L’Espagne fait face \u00e0 une mont\u00e9e alarmante des cyberattaques<\/strong>, devenant ainsi le troisi\u00e8me pays au monde avec le plus grand nombre d’incidents de s\u00e9curit\u00e9 li\u00e9s \u00e0 son domaine, le .es<\/strong>. Ce constat ne doit pas \u00eatre pris \u00e0 la l\u00e9g\u00e8re : les incidents de cybers\u00e9curit\u00e9<\/strong> ont augment\u00e9 de 64%<\/strong> par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente, un chiffre qui soul\u00e8ve de nombreuses questions sur la vuln\u00e9rabilit\u00e9 du pays face aux menaces num\u00e9riques.<\/p>\n Les cybercriminels<\/strong> voient dans l’Espagne une cible de choix. Selon des experts comme Francisco Valencia<\/strong>, directeur de HackRisk.io<\/strong>, plusieurs raisons expliquent cette situation pr\u00e9occupante :<\/p>\n Pr\u00e9sence internationale<\/strong> : De nombreuses entreprises espagnoles op\u00e8rent \u00e0 l’\u00e9chelle mondiale, ce qui les expose \u00e0 des menaces diversifi\u00e9es.<\/p>\n<\/li>\n Position g\u00e9ographique<\/strong> : L’Espagne est un pont entre l’Europe et l’Am\u00e9rique<\/strong> gr\u00e2ce \u00e0 la pr\u00e9sence de c\u00e2bles sous-marins tels que Marea et Grace Hopper, facilitant ainsi les attaques internationales.<\/p>\n<\/li>\n Contexte post-Brexit<\/strong> : Avec l’attention des cybercriminels d\u00e9tourn\u00e9e vers d’autres pays, des failles dans la s\u00e9curit\u00e9 des syst\u00e8mes espagnols sont exploit\u00e9es \u00e0 leur avantage.<\/p>\n<\/li>\n<\/ol>\n Les petites et moyennes entreprises ainsi que l’administration publique semblent particuli\u00e8rement vuln\u00e9rables, repr\u00e9sentant des cibles faciles pour les attaques. Les nouveaux fonds europ\u00e9ens, destin\u00e9s \u00e0 la digitalisation<\/strong>, ont \u00e9galement ouvert la voie \u00e0 de nouvelles failles de s\u00e9curit\u00e9. <\/p>\n<\/p>\n L’une des m\u00e9thodes de cyberattaque les plus courantes en Espagne est le phishing<\/strong>. Des \u00e9tudes r\u00e9centes ont r\u00e9v\u00e9l\u00e9 qu’il y avait eu jusqu’\u00e0 19 fois plus d’attaques<\/strong> contre des domaines .es entre le dernier trimestre de 2024 et le d\u00e9but de 2025, la majorit\u00e9 de ces attaques \u00e9tant concentr\u00e9es sur le phishing. Les cybercriminels envoient des courriels se faisant passer pour des messages l\u00e9gitimes de grandes entreprises telles que Microsoft<\/strong>, ins\u00e9rant ainsi des malwares<\/strong> dans les syst\u00e8mes des victimes.<\/p>\n Ces attaques utilisent des serveurs de Command & Control (C2)<\/strong> pour piloter \u00e0 distance les dispositifs infect\u00e9s. Cela leur permet de :<\/p>\n Les cons\u00e9quences des cyberattaques sont d\u00e9sastreuses. R\u00e9cemment, des cyberattaques ont gravement perturb\u00e9 les op\u00e9rations de certains Ayuntamientos<\/strong> (mairies) espagnols. Des entit\u00e9s comme la CNMC<\/strong> (Commission nationale des march\u00e9s et de la concurrence) ainsi que des entreprises embl\u00e9matiques telles que Repsol<\/strong> et Telef\u00f3nica<\/strong> ont \u00e9galement \u00e9t\u00e9 touch\u00e9es, mettant en lumi\u00e8re l’ampleur des menaces auxquelles le pays est confront\u00e9.<\/p>\n Au cours des derni\u00e8res semaines, deux municipalit\u00e9s, Melilla<\/strong> et Villajoyosa<\/strong>, ont \u00e9t\u00e9 particuli\u00e8rement touch\u00e9es, subissant des attaques prolong\u00e9es attribu\u00e9es \u00e0 des groupes de hackers russes.<\/p>\n Face \u00e0 cette situation probl\u00e9matique, le gouvernement espagnol a annonc\u00e9 un investissement de 1.157 millions d’euros<\/strong> en mai 2025 pour renforcer la cyber-s\u00e9curit\u00e9 nationale<\/strong>. Cette enveloppe sera r\u00e9partie entre diff\u00e9rents minist\u00e8res, dont ceux de la D\u00e9fense<\/strong>, de la Transformation num\u00e9rique<\/strong> et de l\u2019Int\u00e9rieur<\/strong>. <\/p>\n De plus, il est pr\u00e9vu de mettre en place des mesures plus strictes, telles que la transposition des directives NIS2 et du r\u00e8glement DORA de l’Union europ\u00e9enne, afin de forcer les secteurs critiques \u00e0 signaler les incidents de cybers\u00e9curit\u00e9 et \u00e0 adopter des syst\u00e8mes de gestion des risques robustes. <\/p>\n Malgr\u00e9 tous ces efforts, le constat reste amer : pour l’heure, aucune am\u00e9lioration tangible ne semble r\u00e9ellement se mat\u00e9rialiser.<\/p>\n La lutte contre les cybermenaces est devenue une priorit\u00e9, mais elle n\u00e9cessite une action coordonn\u00e9e et des investissements continus pour prot\u00e9ger l’ensemble du pays. Les entreprises, qu’elles soient petites ou grandes, doivent redoubler d’efforts pour renforcer leurs syst\u00e8mes de s\u00e9curit\u00e9 et pour sensibiliser leurs employ\u00e9s afin de pr\u00e9venir les futures cyberattaques.<\/p>\nPourquoi l’Espagne est-elle si attractive pour les cybercriminels ?<\/h2>\n
\n
Le ph\u00e9nom\u00e8ne du phishing<\/h2>\n
\n
Les cons\u00e9quences des cyberattaques<\/h2>\n
L\u2019ampleur de la r\u00e9ponse du gouvernement<\/h2>\n