Le FBI annonce des pertes de plus de 12,5 milliards de dollars causées par la cybercriminalité en 2023

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport annuel pour 2023, révélant que l'agence a observé une augmentation de près de 10 % des plaintes pour cybercriminalité par rapport à l'année précédente.

En 2023, les victimes de cybercriminalité aux États-Unis ont déposé plus de 880 000 plaintes auprès du FBI, faisant état de pertes dépassant 12,5 milliards de dollars. Cela représente une augmentation de 22 % par rapport à 2022. Au cours des cinq dernières années, le FBI a reçu près de 3,8 millions de plaintes, entraînant des pertes totalisant 37,4 milliards de dollars.

Le phishing reste le type de cybercriminalité le plus fréquemment signalé, suivi de loin par les violations de données personnelles, les escroqueries liées au non-paiement ou à la non-livraison, l'extorsion et les escroqueries au support technique.

En ce qui concerne les pertes financières, la fraude à l’investissement est apparue comme la plus coûteuse, atteignant 4,57 milliards de dollars en 2023, contre 3,31 milliards de dollars en 2022. La compromission de la messagerie professionnelle (BEC) arrive en deuxième position, avec des pertes signalées totalisant 2,9 milliards de dollars.

Les escroqueries au support technique, les violations de données personnelles, les escroqueries à la confiance et aux relations amoureuses, les violations de données, l'usurpation d'identité gouvernementale et les stratagèmes de non-paiement/non-livraison ont tous entraîné des pertes s'élevant à plusieurs centaines de millions de dollars.

Le FBI signale près de 3 000 cas de ransomware en 2023

Dans le domaine des ransomwares, le FBI a reçu plus de 2 800 plaintes, avec des pertes approchant les 60 millions de dollars. Les secteurs les plus ciblés étaient les soins de santé, l’industrie manufacturière critique, les installations gouvernementales, l’informatique et les services financiers.

L'IC3 a noté que 1 193 plaintes provenaient d'organisations de secteurs d'infrastructures critiques touchés par des attaques de ransomwares. Parmi les 16 secteurs d’infrastructures critiques, les rapports IC3 indiquent que 14 d’entre eux comptent au moins un membre victime d’une attaque de ransomware en 2023.

Les groupes de ransomwares les plus actifs étaient LockBit et BlackCat, tous deux récemment soumis à des opérations internationales d'application de la loi.

L'IC3 revendique un taux de réussite supérieur à 70 % dans la récupération des pertes résultant de transferts d'argent frauduleux effectués vers des comptes nationaux. L'agence a déclaré avoir gelé près de 538 millions de dollars sur les 758 millions de dollars de pertes déclarées.