Tendances ransomware – Semaine 12/2026

📈 226 revendications cette semaine (+13, +6.1% par rapport à S11)

Période : 16.03.2026 au 22.03.2026

---

Analyse Ransomware — Semaine 12 · 16 au 22 mars 2026

Introduction

La semaine 12 de 2026 enregistre 226 revendications d’attaques par rançongiciel, soit une hausse de 13 revendications supplémentaires par rapport à la semaine précédente (+6,1 %). Cette progression confirme un niveau d’activité soutenu après une semaine S11 déjà élevée à 213 revendications. Le volume hebdomadaire reste ainsi ancré au-dessus du seuil des 200 revendications pour la deuxième semaine consécutive.

---

Activité des groupes

Qilin demeure le groupe le plus actif cette semaine avec 41 revendications, en progression par rapport aux 35 revendications enregistrées la semaine précédente (+17 %). Sa présence constante en tête des revendications depuis plusieurs semaines en fait un acteur structurellement dominant dans le paysage actuel.

Gentlemen apparaît cette semaine avec 22 revendications et constitue l’une des présences les plus notables de la période. Ce groupe, absent ou marginal dans les données de la semaine précédente, s’impose directement en deuxième position par volume de revendications. Cette émergence soudaine mérite une attention particulière.

DragonForce (19 revendications) et WikiLeaksV2 (18 revendications) maintiennent une activité significative. WikiLeaksV2 progresse légèrement par rapport à ses 15 revendications de S11.

Akira revendique 18 attaques cette semaine, un niveau stable par rapport à la semaine précédente (19 revendications), confirmant une activité régulière.

NightSpire passe de 14 à 15 revendications, une progression marginale mais continue.

LockBit 5.0 recule légèrement, passant de 14 à 13 revendications. La désignation « 5.0 » indique une itération récente du groupe, dont l’activité reste mesurée mais persistante.

Trois groupes complètent le tableau avec des volumes plus modestes : World Leaks (8 revendications), LeakedData et Coinbase Cartel (7 revendications chacun). La présence de Coinbase Cartel dans ce classement constitue un signal à surveiller, ce nom de groupe n’étant pas référencé dans les données de la semaine précédente.

Au total, les dix groupes les plus actifs concentrent 168 revendications, soit environ 74 % du volume total de la semaine.

---

Focus Europe et Suisse

L’Europe enregistre 45 revendications cette semaine, contre 30 la semaine précédente, soit une hausse de 15 revendications (+50 %). Cette progression est notable et représente l’une des variations les plus marquées de la période.

La répartition géographique européenne est la suivante :

Pays	Revendications
France	13
Italie	7
Allemagne	4
Royaume-Uni	3
Suisse	3
République tchèque	3
Belgique	3
Espagne	2
Portugal	2
Autriche	2
Suède	1
Pays-Bas	1
Croatie	1

La France concentre à elle seule 13 revendications, soit près de 29 % des victimes européennes de la semaine, ce qui en fait le pays européen le plus ciblé.

La Suisse compte 3 revendications cette semaine, un niveau identique à celui de la semaine précédente (variation nulle). Parmi ces 3 revendications :

• 1 revendication est accompagnée d’une annonce de publication de données (data leak annoncé) ;
• 2 revendications ne font pas état de confirmation de publication de données à ce stade.

Cette distinction est importante : l’annonce d’une publication de données signale une pression supplémentaire exercée sur la victime, au-delà du chiffrement seul.

---

Répartition sectorielle

En excluant les 44 revendications dont le secteur est indéterminé, les secteurs identifiés les plus touchés cette semaine sont :

Secteur	Revendications
Construction	13
Administration publique	9
Services financiers	9
Cabinets juridiques	8
Hôpitaux et santé	6
Fabrication de machines	6
Architecture et urbanisme	6
Fabrication électrique et électronique	5
Immobilier	5

Le secteur de la construction se distingue comme le plus touché parmi les secteurs identifiés, avec 13 revendications. Cette concentration est inhabituelle et contraste avec les semaines précédentes où ce secteur n’apparaissait pas en tête.

L’administration publique et les services financiers partagent la deuxième position avec 9 revendications chacun, confirmant une exposition persistante de ces secteurs.

La présence des cabinets juridiques (8 revendications) et du secteur architecture et urbanisme (6 revendications) aux côtés des secteurs traditionnellement ciblés témoigne d’un ciblage étendu à des secteurs détenteurs de données sensibles ou confidentielles.

Le secteur santé (hôpitaux et soins) enregistre 6 revendications, un niveau qui reste préoccupant en termes de volume absolu.

---

Synthèse

La semaine 12 de 2026 se caractérise par une hausse globale des revendications (+6,1 %) et une augmentation particulièrement marquée des victimes européennes (+50 %), portée notamment par la France. L’émergence de Gentlemen comme deuxième groupe le plus actif de la semaine, ainsi que la première apparition de Coinbase Cartel dans le top 10, constituent les signaux les plus notables sur le plan de l’évolution du paysage des acteurs. La surreprésentation du secteur de la construction parmi les victimes identifiées constitue une tendance sectorielle inhabituelle qui distingue cette semaine des périodes précédentes.

---

Source des données : eCrime.ch — Analyse CyberVeille, semaine 12 (16–22 mars 2026)

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Qilin	41
Gentlemen	22
DragonForce	19
WikiLeaksV2	18
Akira	18
NightSpire	15
LockBit 5.0	13
World Leaks	8
LeakedData	7
Coinbase Cartel	7

Focus Europe (45 victimes)

• France : 13
• Italie : 7
• Allemagne : 4
• Royaume-Uni : 3
• Suisse : 3 (1 avec publication de données annoncée, 2 sans confirmation)
• Tchéquie : 3
• Belgique : 3
• Espagne : 2
• Portugal : 2
• Autriche : 2
• Suède : 1
• Pays-Bas : 1
• Croatia : 1

Répartition sectorielle

• Inconnu : 44
• Construction / BTP : 13
• Government Administration : 9
• Services financiers : 9
• Law Practice : 8
• Hospitals and Health Care : 6
• Machinery Manufacturing : 6
• Architecture and Planning : 6

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle.