L’augmentation des cyberattaques en Espagne : un enjeu vital
L’Espagne fait face à une montée alarmante des cyberattaques, devenant ainsi le troisième pays au monde avec le plus grand nombre d’incidents de sécurité liés à son domaine, le .es. Ce constat ne doit pas être pris à la légère : les incidents de cybersécurité ont augmenté de 64% par rapport à l’année précédente, un chiffre qui soulève de nombreuses questions sur la vulnérabilité du pays face aux menaces numériques.
Pourquoi l’Espagne est-elle si attractive pour les cybercriminels ?
Les cybercriminels voient dans l’Espagne une cible de choix. Selon des experts comme Francisco Valencia, directeur de HackRisk.io, plusieurs raisons expliquent cette situation préoccupante :
Présence internationale : De nombreuses entreprises espagnoles opèrent à l’échelle mondiale, ce qui les expose à des menaces diversifiées.
Position géographique : L’Espagne est un pont entre l’Europe et l’Amérique grâce à la présence de câbles sous-marins tels que Marea et Grace Hopper, facilitant ainsi les attaques internationales.
Contexte post-Brexit : Avec l’attention des cybercriminels détournée vers d’autres pays, des failles dans la sécurité des systèmes espagnols sont exploitées à leur avantage.
Les petites et moyennes entreprises ainsi que l’administration publique semblent particulièrement vulnérables, représentant des cibles faciles pour les attaques. Les nouveaux fonds européens, destinés à la digitalisation, ont également ouvert la voie à de nouvelles failles de sécurité.
Le phénomène du phishing
L’une des méthodes de cyberattaque les plus courantes en Espagne est le phishing. Des études récentes ont révélé qu’il y avait eu jusqu’à 19 fois plus d’attaques contre des domaines .es entre le dernier trimestre de 2024 et le début de 2025, la majorité de ces attaques étant concentrées sur le phishing. Les cybercriminels envoient des courriels se faisant passer pour des messages légitimes de grandes entreprises telles que Microsoft, insérant ainsi des malwares dans les systèmes des victimes.
Ces attaques utilisent des serveurs de Command & Control (C2) pour piloter à distance les dispositifs infectés. Cela leur permet de :
- Capturer l’écran
- Enregistrer les frappes au clavier
- Activer ou désactiver la caméra et le microphone
- Accéder aux fichiers stockés sur l’ordinateur
Les conséquences des cyberattaques
Les conséquences des cyberattaques sont désastreuses. Récemment, des cyberattaques ont gravement perturbé les opérations de certains Ayuntamientos (mairies) espagnols. Des entités comme la CNMC (Commission nationale des marchés et de la concurrence) ainsi que des entreprises emblématiques telles que Repsol et Telefónica ont également été touchées, mettant en lumière l’ampleur des menaces auxquelles le pays est confronté.
Au cours des dernières semaines, deux municipalités, Melilla et Villajoyosa, ont été particulièrement touchées, subissant des attaques prolongées attribuées à des groupes de hackers russes.
L’ampleur de la réponse du gouvernement
Face à cette situation problématique, le gouvernement espagnol a annoncé un investissement de 1.157 millions d’euros en mai 2025 pour renforcer la cyber-sécurité nationale. Cette enveloppe sera répartie entre différents ministères, dont ceux de la Défense, de la Transformation numérique et de l’Intérieur.
De plus, il est prévu de mettre en place des mesures plus strictes, telles que la transposition des directives NIS2 et du règlement DORA de l’Union européenne, afin de forcer les secteurs critiques à signaler les incidents de cybersécurité et à adopter des systèmes de gestion des risques robustes.
Malgré tous ces efforts, le constat reste amer : pour l’heure, aucune amélioration tangible ne semble réellement se matérialiser.
La lutte contre les cybermenaces est devenue une priorité, mais elle nécessite une action coordonnée et des investissements continus pour protéger l’ensemble du pays. Les entreprises, qu’elles soient petites ou grandes, doivent redoubler d’efforts pour renforcer leurs systèmes de sécurité et pour sensibiliser leurs employés afin de prévenir les futures cyberattaques.