Alors que 2025 atteint sa moitié, les cybercriminels ont déjà provoqué une série de perturbations, compromissions et vols de données. Cette année a connu certaines des plus grandes violations de données jamais enregistrées, touchant des millions de personnes et d’organisations dans tous les secteurs. Des identifiants volés aux attaques contre les télécoms, la santé et les services cloud, la tendance est claire : la menace cyber ne ralentit pas.
Dans cet article, nous mettons en lumière les cinq plus grandes violations de données signalées en 2025, les informations compromises et ce que les entreprises peuvent en tirer comme leçons.
Mi-juin, United Natural Foods Inc. (UNFI), un important grossiste américain en alimentation et principal fournisseur de Whole Foods, a été victime d’une cyberattaque paralysante. L’incident a mis hors service les systèmes de commande électronique, forçant l’arrêt temporaire des processus automatisés de commande et de livraison, provoquant des pénuries de produits alimentaires à travers l’Amérique du Nord. L’attaque, attribuée à un accès non autorisé, a obligé UNFI à rétablir ses opérations en réseau en urgence, en coopération avec ses partenaires.
Pourquoi c’est important
Ce que les entreprises doivent faire
En mars, le groupe de hackers « Codebreakers » a infiltré la Sepah Bank en Iran, dérobant 42 millions de dossiers clients (environ 12 To de données), dont certains concernant des hauts responsables bancaires. Les pirates ont exigé 42 millions de dollars en Bitcoin. Faute de réponse, ils ont publié une partie des données volées.
Pourquoi c’est important
Ce que les entreprises doivent faire
En mai, des cybercriminels ont compromis TeleMessage, une application de messagerie conforme utilisée par des agences américaines comme FEMA et CBP. Les métadonnées de plus de 60 comptes ont été exposées : noms, numéros de téléphone et adresses e-mail. Le contenu des messages n’a pas été révélé, mais l’application était utilisée par l’ancien conseiller à la sécurité nationale Mike Waltz. Cette fuite a conduit à des alertes de la CISA et à la suspension de son utilisation.
Pourquoi c’est important
Ce que les entreprises doivent faire
Le 24 avril, SAP a annoncé une faille critique de type zero-day (CVE-2025-31324) dans NetWeaver Visual Composer. Cette vulnérabilité permettait l’exécution de code à distance sans authentification, permettant aux attaquants de téléverser des web shells et de prendre le contrôle des systèmes. Plus de 580 instances de NetWeaver ont été identifiées comme activement ciblées, y compris par des groupes soutenus par des États.
Pourquoi c’est important
Ce que les entreprises doivent faire
Lors du week-end de Pâques en avril, Marks & Spencer (M&S) a été la cible d’une cyberattaque majeure, attribuée au groupe Scattered Spider. Les attaquants ont contourné les défenses des sous-traitants via l’ingénierie sociale, désactivant les services de commande en ligne, y compris Click & Collect et les ventes de vêtements, pendant plus de six semaines. Les pertes sont estimées à jusqu’à 300 millions de livres sterling. D’autres enseignes, dont Co-op, ont également été touchées.
Pourquoi c’est important
Ce que les entreprises doivent faire
Ces incidents montrent clairement qu’aucun secteur n’est à l’abri en 2025. Qu’il s’agisse de la distribution alimentaire, de la location de véhicules ou des communications gouvernementales, les cybercriminels exploitent les maillons les plus faibles : fournisseurs, prestataires externes et systèmes non corrigés.
Vous êtes préoccupé par l’une des menaces mentionnées dans ce blog ? Vous souhaitez savoir comment mieux protéger votre organisation contre les cyberattaques les plus sérieuses ?