FBI: Americans lost a record $21 billion to cybercrime last year

Explosion de la cybercriminalité aux États-Unis : un record de 21 milliards de dollars

Le FBI rapporte une augmentation alarmante de 26 % des pertes financières liées à la cybercriminalité, atteignant un record historique de 21 milliards de dollars en 2025. Le centre de plaintes du FBI (IC3) a enregistré plus d’un million de signalements, soulignant une menace croissante pour les particuliers et les infrastructures critiques.

Points clés :

• Domaines les plus coûteux : Les escroqueries à l’investissement dominent (8,6 milliards de dollars), mais la fraude liée aux cryptomonnaies représente la perte la plus massive, dépassant les 11 milliards de dollars.
• Nouvelles menaces : Les escroqueries exploitant l’intelligence artificielle (clonage vocal, deepfakes, faux documents) ont émergé avec 22 300 plaintes et près de 900 millions de dollars de pertes.
• Public vulnérable : Les personnes âgées de plus de 60 ans sont les principales victimes, avec 7,7 milliards de dollars dérobés.
• Cibles stratégiques : Les secteurs de la santé, de la fabrication, des services financiers et des infrastructures critiques (dont des barrages et sites nucléaires) sont les cibles privilégiées des cyberattaques.

Vulnérabilités et vecteurs d’attaque :

• Note : L’article ne mentionne pas de CVE spécifiques, car il se concentre sur les vecteurs d’ingénierie sociale et les modes opératoires criminels.
• Phishing : Vecteur le plus fréquent (191 000 cas).
• Fraude à la compromission d’e-mail professionnel (BEC) : 24 700 incidents.
• Autres vecteurs : Extorsion, ransomware, SIM swapping et brèches de données.

Recommandations :

• Vigilance accrue : Ne pas céder à l’urgence ou à la pression lors de sollicitations financières inattendues.
• Vérification systématique : Toujours confirmer l’authenticité de l’expéditeur ou de la plateforme avant tout transfert de fonds ou partage de données sensibles.
• Signalement rapide : Déclarer toute suspicion d’escroquerie ou de compromission sur le site officiel ic3.gov pour permettre aux autorités de tenter une récupération des fonds via le dispositif « Financial Fraud Kill Chain ».

Source