Les soins de santé étaient la cible la plus importante en Australie à la fin de 2025, avec des identifiants par défaut et une sécurité sans fil faible permettant des attaques, tandis que Scattered Spider dirigeait l'activité ransomware mondiale. Healthcare was the top target in Australia in late 2025, with default credentials and weak wireless security enabling attacks, while Scattered Spider led global ransomware activity.

Un rapport de février 2026 de Nozomi Networks Labs a constaté que les soins de santé étaient le secteur le plus ciblé en Australie au cours de la deuxième moitié de 2025, suivi par la fabrication, le Royaume-Uni et l'Allemagne menant des alertes par organisation. A February 2026 report by Nozomi Networks Labs found healthcare was the top targeted sector in Australia during the second half of 2025, followed by manufacturing, with the UK and Germany leading in alerts per organization. Les identifiants par défaut et les comptes valides ont entraîné plus d'un tiers des alertes en Australie, tandis que les réseaux sans fil non sécurisés – qui ne bénéficient pas de la protection de la trame de gestion et qui dépendent de clés partagées – demeurent une vulnérabilité majeure. Default credentials and valid accounts drove over one-third of alerts in Australia, while insecure wireless networks—lacking Management Frame Protection and relying on shared keys—remained a major vulnerability. À l'échelle mondiale, le transport était l'industrie la plus ciblée, les pays anglophones, en particulier les États-Unis, le Royaume-Uni et le Canada, faisant face à 70 % des attaques contre les ransomwares. Globally, transportation was the most targeted industry, with English-speaking nations, especially the US, UK, and Canada, facing 70% of ransomware attacks. Scattered Spider était le groupe de menace le plus actif, responsable de 42,9% des alertes liées aux acteurs, dans un contexte d'activité croissante des États-nations alimentée par des tensions géopolitiques. Scattered Spider was the most active threat group, responsible for 42.9% of actor-related alerts, amid rising nation-state activity fueled by geopolitical tensions.