Exfiltration de données

L'exfiltration de données est le transfert non autorisé d'informations depuis un système d'information vers un système contrôlé par un attaquant. Devenue le centre de gravité de la menace cyber moderne (77 % des intrusions de 2025 incluaient une exfiltration selon le Verizon DBIR), elle alimente la double extorsion ransomware, la revente sur les forums underground, et le chantage. Canaux typiques : DNS tunneling, HTTPS vers C2, services cloud publics (Mega, Anonfiles), torrents, courriers physiques (USB). Détection : EDR, DLP, NDR. Mitigation par chiffrement at-rest (rend les données inutilisables même exfiltrées).