Le rapport 2026 des services financiers de Black Kite met en garde contre une crise croissante de cybersécurité dans les banques et les sociétés d’investissement

Un nouveau rapport de Black Kite suggère que le secteur financier entre dans une phase plus dangereuse de risque cybernétique, où les attaques traditionnelles de rançongiciel et les vulnérabilités des tiers s’accroissent rapidement, créant ce que l’entreprise décrit comme une “tempête double”. Dans son rapport récemment publié 2026 Financial Services Report: La tempête double du rançongiciel et du risque de l’écosystème des fournisseurs, l’équipe de recherche de Black Kite a constaté que les institutions financières sont confrontées à une résurgence d’attaques de rançongiciel directes, tout en devenant de plus en plus exposées aux fournisseurs et prestataires de services qui soutiennent leurs opérations.

Le rapport s’appuie sur des renseignements sur les rançongiciels collectés entre janvier 2023 et le premier trimestre 2026, ainsi que sur une analyse de plus de 17 000 fournisseurs surveillés par Black Kite, dont 140 entreprises dont les bases de clients sont fortement concentrées dans les services financiers. Les résultats montrent un paysage de menaces qui a évolué au-delà d’incidents isolés et représente désormais un défi systémique pour les banques, les sociétés d’investissement, les gestionnaires de patrimoine et d’autres institutions financières.

Le rançongiciel revient après une pause

Les institutions financières ont connu un déclin temporaire de l’activité de rançongiciel en 2024, en grande partie en raison d’opérations de lutte contre la criminalité internationale ciblant les principaux groupes de rançongiciel tels que LockBit et Clop. Cependant, les recherches de Black Kite indiquent que ce déclin a été de courte durée.

Les incidents de rançongiciel signalés ciblant les organisations financières sont passés de 156 en 2024 à 202 en 2025, soit une augmentation de 30 %. L’accélération semble se poursuivre en 2026. Au cours du premier trimestre seul, les chercheurs ont documenté 65 incidents de rançongiciel, un chiffre qui dépasse de 76 % celui de la même période en 2025.

Plutôt que de disparaître, les opérateurs de rançongiciel se sont réorganisés. Le nombre de groupes de menaces distincts ciblant le secteur financier est passé de 37 en 2023 à 45 en 2024, puis à 48 en 2025. De nouveaux leaders ont émergé, avec Qilin, Akira et Kill Security devenant parmi les groupes les plus actifs à cibler les institutions financières. Qilin seul a été responsable de 59 incidents dans le secteur financier au cours de la dernière année.

Les sociétés d’investissement sont devenues la cible principale

L’un des changements les plus notables documentés dans le rapport est le profil changeant des victimes de rançongiciel.

En 2023, les banques étaient le sous-secteur financier le plus ciblé, avec 71 incidents signalés. Les sociétés d’investissement ont enregistré 44 incidents cette année-là. En 2025, la situation s’est inversée. Les sociétés d’investissement sont devenues le segment le plus ciblé, avec 84 incidents, représentant 41,6 % de toutes les divulgations de rançongiciel dans le secteur financier. Les incidents bancaires ont diminué à 36.

Selon le rapport, un facteur important derrière ce changement a été une campagne contre les sociétés de gestion de patrimoine sud-coréennes en septembre 2025. Cette campagne a généré 32 divulgations et a représenté plus de 38 % de tous les incidents de rançongiciel enregistrés dans le secteur de la gestion de patrimoine cette année-là.

La répartition géographique des attaques révèle également à quel point certaines campagnes peuvent être concentrées. Alors que les États-Unis sont restés le pays le plus ciblé tout au long de la période d’étude, la Corée du Sud est devenue un point chaud important après une compromission de la chaîne d’approvisionnement à grande échelle qui a affecté des dizaines d’organisations financières.

Le risque des fournisseurs s’accroît plus vite que les attaques directes

Alors que les titres de rançongiciel se concentrent souvent sur les attaques contre des institutions individuelles, Black Kite soutient que les écosystèmes de fournisseurs représentent désormais une source de risque tout aussi importante.

Le rapport met en évidence un incident de septembre 2025 dans lequel la compromission d’un seul fournisseur de services gérés en Corée du Sud a eu des conséquences systémiques sur 28 institutions financières et a abouti au vol de plus de deux téraoctets de données. Les chercheurs décrivent l’événement comme un exemple de la façon dont une seule faille de sécurité peut créer des conséquences systémiques sur tout un secteur.

Le profil de vulnérabilité des fournisseurs qui servent les institutions financières semble se détériorer rapidement. Parmi les 140 fournisseurs analysés en détail, le nombre de ceux qui présentent des vulnérabilités critiques avec des scores CVSS de 9 ou plus est passé de 15 en 2024 à 73 en 2025, soit une augmentation de 4,9 fois. Les fournisseurs présentant des vulnérabilités de gravité élevée avec des scores de 8 ou plus sont passés de 31 à 87 au cours de la même période.

Les chercheurs ont également constaté que 54 % des fournisseurs axés sur les services financiers présentaient au moins une vulnérabilité répertoriée dans le catalogue des vulnérabilités exploitées connues de CISA, ce qui signifie que les attaquants exploitent déjà ces faiblesses dans des attaques réelles.

Les défaillances de gestion des correctifs restent répandues

De nombreuses faiblesses identifiées dans le rapport ne sont pas des vulnérabilités zero-day exotiques, mais plutôt des problèmes de sécurité de longue date que les organisations ont du mal à résoudre.

Parmi les 140 fournisseurs examinés, 109 organisations, soit 78 %, ont présenté au moins une défaillance critique de gestion des correctifs. Les systèmes d’authentification des e-mails mal configurés étaient également courants, avec 47 fournisseurs fonctionnant avec des enregistrements DMARC mal configurés et 37 fournisseurs présentant des implémentations DKIM mal configurées.

Le rapport a également trouvé des preuves de problèmes de sécurité plus larges dans les écosystèmes de fournisseurs. Près de 18 % des fournisseurs axés sur les services financiers avaient des informations d’identification compromises exposées dans des sources publiques, tandis que plus de 42 % ont montré des preuves d’informations d’identification apparaissant dans les journaux de vol. Les chercheurs ont également identifié des indicateurs d’infrastructure de phishing, des communications IP malveillantes et des infections de botnet sur une partie importante de la population des fournisseurs.

L’explosion des vulnérabilités ne fait que commencer

Les résultats arrivent alors que les organisations sont confrontées à un volume croissant de nouvelles vulnérabilités de logiciel découvertes.

Selon le rapport, plus de 48 000 vulnérabilités et exposures communes (CVE) ont été publiées dans le monde entier en 2025, soit une augmentation de 18 % par rapport à l’année précédente. Les chercheurs de Black Kite ont identifié 1 240 de ces vulnérabilités comme des risques de haute priorité pour les chaînes d’approvisionnement de tiers, soit une augmentation de 59 % par rapport à 2024.

Le rapport soutient que l’intelligence artificielle est susceptible d’accélérer cette tendance. Les outils de découverte de vulnérabilités assistés par l’IA augmentent la vitesse à laquelle les failles de sécurité peuvent être identifiées, tandis que les systèmes d’IA créent de nouvelles surfaces d’attaque que les organisations doivent sécuriser. En conséquence, les institutions financières pourraient bientôt être confrontées à un flux plus important et plus rapide de vulnérabilités exploitables que les processus traditionnels de gestion des risques n’étaient conçus pour gérer.

La cybersécurité financière devient un problème de chaîne d’approvisionnement

La conclusion centrale du rapport 2026 des services financiers de Black Kite est que les institutions financières ne peuvent plus considérer la cybersécurité uniquement à travers le prisme de leurs propres défenses internes. L’analyse du rapport montre que l’activité de rançongiciel augmente à nouveau, tout comme les écosystèmes de fournisseurs deviennent de plus en plus vulnérables. Les vulnérabilités critiques parmi les fournisseurs axés sur les services financiers ont augmenté, les délais d’exploitation continuent de se réduire et une seule faille de sécurité chez un fournisseur peut désormais affecter simultanément des dizaines d’institutions.

Comme le rapport le note, la résilience dépend de plus en plus de la capacité d’une organisation à identifier, à prioriser et à répondre en continu aux risques à la fois dans son environnement interne et dans sa chaîne d’approvisionnement étendue. Pour une industrie construite sur des logiciels interconnectés, des prestataires de services et une infrastructure externalisée, la gestion des risques des tiers n’est plus un exercice de conformité. Selon les recherches de Black Kite, elle devient un élément fondamental de la sécurité du secteur financier.