Israël, le pays le plus victime de cyberattaques géopolitiques en 2025 – rapport

Avec 12,2 % de toutes les cyberattaques à motivation géopolitique en 2025, Israël se glisse en tête de liste, suivi des États-Unis avec 9,4 % et de l’Ukraine avec 8,9 %, selon le rapport de Radware. Ce qui signifie que, dans le monde, près d’une attaque idéologique sur huit s’est faite contre Israël, confirmant la propagation des conflits étatiques vers la sphère numérique.

Radware souligne que cette « concentration illustre le rôle de l’hacktivisme comme arme par procuration dans les conflits internationaux, de façon à perturber les infrastructures numériques des adversaires d’un pays. »

Les deux années de guerre contre le Hamas à Gaza et les douze jours de conflit militaire avec l’Iran, en juin dernier, ont fait redoubler d’activité les hacktivistes, avec une hausse des cyberattaques à motivation politique contre les infrastructures publiques, privées et critiques. En 2025, Israël a été victime de
1 881 revendications d’attaques uniques, contre 1 550 un an plus tôt, toujours selon les chiffres de Radware.

Début 2026, le chef de la cyberdéfense, Yossi Karadi, a fait savoir qu’Israël devait se préparer à ce qu’il a qualifié de « cyberguerre » imminente. Par ailleurs, l’agence de sécurité du Shin Bet et la Direction nationale du cyberespace ont indiqué que, ces derniers mois, des centaines de cyberattaques iraniennes contre des Israéliens — y compris des hauts responsables du gouvernement et de la défense, des universitaires et des journalistes — ont été détectées et déjouées. En 2025, la Direction nationale du cyberespace a déclaré avoir constaté une hausse de 55 % du nombre de cyberattaques d’une année sur l’autre.

Selon l’analyse de Radware, dans tous les pays pris pour cibles, les services publics ont été les victimes de prédilection des hacktivistes, avec 38,8 % de toutes les attaques revendiquées. Les acteurs malveillants cherchent dans ce cas à perturber le fonctionnement normal de l’État et saper la confiance de la population.

La disponibilité d’outils d’IA générative permet aux attaquants disposant de ressources relativement limitées de lancer des campagnes automatisées à grande échelle, à commencer par des tentatives de prise de contrôle de compte, le scraping de données et des attaques par connexions répétées. Nombre de cyberattaques sont extrêmement courtes, parfois moins d’une minute, ce qui rend leur détection manuelle de plus en plus difficile, estime le rapport.

« Le paysage des menaces évolue rapidement », analyse Ron Meyran, vice-président du renseignement sur les menaces chez Radware. « Les attaquants combinent désormais automatisation, intelligence artificielle et stratégies multi-vecteurs pour perturber les opérations à grande échelle. »

« Les organisations doivent adopter des défenses automatisées capables de répondre en quelques secondes, pas en quelques minutes », souligne-t-il.

Parmi les trois principaux groupes hacktivistes qui s’en sont pris à Israël en 2025 figurent le groupe pro-iranien Arabian Ghosts, suivi de Black Ember, M. Hamza pro-palestinien et le groupe pro-russe NoName057(16). Dans tous les pays, NoName057(16) a été le principal acteur hacktiviste en nombre d’attaques en 2025.

À l’échelle mondiale, les cyberattaques utilisant un modèle dit de déni de service distribué (DDoS) – c’est-à-dire lorsque les pirates saturent les sites Internet de connexions pour ralentir voire arrêter les opérations sur les systèmes – se sont envolées à plus de 168 % l’an dernier par rapport à 2024, apprend-on dans le rapport.

« Les chiffres confirment que les hacktivistes privilégient les pays en prise à des conflits géopolitiques, utilisant les attaques DDoS comme outil de protestation politique et de marquage nationaliste », estime Radware. « Des acteurs porteurs de menaces idéologiques mènent des campagnes DDoS ininterrompues contre des sites publics officiels, des infrastructures critiques et des entreprises commerciales, revendiquant parfois publiquement leurs attaques en temps réel via des canaux Telegram dédiés. »

En 2025, les activités malveillantes contre des sites Internet et des services numériques ont augmenté de plus de 120 % par rapport à 2024. Selon Radware, les applications sont désormais le principal vecteur des attaques, leur permettant de perturber directement les systèmes métier, opérations clients et autres processus organisationnels.

Radware dit s’attendre à ce que les tendances 2025 « se confirment dans les années à venir, avec des attaques axées sur les applications et les activités automatisées, le cyberespace s’affirmant comme une arme permanente des conflits géopolitiques. »