Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
Palo Alto Networks Unit 42 a publié un rapport le 28 octobre 2026, décrivant les principales cybermenaces et attaques autonomes ciblant les détaillants à l’approche de la saison des achats de pointe de 2026.
Tendances en matière de rançongiciels et d’extorsion
Selon Unit 42, les opérateurs de rançongiciels ont revendiqué 565 organisations de vente au détail comme victimes au 30 septembre 2026, avec un chiffre d’affaires médian des entreprises oscillant autour de 22 millions de dollars. Les trois principaux groupes de rançongiciels ciblant les détaillants sont TGR-CRI-1173, Spikey Scorpius et Howling Scorpius. Parallèlement, les vols de données et les attaques par extorsion continuent d’augmenter, le rapport 2026 Unit 42 Global Incident Response Report indiquant que les incidents d’extorsion sans chiffrement ont représenté 78 % des cas en 2025.
Parmi les événements historiques notables cités dans le rapport figurent un incident de rançongiciel survenu en décembre 2023 impliquant Ambitious Scorpius et un incident de vol de données survenu en décembre 2021 impliquant Bling Libra. Pour atténuer ces risques, Unit 42 conseille de déployer des mécanismes de confinement automatisés, la segmentation du réseau et des contrôles de prévention des pertes de données d’entreprise.
Risques de DDoS et de « skimming » numérique
Les détaillants font également face à des risques importants liés aux attaques par déni de service distribué et au vol de données de cartes (skimming numérique) pendant les périodes de forte affluence. Lors du pic des fêtes de décembre 2025, le groupe de hacktivistes pro-russe Noname057(16) a utilisé le botnet DDoSia pour cibler les portables Web et les API, provoquant des perturbations opérationnelles. En matière de skimming numérique, des acteurs malveillants ont précédemment exploité la vulnérabilité CosmicSting (CVE-2024-34102) en octobre 2024 pour injecter des scripts de vol de données de paiement dans les tunnels de commande.
Il est instamment demandé aux organisations de déployer des contrôles dynamiques de limitation du taux de requêtes, des réseaux périphériques distribués et des solutions de protection des applications Web et des API pour se défendre contre ces vecteurs d’attaque.
Attaques alimentées par l’IA et intrusions autonomes
Unit 42 a mis en évidence un incident où un attaquant a utilisé des modèles d’IA de pointe pour mener une intrusion en moins de 10 heures, un processus qui prend normalement deux semaines. D’autres rapports provenant d’Anthropic, Gambit Security et NorForge ont détaillé des attaques similaires pilotées par l’IA, notamment l’utilisation de Claude et de l’agent de test d’intrusion autonome Cairn pour cibler l’infrastructure de vente au détail.
Pour se défendre contre ces menaces autonomes en évolution rapide, il est conseillé aux équipes de sécurité de la vente au détail de unifier les données des points de terminaison, du réseau, du cloud et des identités au sein d’une infrastructure d’opérations de sécurité automatisée afin d’accélérer les temps de détection et de réponse.
Que faire
- Déployer des mécanismes de confinement automatisés dotés d’une analyse comportementale en temps réel et appliquer l’accès zero trust dans toute l’entreprise.
- Mettre en œuvre des contrôles complets de prévention des pertes de données (DLP) d’entreprise et une gestion continue de la surface d’attaque pour restreindre l’exfiltration illicite de données.
- Combiner des contrôles dynamiques de limitation du taux de requêtes, une atténuation automatisée et des réseaux périphériques distribués pour se défendre contre les attaques DDoS.
- Mettre en œuvre des solutions de protection des applications Web et des API ainsi qu’une atténuation avancée des bots pour prévenir le skimming numérique et la prise de contrôle de comptes.
Faits clés et sources
- Les opérateurs de rançongiciels ont revendiqué 565 organisations de vente au détail comme victimes au 30 septembre 2026.
As of Sept. 30, 2026, ransomware operators have claimed 565 retail organizations as victims this year
- Les incidents d’extorsion sans l’utilisation du chiffrement ont chuté à 78 % en 2025.
extortion incidents without the use of encryption (78%) in 2025 dropped below the 90% range
- La vulnérabilité CosmicSting (CVE-2024-34102) a été exploitée en octobre 2024 pour le skimming numérique.
exploited the CosmicSting vulnerability (CVE-2024-34102) to execute remote code on unpatched servers.
Hacking Techniques tracker: how this works, how it is advancing and how to defend — Ransomware and data extortion
