Publié le 8 août 2026 · L'équipe mitza.es
INCIBE a géré 122 223 incidents de cybersécurité en Espagne en 2025, soit 26 % de plus que l'année précédente. Dans ce total, les attaques de ransomware sont passées de 176 à 392 en seulement douze mois : pratiquement le double. Et ce n'est pas seulement un problème de grandes entreprises : 60 % des incidents enregistrés ont directement touché des PME et des indépendants.
Des cas qui ont marqué l'année
2026 a connu plusieurs incidents montrant à quel point aucun secteur n'est à l'abri. Inditex et Endesa ont subi des attaques provenant de fournisseurs technologiques externes, confirmant que la chaîne d'approvisionnement est aujourd'hui l'un des maillons les plus faibles. La chaîne de supermarchés Ahorramás a été visée par le groupe Qilin, et le port de Vigo a dû déconnecter une partie de son système informatique fin mars pour stopper une attaque en cours. La chaîne de salles de sport Basic Fit a exposé les données de plus de 4,5 millions d'utilisateurs entre l'Espagne, la France et l'Allemagne, et l'entreprise biopharmaceutique Diater est apparue sur le site des victimes du groupe DeadLock.
Pourquoi les PME sont une cible si fréquente
- Elles disposent généralement de mesures de sécurité de base moins solides qu'une grande entreprise, tout en gérant des données tout aussi précieuses.
- De nombreuses attaques arrivent via un fournisseur ou un sous-traitant moins bien protégé, pas directement.
- Une seule attaque de ransomware peut paralyser l'activité quotidienne pendant plusieurs jours en l'absence de sauvegardes testées.
- Payer la rançon ne garantit ni la récupération des données ni l'absence de fuite malgré tout.
Des mesures minimales qui réduisent le risque réel
Il n'est pas nécessaire d'avoir un service de sécurité en interne pour éliminer une grande partie de l'exposition. Des sauvegardes automatisées et testées régulièrement, des systèmes à jour, un contrôle des accès avec authentification multifacteur et un plan minimal de réponse aux incidents couvrent la plupart des scénarios courants. Cela rejoint directement les obligations déjà imposées par la directive NIS2 aux entreprises concernées, et les bonnes pratiques que toute PME devrait appliquer même sans y être légalement obligée.
De la théorie à la revue de vos systèmes
La différence entre subir une attaque paralysante et l'absorber sans quasiment aucun impact tient généralement à la préparation en amont, pas à la chance. Notre service de maintenance informatique inclut une revue de sécurité de base des postes et des sauvegardes, et si vous avez besoin d'un diagnostic plus complet de votre exposition, vous pouvez demander un audit sur mesure.