Un collègue ouvre son ordinateur personnel un dimanche matin pour trier des photos de vacances. L’écran affiche un message de rançon, chaque fichier porte une extension inconnue, et le NAS familial connecté au même réseau Wi-Fi est lui aussi chiffré. Ce scénario, encore rare il y a quelques années, se multiplie. Les ransomwares ne se contentent plus de viser les systèmes d’information des entreprises : les profils personnels deviennent une cible directe des opérateurs d’extorsion.
Compromission d’identité : le vecteur qui change la donne pour les particuliers
Quand on parle de ransomware, on pense souvent à une faille logicielle exploitée sur un serveur. La réalité de 2026 est différente. Sophos indique dans son State of Ransomware 2026 (publié en juillet 2026) que 79 % des attaques démarrent par une identité compromise, phishing et e-mail malveillant en tête des causes d’entrée.
Ce basculement a une conséquence directe pour les particuliers. Un identifiant Gmail ou Outlook réutilisé sur trois services différents, un mot de passe issu d’une fuite de données jamais changé : voilà le point d’entrée. Les cybercriminels n’ont pas besoin d’exploiter une vulnérabilité technique complexe. Ils recyclent des bases de credentials volées, testent les combinaisons sur des comptes cloud grand public, et prennent le contrôle du stockage en ligne avant même que la victime ne reçoive une alerte.
Pour un profil personnel, la surface d’attaque se résume souvent à un compte mail, un service de stockage cloud et un réseau domestique. Si le mot de passe du compte principal tombe, tout le reste suit.
Ransomware sur un compte personnel : ce qui est réellement chiffré et perdu
Sur un poste professionnel, l’entreprise dispose (en principe) de sauvegardes, d’un plan de reprise, parfois d’une assurance cyber. Sur un ordinateur personnel, rien de tout cela n’existe. Les fichiers visés sont ceux qui ont le plus de valeur émotionnelle ou administrative : photos de famille, documents d’identité numérisés, déclarations fiscales, relevés bancaires stockés en local.
L’extension au NAS et au cloud familial
Les attaquants ne se limitent pas au disque dur. Un NAS branché sur le réseau domestique, un dossier Google Drive ou OneDrive synchronisé en local : tout périphérique connecté au même compte ou réseau est exposé. Le chiffrement se propage en quelques minutes à l’ensemble des volumes montés.
La double extorsion, longtemps réservée aux entreprises, touche aussi les particuliers. Les données personnelles volées (pièces d’identité, photos intimes, documents médicaux) deviennent un levier de pression. Payer la rançon ne garantit ni la restitution ni la suppression des copies exfiltrées.
Des montants calibrés pour inciter au paiement
Les rançons demandées aux particuliers restent volontairement basses par rapport à celles exigées des entreprises. Quelques centaines d’euros en cryptomonnaie, parfois moins. Ce calibrage est délibéré : un montant perçu comme « raisonnable » pousse la victime à payer sans porter plainte. Le volume de victimes compense la faiblesse du ticket unitaire.
Protéger un profil personnel contre les ransomwares : les actions concrètes
La plupart des conseils de cybersécurité sont pensés pour des environnements professionnels. Voici ce qui fonctionne réellement sur un poste et un réseau domestiques.
- Activer l’authentification multifacteur (MFA) sur chaque compte cloud (mail, stockage, banque). Un mot de passe seul ne suffit plus quand la compromission d’identité est le vecteur dominant.
- Maintenir une sauvegarde déconnectée du réseau : un disque externe branché uniquement pendant la copie, puis physiquement débranché. Les sauvegardes synchronisées en permanence sont chiffrées en même temps que le poste.
- Ne jamais réutiliser un mot de passe entre deux services. Un gestionnaire de mots de passe (Bitwarden, KeePass) élimine ce risque sans effort quotidien.
- Mettre à jour le firmware du routeur domestique et du NAS. Ces équipements sont rarement patchés par leurs propriétaires, et les attaquants le savent.
On sous-estime souvent la mise à jour du routeur. Sur ce point, les retours varient selon les modèles et les FAI, mais la majorité des box récentes permettent de forcer une mise à jour depuis l’interface d’administration.
Ransomware as a Service : pourquoi les particuliers sont devenus rentables
Le modèle Ransomware as a Service (RaaS) a transformé l’économie de l’extorsion. Des opérateurs fournissent l’infrastructure (malware, plateforme de paiement, support technique) à des affiliés qui se chargent de trouver les victimes. Ce système abaisse la barrière d’entrée : un affilié sans compétence technique avancée peut lancer des campagnes de phishing massives visant des comptes personnels.
Les groupes de ransomware apparaissent et disparaissent rapidement, ce qui complique la détection par simple réputation. Un affilié actif trois mois sous un nom peut réapparaître sous un autre, avec le même outillage. Pour un particulier, cela signifie qu’aucune liste noire ne le protège durablement.
Le phishing dopé par l’IA générative
Les e-mails de phishing générés par des modèles de langage sont plus convaincants que les tentatives approximatives d’il y a quelques années. Fautes d’orthographe corrigées, ton adapté au contexte, usurpation crédible d’un service connu (impôts, assurance maladie, banque) : le filtre humain seul ne suffit plus à repérer une tentative. Coupler la vigilance à un outil de filtrage mail et à la MFA reste la combinaison la plus efficace.
Le ciblage des profils personnels par les ransomwares n’est pas un épiphénomène. C’est une conséquence logique du modèle RaaS et du basculement vers la compromission d’identité comme vecteur principal. Les particuliers disposent de moins de défenses, portent rarement plainte, et paient plus facilement de petites sommes. Sécuriser ses comptes, isoler ses sauvegardes et traiter son réseau domestique comme un périmètre à défendre : ce sont les trois gestes qui réduisent concrètement le risque.
