Tendances ransomware – Semaine 17/2026

📈 235 revendications cette semaine (+20, +9.3% par rapport à S16)

Période : 20.04.2026 au 26.04.2026

---

Analyse Ransomware — Semaine 17 / 2026 (20 – 26 avril 2026)

Source : eCrime.ch — Données agrégées, victimes individuelles non mentionnées

---

Vue d’ensemble

La semaine 17 enregistre 235 revendications de rançongiciels, soit une hausse de 20 cas supplémentaires par rapport à la semaine précédente (+9,3 %). Cette progression rompt avec le niveau observé en S16 (215 revendications) et constitue l’un des volumes hebdomadaires les plus élevés observés récemment. À noter que 97 revendications sur 235 (soit environ 41 %) ne permettent pas d’identifier le pays de la victime, ce qui limite l’interprétation géographique des données.

---

Activité des groupes

Deux groupes dominent nettement l’activité de la semaine : Akira et Qilin, avec respectivement 57 et 55 revendications. Ensemble, ils représentent près de 48 % du total hebdomadaire, une concentration inhabituelle sur deux acteurs. Akira, actif depuis 2023, confirme une présence soutenue et régulière. Qilin, dont l’activité avait déjà été notable en S16 (17 revendications), connaît une augmentation très marquée cette semaine, passant à 55 cas — soit une multiplication par plus de trois.

WikiLeaksV2 maintient une activité stable avec 20 revendications (contre 17 en S16), confirmant une présence continue sur plusieurs semaines consécutives.

Coinbase Cartel affiche en revanche une baisse significative : 11 revendications cette semaine contre 23 en S16, soit une diminution de plus de 50 %. DragonForce suit une trajectoire similaire, passant de 22 à 5 revendications. Gentlemen recule également, de 15 à 8 revendications.

Parmi les groupes présents cette semaine, LockBit 5.0 apparaît avec 6 revendications. Cette désignation — distincte des versions antérieures de LockBit — mérite d’être notée, bien que le lien opérationnel avec les itérations précédentes ne puisse être établi sur la seule base des revendications. LeakedData et Payload font également partie des acteurs actifs cette semaine, sans présence notable en S16 dans les données disponibles.

---

Focus Europe et Suisse

Les victimes européennes identifiées représentent 36 cas cette semaine, contre 47 en S16, soit une baisse de 11 revendications (−23 %). L’Europe reste néanmoins la deuxième zone géographique la plus touchée après les États-Unis.

Répartition européenne :

Pays	Revendications
Allemagne	10
Royaume-Uni	8
France	5
Espagne	4
Suède	2
Suisse	1
Irlande	1
Italie	1
Autriche	1
Grèce	1
Danemark	1
Pays-Bas	1

L’Allemagne et le Royaume-Uni concentrent à eux seuls 50 % des revendications européennes identifiées.

Concernant la Suisse, une seule revendication est enregistrée cette semaine (contre 2 en S16). Cette unique revendication est classée sans confirmation de publication de données (no_leak_confirmed) : aucune publication de données n’a été annoncée à ce stade. Aucune revendication avec fuite de données confirmée ou annoncée n’est recensée pour la Suisse cette semaine.

---

Répartition sectorielle

Comme pour la géographie, une part importante des revendications (98 sur 235, soit 42 %) ne permet pas d’identifier le secteur d’activité de la victime.

Parmi les secteurs identifiés, la construction arrive en tête avec 15 revendications, ce qui représente une proportion notable et mérite attention. Les cabinets juridiques (Law Practice) suivent avec 11 revendications — un secteur régulièrement ciblé en raison de la sensibilité des données qu’il détient. La fabrication industrielle (Manufacturing) compte 6 cas.

Le secteur de la santé est représenté à deux niveaux : les cabinets médicaux (Medical Practice, 4 cas) et les hôpitaux et établissements de soins (Hospitals and Health Care, 3 cas), soit 7 revendications au total dans le domaine sanitaire.

L’administration publique (Government Administration) enregistre 5 revendications, tout comme le développement logiciel (Software Development). Les services informatiques et de conseil IT comptent 3 cas.

---

Synthèse

La semaine 17 se caractérise par une hausse globale du volume de revendications (+9,3 %), portée principalement par une activité très élevée d’Akira et une montée en puissance marquée de Qilin, tandis que plusieurs groupes actifs en S16 — notamment Coinbase Cartel et DragonForce — affichent un recul substantiel. En Europe, le nombre de victimes identifiées diminue par rapport à la semaine précédente, avec l’Allemagne et le Royaume-Uni comme pays les plus touchés ; la Suisse enregistre une seule revendication, sans publication de données annoncée. La forte proportion de revendications sans attribution géographique ou sectorielle (environ 41-42 %) continue de limiter la portée des analyses de ciblage.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Akira	57
Qilin	55
WikiLeaksV2	20
LeakedData	11
Coinbase Cartel	11
INC Ransom	8
Payload	8
Gentlemen	8
LockBit 5.0	6
DragonForce	5

Focus Europe (36 victimes)

• Allemagne : 10
• Royaume-Uni : 8
• France : 5
• Espagne : 4
• Suède : 2
• Suisse : 1 (0 avec publication de données annoncée, 1 sans confirmation)
• Irlande : 1
• Italie : 1
• Autriche : 1
• Grèce : 1
• Danemark : 1
• Pays-Bas : 1

Répartition sectorielle

• Inconnu : 98
• Construction / BTP : 15
• Law Practice : 11
• Industrie / Production : 6
• Government Administration : 5
• Software Development : 5
• Commerce de détail : 4
• Medical Practice : 4

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.