L’année 2025 restera dans les annales de la cybersécurité… et pas pour de bonnes raisons. Administrations, entreprises, services publics… aucun acteur n’a été épargné. Retour sur une série d’attaques qui montrent que le danger est partout.
France Travail : les mêmes erreurs, encore et encore
France Travail, l’ex-Pôle emploi, paie cher ses failles.
-
Mars 2024 : 43 millions de dossiers compromis.
-
Été 2025 et octobre 2025 : nouvelles attaques, exposant plus de 30 000 inscrits.
Le groupe Stormous revendique l’opération, utilisant des malwares pour voler des données sur les ordinateurs personnels des demandeurs d’emploi. Message clair : les vulnérabilités répétées attirent les hackers.
Bouygues Telecom : 6,4 millions de clients touchés
Début août 2025, Bouygues Telecom annonce une fuite massive. 6,4 millions de comptes clients exposés, près d’un tiers de ses abonnés. Les détails techniques restent flous, mais l’impact est énorme.
Ministère de l’Intérieur : des données ultra-sensibles compromises
Fin 2025, les serveurs de messagerie du ministère de l’Intérieur sont piratés. Les hackers récupèrent des codes d’accès et consultent des fichiers sensibles :
-
TAJ : informations issues d’enquêtes de police ou gendarmerie, incluant suspects, victimes et témoins.
-
FPR : signalements de personnes surveillées ou recherchées.
Un suspect de 22 ans a été arrêté, mais l’alerte est générale : ces fichiers font partie des plus critiques de l’État.
Une menace qui dépasse la France
La liste des victimes est longue : Mondial Relay, La Poste, Leroy Merlin, MédecinDirect… À l’international, Asahi et Jaguar Land Rover ont vu leurs lignes de production paralysées pendant plusieurs semaines.
Piratage musical : Spotify dans la tourmente
Décembre 2025 a marqué un tournant pour l’industrie musicale numérique : le catalogue Spotify a été partiellement piraté. Des millions de morceaux et playlists ont été accessibles illégalement via des serveurs externes.
Les conséquences : certains artistes, labels indépendants et DJs ont vu leur travail circuler hors de la plateforme avant toute monétisation, compromettant revenus et exclusivités. Une fois de plus, les hackers démontrent que la musique en streaming n’est pas à l’abri.
NIS 2 et Dora : la conformité ne protège pas
La directive européenne NIS 2 élargit le champ de la cybersécurité à plus de 15 000 entités. Le secteur financier suit Dora. Mais attention : la conformité sur le papier ne suffit pas. Les cyberattaques prouvent que les systèmes restent vulnérables si la sécurité opérationnelle n’est pas réelle.
L’enjeu : l’action avant tout
Maîtrise des accès, surveillance constante des prestataires, détection rapide des incidents… voilà les vrais défis. Sans ces mesures, la cybersécurité reste un mot sur un papier… et non un bouclier face aux hackers.
