On parle souvent des « grandes » cyberattaques. Pourtant, en juillet 2026, des entreprises canadiennes de taille moyenne continuent d'apparaître sur les sites de fuite de groupes comme Akira. Ce n'est pas toujours la célébrité qui attire — c'est l'accès facile et la capacité de payer (ou de paniquer).
Ce que fait Akira, en mots simples
Akira suit souvent le modèle de la double extorsion : d'abord copier des données sensibles, ensuite chiffrer les systèmes. Même si vous restaurez depuis une sauvegarde, la menace de publier les fichiers volés reste. L'objectif est de maximiser la pression — opérationnelle et réputationnelle.
Comment ça commence généralement
- Un VPN ou un bureau à distance sans MFA solide.
- Un mot de passe réutilisé ou déjà présent dans une fuite.
- Un courriel d'hameçonnage qui ouvre une porte sur un poste, puis vers le réseau.
Une fois à l'intérieur, les attaquants cherchent les sauvegardes connectées, les comptes admin et les partages de fichiers. Plus l'environnement est « plat » (tout le monde voit tout), plus c'est rapide.
Pourquoi les PME restent dans le viseur
Moins d'équipes TI, moins de surveillance 24/7, parfois des équipements oubliés exposés sur Internet. Pour un groupe industrialisé, une PME bien choisie peut rapporter autant qu'une grande organisation — avec moins de résistance.
5 mesures avant d'être la prochaine cible
- MFA sur VPN, courriel, Microsoft 365 et comptes admin.
- Sauvegardes hors ligne ou immuables, testées au moins une fois par trimestre.
- Fermer les comptes inutilisés et les accès partenaires dormant.
- Limiter l'exposition des interfaces de gestion (pare-feu, RDP) sur Internet.
- Plan d'incident écrit : qui débranche quoi, qui appelle qui, qui parle aux clients.
Akira n'est pas « magique ». C'est une machine à exploiter les portes qu'on laisse ouvertes. Les fermer ne garantit rien à 100 % — mais ça change radicalement les conditions de l'attaque.