Tendances ransomware – Semaine 14/2026

📈 266 revendications cette semaine (+62, +30.4% par rapport à S13)

Période : 30.03.2026 au 05.04.2026

---

Analyse Ransomware — Semaine 14 2026 (30.03 – 05.04.2026)

Vue d’ensemble

La semaine 14 enregistre 266 revendications d’attaques par rançongiciel, soit une hausse de 62 cas supplémentaires par rapport à la semaine précédente (204 revendications en S13), ce qui représente une augmentation de +30,4 %. Il s’agit d’une progression significative sur une seule semaine, portée par une activité élargie du nombre de groupes actifs simultanément.

---

Activité des groupes

Dix groupes concentrent la majorité des revendications cette semaine, avec une distribution relativement équilibrée entre eux, sans domination écrasante d’un acteur unique.

Akira demeure le groupe le plus prolifique avec 28 revendications, en légère progression par rapport à ses 21 revendications de la semaine précédente. Sa présence constante dans le top 3 sur deux semaines consécutives confirme une activité soutenue.

DragonForce apparaît pour la première fois dans le top 5 des données disponibles, avec 23 revendications. Cette émergence notable mérite attention, le groupe n’ayant pas figuré parmi les acteurs les plus actifs la semaine précédente.

NightSpire progresse de 15 revendications (S13) à 22 (S14), soit une hausse de près de 47 %. Ce groupe, déjà présent en S13, intensifie visiblement son rythme opérationnel.

LockBit 5.0 est référencé avec 20 revendications. La désignation explicite d’une version 5.0 constitue un élément notable, suggérant une évolution ou une rebranding de l’infrastructure associée à cette famille de rançongiciel.

Qilin recule de 26 revendications en S13 à 17 en S14, soit une baisse de près de 35 %. Ce repli contraste avec sa position de deuxième groupe le plus actif la semaine précédente.

Gentlemen, qui dominait le classement en S13 avec 27 revendications, chute à 15 en S14, soit une diminution de 44 %. Ce recul est l’un des plus marqués observés entre les deux semaines.

WikiLeaksV2 maintient une activité stable à 16 revendications, identique à son volume de S13.

Deux groupes apparaissent pour la première fois dans les données de cette période : Coinbase Cartel (15 revendications) et ATTACKER (13 revendications). Leur présence simultanée dans le top 10 sans historique visible dans les semaines précédentes est un signal à surveiller.

INC Ransom complète le top 10 avec 14 revendications, sans donnée comparative disponible pour S13.

---

Focus Europe et Suisse

L’Europe totalise 54 victimes cette semaine, contre 36 en S13, soit une hausse de +18 victimes (+50 %). La région représente ainsi environ 20 % du total mondial des revendications.

La répartition par pays européen est la suivante :

Pays	Revendications
Royaume-Uni	12
Italie	9
Allemagne	8
France	7
République tchèque	3
Autriche	3
Norvège	2
Pologne	1
Slovénie	1
Roumanie	1
Portugal	1
Suisse	1
Pays-Bas	1
Grèce	1
Espagne	1
Belgique	1
Suède	1

Le Royaume-Uni, l’Italie et l’Allemagne concentrent à eux seuls 54 % des victimes européennes identifiées.

Concernant la Suisse, une seule revendication est recensée cette semaine, contre 2 en S13. Cette unique revendication ne s’accompagne d’aucune annonce de publication de données à ce stade : elle est classée sans confirmation de fuite avérée. Aucune exfiltration n’a donc été rendue publique par le groupe revendicateur pour cette victime.

---

Répartition sectorielle

En excluant les 60 revendications dont le secteur est non renseigné (soit 22,6 % du total), les secteurs les plus touchés sont :

Secteur	Revendications
Construction	11
Industrie manufacturière	9
Cabinets juridiques	9
Assurance	9
Services et conseil IT	8
Fabrication de machines industrielles	8
Développement logiciel	6
Immobilier	6
Commerce de détail	6

La construction se positionne comme le secteur le plus ciblé cette semaine, devant l’industrie manufacturière. La présence simultanée des cabinets juridiques et du secteur assurance à égalité avec le manufacturing est notable : ces deux secteurs traitent des volumes importants de données sensibles et confidentielles, ce qui peut constituer un facteur d’attractivité pour les groupes pratiquant la double extorsion. Le secteur IT (services et développement logiciel confondus) cumule 14 revendications, ce qui en fait l’un des ensembles les plus exposés de la semaine.

---

Synthèse

La semaine 14 2026 se caractérise par une hausse marquée du volume global de revendications (+30,4 %), accompagnée d’une diversification du paysage des acteurs, avec l’émergence de groupes non observés précédemment dans les données disponibles tels que DragonForce, Coinbase Cartel et ATTACKER. L’Europe enregistre une progression proportionnellement plus forte que la moyenne mondiale, avec 54 victimes réparties sur 17 pays. La mention explicite de LockBit 5.0 constitue un élément structurel à suivre dans les semaines à venir.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Akira	28
DragonForce	23
NightSpire	22
LockBit 5.0	20
Qilin	17
WikiLeaksV2	16
Gentlemen	15
Coinbase Cartel	15
INC Ransom	14
ATTACKER	13

Focus Europe (54 victimes)

• Royaume-Uni : 12
• Italie : 9
• Allemagne : 8
• France : 7
• Tchéquie : 3
• Autriche : 3
• Norvège : 2
• Pologne : 1
• Slovenia : 1
• Roumanie : 1
• Portugal : 1
• Suisse : 1 (0 avec publication de données annoncée, 1 sans confirmation)
• Pays-Bas : 1
• Grèce : 1
• Espagne : 1
• Belgique : 1
• Suède : 1

Répartition sectorielle

• Inconnu : 60
• Construction / BTP : 11
• Industrie / Production : 9
• Law Practice : 9
• Insurance : 9
• IT Services and IT Consulting : 8
• Industrial Machinery Manufacturing : 8
• Software Development : 6

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.