Les hackers suivent le rythme des organisations. Lorsque les \u00e9quipes sont en vacances, les cha\u00eenes de validation s’affaiblissent, des contr\u00f4les sont n\u00e9glig\u00e9s et les acc\u00e8s temporaires deviennent permanents. C\u2019est pourquoi juillet et ao\u00fbt figurent parmi les mois qui enregistrent le plus de sinistres sur l\u2019ann\u00e9e, selon les donn\u00e9es de Sto\u00efk, avec 69% des incidents li\u00e9s aux e-mails seulement, entre juin et ao\u00fbt.<\/p>\n
La tendance g\u00e9n\u00e9rale \u00e9volue \u00e9galement dans le mauvais sens : sur l\u2019ensemble du portefeuille europ\u00e9en d\u2019assur\u00e9s de Sto\u00efk, la fr\u00e9quence globale des sinistres a atteint 10,56% en 2025, contre 3,87% en 2023.<\/p>\n
Mais \u00e0 quoi ressemblent concr\u00e8tement ces attaques ? Stef Vermeulen, expert en cyber-assurance et Country Manager de Sto\u00efk en Belgique, donne trois exemples.<\/p>\n
1. Fraude au paiement sur \u00ab demande urgente du CEO \u00bb<\/em><\/strong> 2. Changement de coordonn\u00e9es bancaires d\u2019un fournisseur, menant \u00e0 une fraude \u00e0 la facture<\/em><\/strong> 3. Violation retard\u00e9e depuis une destination de vacances<\/em><\/strong> Les entreprises peuvent mettre en place trois fondamentaux avant que les effectifs ne diminuent pendant l\u2019\u00e9t\u00e9 :<\/p>\n 1. Appliquer des v\u00e9rifications strictes et renforcer la vigilance face au phishing :<\/em> <\/strong>les e-mails de phishing li\u00e9s \u00e0 des factures urgentes, confirmations de r\u00e9servation ou alertes de compte augmentent fortement en juillet et ao\u00fbt. Rappelez \u00e0 vos \u00e9quipes de ne jamais cliquer sur des liens ou pi\u00e8ces jointes inattendus, et de toujours v\u00e9rifier les demandes suspectes via un second canal s\u00e9curis\u00e9.<\/p>\n 2. S\u00e9curiser l\u2019acc\u00e8s \u00e0 distance et l\u2019usage des appareils personnels :<\/em><\/strong> les employ\u00e9s en t\u00e9l\u00e9travail ne doivent jamais utiliser un Wi\u2011Fi ouvert (h\u00f4tel, a\u00e9roport) sans VPN, et l\u2019authentification multifacteur (MFA) doit \u00eatre activ\u00e9e sur tous les comptes. Limitez \u00e9galement l\u2019acc\u00e8s depuis des appareils personnels non prot\u00e9g\u00e9s. Les applications et e-mails professionnels ne devraient \u00eatre accessibles que via des appareils d\u2019entreprise g\u00e9r\u00e9s, ou via des configurations s\u00e9curis\u00e9es avec verrouillage d\u2019\u00e9cran activ\u00e9.<\/p>\n 3. D\u00e9finir des r\u00e8gles de remplacement et de r\u00e9ponse :<\/em> <\/strong>avant le d\u00e9but des vacances, \u00e9tablissez clairement qui est responsable en cas de cyber-incident. V\u00e9rifiez \u00e9galement les autorisations des utilisateurs afin que les rempla\u00e7ants ou couvertures temporaires n\u2019aient acc\u00e8s qu\u2019aux outils n\u00e9cessaires \u00e0 leur mission.<\/p>\n \u00ab\u00a0Depuis plusieurs ann\u00e9es, nous constatons que les attaquants s\u2019adaptent au rythme de travail des organisations. Les mois de juillet et ao\u00fbt repr\u00e9sentent donc une fen\u00eatre critique de vuln\u00e9rabilit\u00e9, les incidents li\u00e9s aux e-mails comptant pour 69% de l\u2019ensemble des attaques estivales\u00a0\u00bb,<\/em> commente Stef Vermeulen. \u00ab\u00a0Lorsque les processus de travail habituels sont perturb\u00e9s durant l\u2019\u00e9t\u00e9, les cybercriminels exploitent activement les failles existantes et la vigilance humaine devient notre atout le plus critique. Mais on ne peut pas s\u2019attendre \u00e0 ce que les collaborateurs rep\u00e8rent tout lorsqu\u2019ils fonctionnent en effectif r\u00e9duit. C\u2019est pourquoi des routines de v\u00e9rification strictes, hors ligne, sont vitales. En d\u00e9finitive, la vigilance humaine n\u00e9cessite un soutien op\u00e9rationnel continu. \u00c9tant donn\u00e9 la pr\u00e9valence de la fraude li\u00e9e aux e-mails, une approche holistique \u00e0 360 degr\u00e9s est essentielle. Notre r\u00f4le en tant que partenaire est de veiller \u00e0 ce que la r\u00e9duction du risque ne s\u2019arr\u00eate pas \u00e0 une police d\u2019assurance : elle commence par une d\u00e9fense active, combinant par exemple le filtrage automatis\u00e9 des e-mails et la d\u00e9tection manag\u00e9e avec une couverture assurantielle. Ainsi, les entreprises disposent de la d\u00e9fense active 24\/7 n\u00e9cessaire pour d\u00e9tecter les anomalies avant qu\u2019elles ne s\u2019aggravent.\u00a0\u00bb<\/em><\/p>\n <\/p>\n Source – Les chiffres Sto\u00efk pr\u00e9sent\u00e9s dans ce communiqu\u00e9 de presse proviennent de son Cyber Claims Report 2025, analysant les incidents auxquels les clients de son portefeuille europ\u00e9en ont \u00e9t\u00e9 confront\u00e9s (plus de 10 000 entreprises au moment de l\u2019analyse). Ce rapport comprend la France, l’Allemagne, l’Autriche, l’Espagne, le Luxembourg, Monaco et la Belgique.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Les hackers suivent le rythme des organisations. Lorsque les \u00e9quipes sont en vacances, les cha\u00eenes de validation s’affaiblissent, des contr\u00f4les sont n\u00e9glig\u00e9s et les acc\u00e8s temporaires deviennent permanents. C\u2019est pourquoi juillet et ao\u00fbt figurent parmi les mois qui enregistrent le […]<\/p>\n","protected":false},"author":2,"featured_media":19386,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[65,10],"tags":[258,1072,223,4452],"yoast_head":"\n
\nUn sc\u00e9nario estival bien connu : le contact habituel du d\u00e9partement finance est en cong\u00e9, un coll\u00e8gue le remplace, et un message semblant provenir du CEO demande un virement urgent \u00e0 cinq chiffres. Les d\u00e9cideurs \u00e9tant injoignables et la pression d\u2019agir vite \u00e9tant forte, le paiement est ex\u00e9cut\u00e9.<\/p>\n
\nUn e-mail convaincant arrive (logo, personne de contact, langage professionnel) : un fournisseur de longue date a chang\u00e9 de compte bancaire. L\u2019acheteur responsable est en cong\u00e9 et un rempla\u00e7ant transmet le nouvel IBAN. Ce n\u2019est que des semaines plus tard, lorsque le fournisseur relance le paiement, que la fraude est d\u00e9couverte. Ce n\u2019est pas un cas isol\u00e9 : les donn\u00e9es montrent que 98% des fraudes en entreprise se produisent via e-mail. Au total, 60% de l\u2019ensemble des cyber-dommages impliquent aujourd\u2019hui une fraude ou une attaque de type BEC (business email compromise), pour un co\u00fbt moyen de 54.876\u20ac par cas.<\/p>\n
\nLe t\u00e9l\u00e9travail depuis une destination de vacances augmente l\u2019exposition : un collaborateur se connecte au Wi\u2011Fi de l\u2019h\u00f4tel, un malware infecte l\u2019appareil et vole des identifiants via un \u00ab infostealer \u00bb. Des mois plus tard, le service IT d\u00e9couvre qu\u2019une session inconnue est rest\u00e9e active pendant des semaines, copiant des donn\u00e9es et interceptant des communications, ce qui entra\u00eene des r\u00e9clamations de la part de clients, partenaires et fournisseurs. Les donn\u00e9es de Sto\u00efk montrent en effet une forte hausse en octobre et novembre du nombre de compromissions d\u2019identifiants caus\u00e9es par des infostealers.<\/p>\nQue faire avant les d\u00e9parts en cong\u00e9<\/em><\/strong><\/h3>\n