Tendances ransomware – Semaine 16/2026

📈 215 revendications cette semaine (+34, +18.8% par rapport à S15)

Période : 13.04.2026 au 19.04.2026

---

Analyse Ransomware — Semaine 16 2026 (13 au 19 avril 2026)

Introduction

La plateforme eCrime.ch recense 215 revendications de rançongiciels pour la semaine 16 2026, soit une hausse de 34 cas supplémentaires par rapport à la semaine précédente (181 revendications), représentant une augmentation de +18,8 %. Cette progression marque une accélération notable de l’activité globale après une semaine 15 déjà soutenue.

---

Activité des groupes

Dix groupes concentrent l’essentiel de l’activité revendiquée cette semaine, avec une distribution relativement équilibrée entre les acteurs en tête.

Coinbase Cartel (23 revendications) et DragonForce (22 revendications) sont les groupes les plus actifs de la semaine. Coinbase Cartel progresse sensiblement par rapport à la semaine 15 (14 revendications), ce qui représente une hausse de près de 64 % en une semaine. DragonForce, absent du top 5 la semaine précédente, réapparaît avec un volume significatif.

Gentlemen, qui dominait la semaine 15 avec 27 revendications, recule à 15 revendications cette semaine, soit une baisse de près de 44 %. Le groupe reste présent mais son activité se normalise.

WikiLeaksV2 et Qilin maintiennent une activité stable, avec respectivement 17 revendications chacun, contre 16 et 18 la semaine précédente.

Akira enregistre une légère baisse (13 contre 17 la semaine précédente), tout en restant un acteur régulier du paysage.

Trois groupes apparaissent dans le top 10 sans figurer dans le top 5 de la semaine précédente : Lamashtu (14 revendications), LeakedData (11 revendications) et Krybit (9 revendications). Leur présence mérite d’être suivie pour déterminer s’il s’agit d’une activité ponctuelle ou d’une montée en puissance durable. SAFEPAY complète le top 10 avec 9 revendications.

---

Focus Europe et Suisse

L’Europe enregistre 46 victimes cette semaine, contre 28 la semaine précédente, soit une hausse de +18 cas (+64 %). Cette progression est nettement supérieure à la hausse globale, ce qui indique un ciblage européen proportionnellement plus marqué cette semaine.

La répartition par pays européen est la suivante :

Pays	Revendications
Allemagne	9
Italie	9
Royaume-Uni	6
Espagne	6
France	5
Belgique	2
Pologne	2
Suisse	2
Irlande	1
Autriche	1
Roumanie	1
Norvège	1
Suède	1

L’Allemagne et l’Italie sont les pays européens les plus touchés à égalité, suivis du Royaume-Uni et de l’Espagne.

Concernant la Suisse, 2 revendications sont recensées cette semaine, un chiffre identique à la semaine précédente. Parmi ces deux cas :

• 1 revendication est accompagnée d’une annonce de publication de données (fuite confirmée par le groupe attaquant) ;
• 1 revendication ne fait pas encore l’objet d’une confirmation de publication de données.

---

Répartition sectorielle

Une part importante des revendications (69 cas, soit 32 % du total) ne permet pas d’identifier le secteur d’activité de la victime, ce qui limite l’analyse sectorielle.

Parmi les secteurs identifiés, la construction est le plus représenté avec 9 revendications, un volume inhabituellement élevé pour ce secteur qui figure rarement aussi haut dans les données hebdomadaires. Le commerce de détail (6 cas) et les services juridiques (5 cas) suivent, aux côtés des services informatiques et de conseil IT (5 cas) et des services aux entreprises / facilities (5 cas).

La comptabilité (5 cas) et la fabrication industrielle (4 cas) complètent le tableau des secteurs les plus ciblés. La présence de l’administration publique (3 cas) et des hôpitaux et établissements de santé (3 cas) est également à noter, ces secteurs étant traditionnellement sensibles en raison de la criticité de leurs données et de leurs systèmes.

---

Synthèse

La semaine 16 2026 se caractérise par une hausse significative du volume global de revendications (+18,8 %), portée en partie par une activité européenne en forte progression (+64 %). La construction émerge comme secteur inhabituellement ciblé, tandis que plusieurs groupes — dont Coinbase Cartel et DragonForce — affichent des volumes en nette augmentation par rapport à la semaine précédente. La situation suisse reste stable en nombre, mais la présence d’une revendication avec annonce de fuite de données confirme que le territoire n’est pas épargné par les opérations d’extorsion à double détente.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Coinbase Cartel	23
DragonForce	22
WikiLeaksV2	17
Qilin	17
Gentlemen	15
Lamashtu	14
Akira	13
LeakedData	11
Krybit	9
SAFEPAY	9

Focus Europe (46 victimes)

• Allemagne : 9
• Italie : 9
• Royaume-Uni : 6
• Espagne : 6
• France : 5
• Belgique : 2
• Pologne : 2
• Suisse : 2 (1 avec publication de données annoncée, 1 sans confirmation)
• Irlande : 1
• Autriche : 1
• Roumanie : 1
• Norvège : 1
• Suède : 1

Répartition sectorielle

• Inconnu : 69
• Construction / BTP : 9
• Commerce de détail : 6
• IT Services and IT Consulting : 5
• Facilities Services : 5
• Law Practice : 5
• Accounting : 5
• Industrie / Production : 4

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.