Belgique : déjà 588 cyberincidents signalés au CCB en 2026, plus que sur toute l’année 2025

Du 1er janvier au 28 septembre 2026, le Centre pour la cybersécurité Belgique (CCB) a reçu 588 signalements d’incidents, contre 556 sur toute l’année 2025. Trois mois avant la fin de l’année, le record est déjà battu.

Le CCB a publié ces chiffres le 15 octobre avec son rapport du troisième trimestre, intitulé sans détour « Stormy Weather », et une consigne aux dirigeants d’entreprise : ne plus repousser les mesures de base.

Les intrusions dans les systèmes ont triplé

Au troisième trimestre, le type d’incident le plus signalé est la compromission de systèmes, en hausse d’un facteur trois par rapport au deuxième trimestre. Le CCB l’explique par l’envolée des failles publiées dans des logiciels très répandus, par des attaques toujours plus rapides et par les incidents chez les fournisseurs, qui exposent plusieurs organisations à la fois. Data News cite l’exemple des attaques en série contre des comptes Salesforce, dont celui du constructeur Stellantis.

L’intelligence artificielle joue des deux côtés, note le CCB : elle aide les attaquants à trouver des failles, à rédiger des messages frauduleux crédibles et à automatiser certaines étapes, mais aussi les défenseurs à repérer et corriger les vulnérabilités. Les frigos de supermarché piratés à distance en octobre, dont des installations exposées en Belgique, en donnaient un avant-goût (on en a parlé ICI).

Une précision de méthode : en février, le CCB annonçait 635 notifications pour 2025, en hausse de 70 % sur un an, toutes ne portant pas sur des cyberincidents (au quatrième trimestre, 149 sur 170). Le chiffre de 556 repris en octobre correspond donc à un périmètre plus étroit, que le CCB ne détaille pas.

Les huit priorités du CCB

• Protéger les comptes par l’authentification à plusieurs facteurs, de préférence résistante à l’hameçonnage, d’abord pour l’e-mail, les comptes d’administration et l’accès à distance.
• Corriger d’abord les failles exploitées sur les systèmes exposés à internet, et vérifier que les mises à jour sont réellement installées.
• Réduire l’exposition à internet au strict nécessaire, après avoir inventorié ce qui est accessible.
• Détecter et réagir vite, avec une surveillance et une capacité de réponse aux incidents.
• Protéger les sauvegardes et vérifier qu’elles se restaurent.
• Former le personnel aux messages suspects et aux demandes de paiement inhabituelles.
• Préparer la crise : qui décide, qui prévenir, comment continuer l’activité.
• Évaluer une cyberassurance, en complément des mesures, jamais à leur place.

Pour commencer, le CCB propose l’auto-évaluation gratuite Safeonweb at Work, qui permet aussi de recevoir des alertes sur les menaces visant son réseau, et le cadre CyberFundamentals, lui aussi gratuit.

En bref

• Le CCB a reçu 588 signalements d’incidents du 1er janvier au 28 septembre 2026, contre 556 sur toute l’année 2025.
• Les compromissions de systèmes ont triplé entre le deuxième et le troisième trimestre.
• Le CCB demande aux dirigeants de nommer sans attendre des responsables pour huit mesures de base.
• Safeonweb at Work et CyberFundamentals sont gratuits pour démarrer.

Sources : CCB, Figures show a steady rise in incidents (15 octobre 2026) ; CCB, bilan du quatrième trimestre 2025 (24 février 2026) ; Data News, Trends-Tendances (16 octobre 2026).

Le Bien Heureux · Rédaction Capibara · Dimanche 18 octobre 2026