cybermenaces – Mai 2026](https://staticfiles.acronis.com/images/content/5f6cfa1c3ae8715fd46a8aef01d06ae0.png) En avril, les trois premiers pays présentant les taux de détection de malware les plus élevés ont encore changé par rapport à mars. La Palestine a enregistré le taux le plus élevé au niveau mondial, avec 51,9 % des clients uniques affectés ayant connu au moins une détection de malware, suivie par le Viêt Nam à 35,9 % et l'Irak à 28,8 %. Par rapport à mars, où le Viêt Nam était en tête avec 33,5 %, suivi de la Géorgie (24,1 %) et du Kazakhstan (20,3 %), avril a montré une concentration renouvelée en Palestine et un niveau toujours élevé au Viêt Nam. La Palestine a retrouvé la première place avec 51,9 %, tout juste en dessous du niveau de février, à 52,5 %, tandis que l'Irak a intégré le Top 3 venant remplacer les leaders de mars (Géorgie et Kazakhstan). ![Image 4: Rapport Acronis sur les cybermenaces – Mai 2026](https://staticfiles.acronis.com/images/content/0fd605b656cca12601cd4df4c7eed355.png) Parmi les pays ciblés, avril 2026 a montré une hausse généralisée par rapport à mars : chaque pays du tableau a enregistré un taux de détection d'URL normalisé plus élevé d'un mois sur l'autre. Singapour a affiché le taux le plus élevé en avril, avec 13,1 %, suivi du Brésil à 12,8 % et de la Colombie à 12,2 %. Le Brésil reste parmi les pays affichant les taux les plus élevés, tandis que Singapour est passé d'un niveau déjà élevé de 9,6 % en mars à la première place en avril. Les plus fortes hausses d'un mois sur l'autre ont été enregistrées en Nouvelle-Zélande (de 5,6 % à 9,4 %, soit +3,8 points), à Singapour (de 9,6 % à 13,1 %, soit +3,5 points) et en Colombie (de 8,8 % à 12,2 %, soit +3,4 points). Les États-Unis ont également progressé de 8,8 % à 11,4 %, tandis que l'Allemagne est passée de 8,8 % à 11,1 % et l'Australie de 6,2 % à 8,5 %. La Corée du Sud est le seul marché avec une variation quasi nulle, de 8,4 % à 8,5 %. Par rapport à mars, où la tendance principale était une redistribution géographique avec une pression concentrée au Brésil et à Singapour, avril affiche une hausse plus homogène parmi les pays ciblés. La pression la plus forte s'exerce sur Singapour et le Brésil, mais la tendance à la hausse ne s'est pas limitée à ces marchés ; plusieurs pays qui étaient plus en recul en mars, notamment la Nouvelle-Zélande, l'Australie, le Japon, le Mexique et le Royaume-Uni, ont également progressé. Dans l'ensemble, les données suggèrent une expansion plus large des menaces basées sur les URL au sein de l'ensemble des pays ciblés en avril, avec peu de signes de stabilisation. Protection Les solutions Acronis permettent de détecter et de neutraliser les menaces susmentionnées. [Acronis Cyber Platform](https://www.acronis.com/fr/products/cloud/cyber-protect/) protège contre les menaces connues et inconnues grâce à une approche de protection multicouche. Cette approche inclut la détection basée sur les comportements, des détections entraînées par l'intelligence artificielle et l'apprentissage automatique, ainsi que les analyses antiransomware heuristiques, qui peuvent détecter et bloquer les tentatives de chiffrement et restaurer automatiquement les fichiers modifiés sans aucune intervention de l'utilisateur. Le filtrage des URL et des fonctionnalités supplémentaires de protection de la messagerie peuvent vous aider à contrer les menaces d'ingénierie sociale. [Acronis GenAI Protection](https://www.acronis.com/fr/products/cloud/cyber-protect/genai-protection/), nativement intégrée dans la plateforme Acronis, vous offre visibilité et contrôle sur l'utilisation de l'intelligence artificielle, bloque le partage de données sensibles et détecte les prompts nuisibles.[Acronis XDR](https://www.acronis.com/fr/products/cloud/cyber-protect/security-edr/) pour Acronis Cyber Platform (anciennement Acronis Cyber Protect Cloud) offre la visibilité nécessaire pour comprendre les attaques, simplifie le contexte pour les administrateurs et permet de remédier efficacement à toutes les menaces. Articles connexes [Actualités Acronis sur les cybermenaces – Juillet 2026](https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-july-2026/) [Rapport Acronis sur les cybermenaces – Juin 2026](https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-june-2026/) [Rapport Acronis sur les cybermenaces – Avril 2026](https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-april-2026/) [Le nouveau ransomware JanaWare cible la Turquie via Adwind RAT](https://www.acronis.com/fr/tru/posts/new-janaware-ransomware-targets-turkey-via-adwind-rat/)