L’Office fédéral de la cybersécurité (OFCS) a publié son rapport 2025.

Il en ressort que les cyberattaques sont plus ciblées et plus sophistiquées. Quel est l’impact réel pour votre entreprise ?

En 2025, près de 65 000 cyberincidents ont été signalés à l’OFCS, soit une hausse modérée, mais une évolution qualitative marquante.

“Les cybercriminels se concentrent désormais sur des cibles dont les données ont une valeur élevée comme les PME, les cabinets médicaux et les entreprises avec des données sensibles.”

Pour les PME en Suisse, cela signifie que la sécurité n’est plus une option, mais une nécessité.

Ce que dit le rapport OFCS 2025

65 000 signalements, soit une évolution qualitative plus inquiétante que quantitative en comparaison à l’évolution entre les années précédentes

• Le nombre d’annonces est en légère hausse par rapport à 2024, mais la qualité des attaques a évolué.
• Les cybercriminels se concentrent désormais sur des cibles lucratives comme les PME, les cabinets médicaux et les entreprises avec des données sensibles.
• Les dommages pour attaque sont de plus en plus importants, même si le nombre d’attaques reste stable.

Source officielle : Rapport 2025 OFCS

Les attaques les plus fréquentes en 2025

Appel frauduleux (prétendument de la police)
26% des signalements
En baisse (mais toujours le plus signalé)

Hameçonnage (phishing)
19% des signalements
Évolution stable

Escroqueries à l’investissement en ligne (via des publicités par exemple)
9% des signalements
Multiplication par 5 depuis 2024

Les nouvelles menaces à surveiller

SMS Blaster : attaques ciblées par SMS

• Les pirates utilisent des appareils portables qui se font passer pour tes stations de téléphonie légitimes pour envoyer des SMS frauduleux directement aux appareils situés à proximité.
  • Exemple : vous recevez un SMS prétendant provenir d’une amende de stationnement en Suisse romande. Le lien vous dirige vers une page de paiement qui récupère les données de votre carte de crédit

Usurpation d’identité d’entreprise

• Les cybercriminels imitent des entreprises réelles (souvent sans site web) en créant des sites web d’apparence authentique.
  • Objectif : lancer des escroqueries (boutique en ligne, plateformes d’investissement) en exploitant la confiance accordée au nom de l’entreprise.

Intelligence artificielle : un outil de plus en plus utilisé

• Deepfake : des interviews générées avec des personnalités politiques connues, recommandant des méthodes d’investissement avec des rendements élevés.
• Images compromettantes créées à l’aide de l’IA pour faire changer des personnes.
• L’IA permet aussi de personnaliser les attaques en analysant les comportements des victimes pour les manipuler plus efficacement.

Que devez-vous faire ?

Pas de panique, mais il est temps d’anticiper avant de vous faire avoir. Voici ce qu’on vous recommande :

1. Vérifier vos pratiques actuelles
   – Avez-vous des sauvegardes de vos données en place et surtout, les avez-vous testées ?
   – Votre antivirus est-il à jour ?
2. Activer l’authentification à deux facteurs (2FA) partout où cela est possible de le faire
3. Éduquer vos équipes. Les attaques ciblées visent souvent les employés (phishing, SMS, appels frauduleux)
4. Choisissez un partenaire informatique de confiance qui vous accompagne pour sécuriser votre infrastructure, sans vous submerger de détails techniques.

______________________________________

Vous avez des questions ?
👉 Contactez-nous — on est là pour vous aider à anticiper et ne pas subir. Nous pouvons vous accompagner pour :

• Analyser votre sécurité actuelle avec un audit personnalisé
• Mettre en place des mesures conformes aux recommandations de l’OFCS
• Sauvegarder vos données et les tester régulièrement
• Vous expliquer quelles sont les menaces et les risques, sans jargon

Contactez-nous !

« Le lundi, la société était à l’arrêt. Le cauchemar a duré un mois… »

Nous avons décidé de vous faire partager un témoignage d’un entrepreneur de PME vaudoise qui a été publié il y a quelques semaines dans le journal 24heures.

Découvrez ici les détails, dont souvent personne ne parle, du déroulement d’une cyberattaque.

« Toutes les données étaient cryptées, même les numéros de téléphone des employés. Cela a duré jusqu’au paiement d’une lourde rançon. Ce que nous avons vécu, c’est un viol, une prise d’otages. Si nous témoignons aujourd’hui, c’est pour que d’autres prennent conscience de la violence et des dégâts de ces attaques par rançongiciels. »

Imaginez-vous arriver au bureau un lundi matin et découvrir que rien ne fonctionne. Vous pensez d’abord qu’un simple serveur a lâché. Rien de bien méchant somme toute. Mais très vite, vous tombez sur un fichier texte signé « Akira », vous informant ceci :
« On vous a piratés, puis on a crypté et volé vos données. » Un lien vers un chat privé est également présent. « Ils nous donnaient jusqu’à minuit pour entrer en contact ! »

Vous pensez ce scénario digne d’un film ? C’est pourtant ce qu’a vécu une PME locale. Voici la suite de leur témoignage :

« Un vendredi soir, les hackers sont entrés sans être détectés. Le dimanche, il leur a suffi de trois heures pour tout prendre en main. Tout était contaminé : les machines, les systèmes de sécurité, même les sauvegardes des sauvegardes. Nous ne savions pas quoi faire. »

Et vous, que feriez-vous dans cette situation ? Quelle serait votre première action ?
Quelle est la marche à suivre quand tout semble perdu ?

Vous auriez appelé la police ? C’est ce qu’ils ont fait aussi…

Dès le lundi matin, la police locale est alertée. Mais voilà, elle n’ouvre que l’après-midi, et la cellule en charge des cyberattaques ne travaille que le mercredi matin. Ils leur promettent donc de reprendre contact… plus tard.

Du côté d’une entreprise privée ? Même blocage. Des prestataires externes spécialisés dans le domaine sont contactés, mais la PME n’est pas cliente chez eux, donc aucune aide possible.

Ils sont seuls.

Par réflexe et responsabilité, ils informent leurs clients.
« La plupart nous ont dit de les prévenir quand ce serait réglé.
Sauf un. Nous lui devons beaucoup. Ses services ont réagi immédiatement. Ce groupe avait un contrat avec une entreprise romande spécialisée dans la cybercriminalité, et l’a activé pour nous. Les spécialistes ont alors pris le lead. »

Il faut aussi prévenir les employés, les informer mais pas les affoler.
« Le problème, c’est que nous n’avions même plus leurs numéros de téléphone. De fil en aiguille, nous avons créé des groupes WhatsApp (vive la confidentialité !). Le mardi matin, à 5h, nous étions devant l’entrée pour leur dire de rentrer chez eux.

Pendant trois semaines, leurs journées étaient dédiées à reconstruire l’infrastructure informatique. Et leurs nuits ? À discuter avec les hackers.

Mais à la fin, le dilemme reste le même : Payer, ou tout perdre. Les dirigeants ont pris leur décision, sans se cacher : ils ont payé une rançon. « Beaucoup trop. C’était des bitcoins, achetés en dollars. Nous n’avions pas le choix.
C’était soit nous payions et pouvions espérer repartir, soit nous mettions la clé sous la porte. »

Ça fait réfléchir. Sommes-nous prêts à faire face à un tel scénario ?

La finalité ? Une facture très salée… et une entreprise qui, plusieurs mois plus tard, ne s’est toujours pas complètement remise.

Ceci est la suite, et fin de nos posts sur une cyberattaque d’une PME vaudoise.

« Depuis plusieurs mois, nous avons recours au chômage partiel. Pas évident, dans ces conditions, de digérer une telle attaque. Car au-delà de la rançon, les frais de reconstruction informatique s’élèvent déjà à plusieurs centaines de milliers de francs.

Et ce n’est pas fini.

Chaque jour, de nouvelles dépenses s’ajoutent :
🔧 décontamination du système ;
💻 remplacement de machines irrécupérables ;
🏭 pertes dues à l’arrêt total de la production pendant quatre semaines.

Dans cette histoire, nous n’avons reçu aucun soutien des autorités compétentes.
Il a fallu dix jours pour que la police nous annonce qu’elle ne pouvait rien faire.
Et la plainte contre X, transmise au Ministère public ? Aucun accusé de réception à ce jour. Dans notre canton, il n’existe aucune structure d’aide, pas de guide d’urgence, pas de soutien pour les dirigeants en détresse. »

💥 Et vous ? Que feriez-vous si cela vous arrivait demain matin ?

Ne sous-estimez jamais la violence d’une cyberattaque. N’attendez pas qu’il soit trop tard.

📞 En cas de doute, de besoin ou pour préparer l’imprévisible : contactez votre prestataire IT habituel.

Et si vous n’avez pas réponse à vos interrogations vous savez où nous trouver .

Autres articles qui pourrait vous intéresser :

• Les PME et les risques numériques 
• Un accident signale de cybermenaces toutes les 8minutes

linkedin

Source 24 heures