Tendances ransomware – Semaine 13/2026

📉 204 revendications cette semaine (-22, -9.7% par rapport à S12)

Période : 23.03.2026 au 29.03.2026

---

Analyse Ransomware — Semaine 13 2026 (23 – 29 mars 2026)

Source des données : eCrime.ch — Mise à jour hebdomadaire CyberVeille

---

Vue d’ensemble

Pour la semaine S13 2026, la plateforme eCrime.ch recense 204 revendications d’attaques par rançongiciel, soit une baisse de 22 revendications (-9,7 %) par rapport à la semaine précédente (226 revendications). Cette diminution concerne à la fois le volume global, les victimes européennes et les victimes suisses, sans que cela ne constitue une rupture de tendance significative à ce stade.

---

Activité des groupes

Dix groupes concentrent l’essentiel de l’activité revendiquée cette semaine, avec une répartition plus équilibrée qu’en S12.

Gentlemen s’impose cette semaine avec 27 revendications, en progression par rapport à ses 22 de la semaine précédente, et devance désormais Qilin qui recule sensiblement : 26 revendications contre 41 en S12, soit une baisse de près de 37 %. Ce recul de Qilin est l’évolution la plus marquée entre les deux semaines.

Akira maintient une activité soutenue avec 21 revendications (contre 18 en S12), confirmant une présence constante dans le paysage des menaces.

WikiLeaksV2 reste stable avec 16 revendications (18 en S12), tout comme INC Ransom (11 revendications) et PLAY (8 revendications), dont les volumes ne présentent pas de variation notable.

DragonForce enregistre une baisse significative : 9 revendications cette semaine contre 19 en S12, soit une diminution de plus de 50 %.

NightSpire (15 revendications), BlackNevas (8 revendications) et Payload (6 revendications) figurent dans le top 10 sans disposer de données comparatives sur la semaine précédente dans le jeu de données disponible. Leur présence dans ce classement mérite d’être suivie dans les prochaines semaines pour déterminer s’il s’agit d’une montée en activité durable.

---

Focus Europe et Suisse

Europe

36 victimes européennes ont été revendiquées cette semaine, contre 45 en S12, soit une baisse de 9 victimes (-20 %). L’Europe représente ainsi environ 17,6 % du total des revendications de la semaine.

La répartition géographique intra-européenne fait apparaître une concentration sur trois pays à égalité en tête :

Pays	Revendications
France	6
Espagne	6
Allemagne	6
Italie	3
Belgique	3
Royaume-Uni	2
Suisse	2
Autriche	1
Irlande	1
Portugal	1
Slovaquie	1
République tchèque	1
Pologne	1
Suède	1
Danemark	1

La France, l’Espagne et l’Allemagne concentrent à elles trois 50 % des revendications européennes de la semaine.

Suisse

2 revendications impliquent des entités suisses cette semaine, contre 3 en S12. Parmi ces 2 revendications :

• 0 sont accompagnées d’une annonce de publication de données (data leak announced)
• 2 correspondent à des revendications sans confirmation de publication de données à ce stade

L’absence d’annonce de fuite de données pour les deux cas suisses constitue un élément notable, dans la mesure où la publication de données constitue généralement un levier de pression supplémentaire exercé par les groupes.

---

Répartition sectorielle

En excluant les 48 revendications dont le secteur est non renseigné (23,5 % du total), les secteurs identifiés les plus touchés sont les suivants :

Secteur	Revendications
Construction	9
Industrie manufacturière (général)	8
Services financiers	6
Fabrication de machines industrielles	6
Administration publique	5
Développement logiciel	5
Hôtellerie-restauration	5
Fabrication d’appareils électriques et électroniques	5
Industrie agroalimentaire	4

Le secteur de la construction arrive en tête des secteurs identifiés avec 9 revendications, devant l’industrie manufacturière au sens large. La présence notable des services financiers (6 revendications) et de l’administration publique (5 revendications) est à relever. Le secteur de l’hôtellerie-restauration figure également parmi les plus touchés, ce qui constitue un signal à surveiller dans les prochaines semaines.

La forte proportion de secteurs non renseignés (23,5 %) limite l’interprétation de ces données et pourrait refléter des revendications issues de groupes moins documentés ou de victimes dont le profil n’a pas encore été établi.

---

Synthèse

La semaine S13 2026 enregistre une légère baisse du volume global de revendications (-9,7 %), portée notamment par le recul de Qilin et de DragonForce, tandis que Gentlemen et Akira maintiennent ou accroissent leur activité. L’Europe concentre 36 victimes réparties sur 15 pays, avec une prédominance de la France, de l’Espagne et de l’Allemagne. Les secteurs industriels et de la construction demeurent les cibles les plus fréquemment revendiquées, aux côtés des services financiers et de l’administration publique.

---

Analyse produite sur la base des revendications publiques agrégées issues de la plateforme eCrime.ch. Les données reflètent les revendications publiées par les groupes, et non l’ensemble des incidents survenus.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Gentlemen	27
Qilin	26
Akira	21
WikiLeaksV2	16
NightSpire	15
INC Ransom	11
DragonForce	9
PLAY	8
BlackNevas	8
Payload	6

Focus Europe (36 victimes)

• France : 6
• Espagne : 6
• Allemagne : 6
• Italie : 3
• Belgique : 3
• Royaume-Uni : 2
• Suisse : 2 (0 avec publication de données annoncée, 2 sans confirmation)
• Autriche : 1
• Irlande : 1
• Portugal : 1
• Slovakia : 1
• Tchéquie : 1
• Pologne : 1
• Suède : 1
• Danemark : 1

Répartition sectorielle

• Inconnu : 48
• Construction / BTP : 9
• Industrie / Production : 8
• Services financiers : 6
• Industrial Machinery Manufacturing : 6
• Government Administration : 5
• Software Development : 5
• Hôtellerie / Restauration : 5

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.