Top 5 des cyberattaques les plus emblématiques depuis 3 ans

Les failles zero-day sont des défauts, présents dans les logiciels, venant d’être découverts et non encore patchés. Ces failles permettent aux hackers, pendant cette fenêtre de temps critique, d’exploiter des vulnérabilités dans la sécurité du logiciel et de mener des attaques dites “zero-day”.

Ce qu'il s'est passé

Microsoft Exchange Server, le serveur de messagerie électronique de Microsoft utilisé par de nombreuses entreprises et organisations à travers le monde, a révélé en 2024 une faille zero-day (CVE-2024-21410), qui a pu être exploitée par des cybercriminels.⁽²⁾

Cette faille CVE-2024-21410 permettait à un attaquant non authentifié d’usurper l’identité d’un utilisateur légitime afin d’obtenir des privilèges élevés sur le serveur Exchange.

Si la faille a rapidement été corrigée par Microsoft, au moins 28 500 serveurs Exchange (sur un total de 97 000) sont restés vulnérables dans les jours suivant l’annonce du correctif​…
Cette surface d’attaque a été exploitée par les cybercriminels pour mener des cyberattaques contre les entreprises concernées, notamment pour accéder à leurs boîtes mail et exfiltrer des données sensibles.

Ce que dit l’expert

“Une attaque basée sur un “zero-day” peut devenir tragique pour une entreprise. Le principal risque est la diffusion de la vulnérabilité, sur les réseaux de pirates, avant la publication de l’éditeur concerné. Cela permettrait au cybercriminel d’exploiter la faille parfois pendant de nombreuses semaines avant l’élaboration du patch. Par ce biais, certaines données sensibles et confidentielles peuvent être divulguées ou exploitées à des fins mercantiles." Indique Xavier Poinsignon, expert en cybersécurité chez SFR Business.

Une attaque par déni de service distribué (DDoS) vise à saturer un site ou un service pour le rendre indisponible. Pour ce faire, les attaquants utilisent aujourd’hui des moyens considérables, mêlant objets connectés piratés et ressources Cloud détournées.

Ce qu'il s'est passé

En septembre 2025, Cloudflare a bloqué la plus grosse attaque jamais enregistrée⁽³⁾ : un pic à 11,5 Térabits par seconde et plus de 5 milliards de paquets par seconde, sur seulement 35 secondes.

Ce type d’offensive très brève mais ultra-intense devient la norme : l’objectif est de frapper si vite que les équipes n’aient pas le temps d’agir manuellement.

Au 1er trimestre 2025, Cloudflare indique avoir déjà bloqué 20,5 millions d’attaques DDoS, presque autant que sur toute l’année 2024, avec une forte hausse des attaques au niveau réseau. Il faut savoir qu’en 2024, un fournisseur d’accès asiatique avait déjà subi une attaque record à l’époque (5,6 Tbps, 666 millions de paquets/s, 80 s). Ce record de septembre 2025 a nettement relevé la barre.

Ce que dit l'expert

“Les DDoS visent souvent les e-commerçants et les fournisseurs de service en ligne et la non-disponibilité de leur site web ou application engendre directement des pertes financières", indique notre expert.
Cette attaque est la plus grosse attaque DDoS jamais enregistrée, avec un volume de surcharge inédit, on parle de “téra-attaque”.

Comment se prémunir d’une attaque DDoS au maximum ?

• Protection Anti‑DDoS en cœur de réseau : protégez en amont vos accès Internet. En cas d’attaque « volumétrique », le trafic est nettoyé pour préserver le trafic légitime et maintenir votre activité pendant l’incident.


• Redirection cloud et centres de nettoyage : selon votre exposition, activez une redirection vers des capacités de scrubbing afin de filtrer automatiquement les flux indésirables, y compris lors de pics très courts.


• Protection Anti‑DDoS sur site : déployez, en bordure de votre SI, des dispositifs adaptés pour détecter et bloquer les attaques « applicatives » (site, API, portails métiers) et celles visant les couches réseau intermédiaires ; complétez avec un WAF et des protections anti‑bot.


• Supervision et réponse 24/7 par un SOC : appuyez‑vous sur une équipe d’experts pour la surveillance continue, les alertes, le déclenchement automatisé des contre‑mesures et l’accompagnement pendant l’attaque, avec amélioration continue des politiques de défense.


• Visibilité et pilotage via selfcare : bénéficiez d’une visibilité détaillée (indicateurs, reporting) et d’un contrôle des mécanismes de défense pour décider rapidement et ajuster vos protections.


• Tests et préparation : testez régulièrement la bascule de protection (délais d’activation, continuité d’accès), formalisez un plan d’escalade simple (qui contacter, seuils d’alerte, messages clients) et vérifiez la protection de vos dépendances clés (DNS, hébergeur, CDN, SaaS).

“Mettre en place un équipement dédié à la lutte DDoS ou devant ses serveurs exposés et critiques, est aussi très recommandé contre une famille d'attaque DDoS spécialisées contre les applications” précise Xavier Poinsignon.

Un ransomware (ou rançongiciel) est un programme malveillant et dévastateur, souvent dissimulé dans une pièce jointe, qui chiffre les données stratégiques d’une entreprise, les rendant ainsi inutilisables. Dans le cas de ce type d’attaque, le but des cybercriminels est d’effectuer une demande de rançon pour fournir la clef de déchiffrement.⁽⁵⁾

Ce qu'il se passe

En janvier 2024 par exemple, l’hôpital Simone Veil (Cannes) a subi une cyberattaque majeure, revendiquée par le groupe Lockbit, qui a chiffré toutes ses données médicales et administratives. Cette situation a paralysé les services hospitaliers, forcé le personnel à revenir au papier. Elle a gravement perturbé les soins aux patients, et engendré des coûts importants.

Quelques jours plus tard, le groupe Ramsay Santé a été touché à son tour par un ransomware, obligeant trois cliniques à adopter un fonctionnement en mode dégradé​.
Au total, 33 incidents impliquant des rançongiciels ont été recensés dans le secteur de la santé en France en 2024.

Ce que dit l'expert

“Au-delà des conséquences dramatiques de pertes de données, d’indisponibilité ou de paiement de rançon (qui n’est jamais recommandé), l'entreprise s’expose à une sanction liée aux données personnelles volées ou divulguées.
En effet, la CNIL peut contrôler et sanctionner l’entreprise dans le cadre du Règlement Général sur la Protection des Données (RGPD) en raison de la violation de ces informations sensibles.”

Quelles sont les meilleures pratiques pour vous mettre en conformité avec le RGPD ?

“Une attaque par ransomware provient de plus en plus souvent d’un poste de travail (clic d’un lien ou document infecté, connexion à un serveur wifi non protégé …). On se concentre de plus en plus autour de solutions autour du poste de travail, qui est bien plus exposé aux risques avec l’avènement du télétravail généralisé.

Par exemple, un EDR ou “Endpoint Detection and Response” associé à un Next Gen SOC ou “Security Operation Center automatisé” permet d’anticiper, de détecter et d’agir rapidement. Et vous pouvez ajouter des mécanismes d’isolation automatique d’un poste infecté et une segmentation stricte du réseau pour limiter la propagation.

La multiplication des terminaux le développement du travail hybride, des nouveaux usages et des services dans le Cloud sont autant de facteurs cyber risques qui complexifient le SI de votre entreprise.

Dans un contexte de transformation digitale qui s’accélère, bon nombre d’entreprises subissent de plus en plus d’attaques.

Résultat : les responsables sont amenés à colmater les brèches avec des briques de sécurité assemblées à la manière d’un patchwork... rendant de plus en plus difficile la gestion du réseau.

Au travers de son expertise et de ses labels, SFR Business simplifie et rationalise en fournissant une approche et des solutions globales qui sécurisent la chaîne de bout en bout (du terminal jusqu’au cloud).

Nos solutions de cybersécurité, de la PME au grand groupe, visent à protéger l’entreprise face aux menaces, tout en optimisant et en simplifiant la gestion de ses défenses.