https://cyberveille.ch/tags/identity-compromise/ Recent content in Identity-Compromise on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 26 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-26-sophos-state-of-ransomware-2026-email-et-phishing-depassent-les-vulnerabilites-comme-vecteurs-principaux/ Sun, 26 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-26-sophos-state-of-ransomware-2026-email-et-phishing-depassent-les-vulnerabilites-comme-vecteurs-principaux/ <h2 id="-contexte">📊 Contexte</h2> <p>Sophos publie la septième édition de son rapport annuel <em>State of Ransomware</em>, basé sur une enquête indépendante menée par Vanson Bourne au T1 2026 auprès de <strong>2 158 responsables IT et cybersécurité</strong> dans 17 pays, dont les organisations avaient été victimes de ransomware dans les 12 mois précédents.</p> <h2 id="-vecteurs-dattaque-principaux">🎯 Vecteurs d&rsquo;attaque principaux</h2> <p>Le changement majeur de cette édition concerne les <strong>causes techniques des attaques</strong> :</p> <ul> <li><strong>Emails malveillants</strong> : 26% (nouveau n°1)</li> <li><strong>Phishing</strong> : 24% (nouveau n°2)</li> <li><strong>Credentials compromis</strong> : 23%</li> <li><strong>Vulnérabilités exploitées</strong> : 18% (en baisse de 14 points par rapport à 2025)</li> </ul> <p><strong>79% des attaques</strong> ont débuté par une approche basée sur l&rsquo;identité (compromission ou abus de credentials).</p>