Plus de 75 millions d’attaques provenant de sources en ligne ont été détectées et bloquées dans la région Asie-Pacifique (APAC) au cours du premier semestre 2026, un chiffre qui témoigne d’un paysage de cybermenaces très actif, selon la Global Research and Analysis Team (GReAT) de Kaspersky.

Les données du Kaspersky Security Network — le réseau de veille sur les menaces, basé dans le cloud, de l’entreprise, qui agrège la télémétrie de détection anonymisée des utilisateurs participants dans le monde entier — ont enregistré 3,4 millions d’attaques par backdoor, 2,4 millions d’attaques de voleurs de mots de passe et 250.000 incidents de ransomware dans la région sur la période. Chacune joue un rôle distinct dans les intrusions : les backdoors offrent aux attaquants un accès distant persistant aux systèmes compromis, les voleurs de mots de passe récupèrent les identifiants de connexion stockés et les ransomwares extorquent les victimes en chiffrant leurs données.

« Les acteurs de la menace ont été très actifs au cours du premier semestre 2026, menant diverses attaques contre des entreprises et des particuliers en Asie-Pacifique », a déclaré Kaspersky.

Selon la société, les trois principales catégories d’incidents de sécurité de haute gravité étaient les Advanced Persistent Threats (APT) à 24%, l’ingénierie sociale à 15% et les logiciels malveillants à 12%.

Cinq des 12 pays les plus ciblés par les APT se trouvent en Asie-Pacifique : la Chine, l’Inde, le Myanmar, le Pakistan et le Vietnam. Une APT est une campagne cyber sophistiquée et ciblée dans laquelle les attaquants obtiennent un accès non autorisé à un réseau et y maintiennent leur présence dans la durée. Ces campagnes sont généralement utilisées à long terme pour voler des informations sensibles, voire pour mener de l’espionnage cybernétique.

« Bien que nous ayons observé de légères baisses dans certaines catégories d’attaques au cours du premier semestre 2026, cela ne doit pas être interprété comme un affaiblissement du paysage des menaces dans la région. Nous constatons également que les acteurs de la menace exploitent de plus en plus l’IA pour automatiser la reconnaissance, accélérer le développement de malwares et déployer des attaques à plus grande échelle, les rendant plus rapides et plus adaptatives », a déclaré Sergey Lozhkin, responsable des unités de recherche APAC et META chez Kaspersky GReAT.

« L’APAC, en tant que leader mondial de la transformation numérique et même de l’adoption des agents d’IA, combinée à son environnement géopolitique complexe, en fait une cible de grande valeur pour les acteurs de la menace à l’origine des menaces persistantes les plus avancées. La concentration de pays ciblés dans la région souligne la valeur stratégique d’une veille continue sur les menaces, de défenses cyber résilientes et d’une coopération régionale renforcée », a-t-il ajouté.

Kaspersky a également relevé une hausse des attaques contre la chaîne d’approvisionnement à l’échelle mondiale. La Chine figurait parmi les pays les plus exposés, avec 40% des entreprises signalant des risques liés à la chaîne d’approvisionnement.

Certains incidents impliquaient des sources de confiance compromises qui distribuaient des malwares et des installateurs de backdoor, montrant comment les cybercriminels exploitent des logiciels ou des sites web légitimes pour mener leurs attaques tout en échappant à la détection.

« Nous observons une augmentation du volume de menaces visant les logiciels open source. En 2025, nous avons détecté 19.484 paquets malveillants, soit une hausse de 37% par rapport aux 14.197 de 2024, tandis que les détections d’outils de piratage ont augmenté de 11% sur un an, de 2.966 à 3.302. Ces résultats soulignent la nécessité croissante pour les organisations de renforcer la sécurité de leur chaîne d’approvisionnement logicielle, à mesure que les composants open source deviennent de plus en plus essentiels aux applications modernes », a ajouté M. Lozhkin.

Kaspersky a indiqué renforcer son attention sur la sécurisation de l’écosystème des logiciels open source grâce à son Open-Source Software Threats Data Feed, qui fournit aux organisations des informations exploitables sur les vulnérabilités, les paquets malveillants et compromis, ainsi que sur les logiciels à risque et les outils de piratage. — Bettina V. Roc