đ 258 revendications cette semaine (+7, +2.8% par rapport Ă S19)
PĂ©riode : 11.05.2026 au 17.05.2026
Analyse Ransomware â Semaine 20 (11 au 17 mai 2026)
Source des données : eCrime.ch
Vue d’ensemble
La semaine 20 enregistre 258 revendications d’attaques par rançongiciel, soit une hausse de 7 cas (+2,8 %) par rapport aux 251 revendications de la semaine prĂ©cĂ©dente. Le volume global reste donc stable, sans rupture notable de tendance sur le plan quantitatif.
Ă noter : 94 revendications sur 258 (36,4 %) ne permettent pas d’identifier le pays de la victime, ce qui limite l’interprĂ©tation gĂ©ographique de l’ensemble des donnĂ©es.
Activité des groupes
La configuration des groupes actifs cette semaine présente plusieurs évolutions notables par rapport à la semaine précédente.
Stormous s’impose comme le groupe le plus prolifique de la semaine avec 67 revendications, une prĂ©sence qui ne figurait pas parmi les cinq premiers la semaine prĂ©cĂ©dente. Cette montĂ©e en volume est significative et mĂ©rite d’ĂȘtre suivie dans les prochaines semaines pour en confirmer la durĂ©e.
Qilin maintient une activité soutenue avec 38 revendications, en légÚre hausse par rapport aux 34 de la semaine précédente, confirmant une présence constante sur la période récente.
Gentlemen enregistre en revanche une baisse marquée : le groupe passe de 36 revendications la semaine précédente à 15 cette semaine, soit une réduction de plus de 58 %.
Akira, qui totalisait 31 revendications la semaine précédente, recule à 10 revendications, une diminution substantielle de prÚs de 68 %. Bavacai, qui figurait en quatriÚme position la semaine précédente avec 20 revendications, est absent du top 10 cette semaine.
Parmi les groupes prĂ©sents cette semaine sans apparaĂźtre dans le top 5 prĂ©cĂ©dent : WikiLeaksV2 (13 revendications), DragonForce (9), CMD Organization (7), INC Ransom (7), Coinbase Cartel (7) et PLAY (7). La prĂ©sence de Coinbase Cartel et CMD Organization dans ce classement mĂ©rite une attention particuliĂšre, ces entitĂ©s n’Ă©tant pas des acteurs historiquement dominants.
Focus Europe et Suisse
Europe
26 victimes européennes sont recensées cette semaine, contre 48 la semaine précédente, soit une baisse de 22 cas (-45,8 %). Cette diminution est notable et représente le changement le plus marqué de la semaine sur le plan géographique.
La répartition par pays est la suivante :
| Pays | Revendications |
|---|---|
| Espagne | 6 |
| Royaume-Uni | 6 |
| Pays-Bas | 3 |
| France | 2 |
| Allemagne | 2 |
| Roumanie | 1 |
| Italie | 1 |
| Pologne | 1 |
| Danemark | 1 |
| SuĂšde | 1 |
| Irlande | 1 |
| Croatie | 1 |
L’Espagne et le Royaume-Uni concentrent Ă eux seuls 46 % des revendications europĂ©ennes de la semaine.
Suisse
Aucune victime suisse n’est recensĂ©e cette semaine (0 revendication), contre 2 la semaine prĂ©cĂ©dente. Il n’y a donc ni revendication avec publication de donnĂ©es annoncĂ©e, ni revendication sans confirmation de publication pour des entitĂ©s suisses sur cette pĂ©riode.
RĂ©partition sectorielle
En excluant les 95 revendications de secteur indéterminé (36,8 % du total), les secteurs identifiés les plus touchés sont :
| Secteur | Revendications |
|---|---|
| Cabinets juridiques (Law Practice) | 8 |
| Services et conseil informatiques | 6 |
| Commerce de détail | 6 |
| Fabrication de machines et Ă©quipements | 5 |
| Construction | 5 |
| HÎpitaux et soins de santé | 5 |
| Assurance | 5 |
| Services financiers | 5 |
| Alimentation et restauration | 4 |
La prĂ©sence des cabinets juridiques en tĂȘte des secteurs identifiĂ©s constitue un fait saillant : avec 8 revendications, ce secteur devance les services informatiques et le commerce de dĂ©tail. Les secteurs assurance et services financiers totalisent ensemble 10 revendications, ce qui reprĂ©sente une concentration notable sur des acteurs dĂ©tenant des donnĂ©es financiĂšres sensibles. Le secteur santĂ© (hĂŽpitaux et soins) maintient une prĂ©sence rĂ©guliĂšre avec 5 revendications.
SynthĂšse
La semaine 20 se caractĂ©rise par une stabilitĂ© globale du volume de revendications (+2,8 %), masquant des reconfigurations importantes au niveau des groupes actifs, notamment la montĂ©e en volume de Stormous et le recul marquĂ© d’Akira et Gentlemen. La baisse significative des victimes europĂ©ennes (-45,8 %) constitue l’Ă©volution gĂ©ographique la plus notable de la semaine, sans qu’il soit possible d’en dĂ©terminer la cause Ă ce stade. La surreprĂ©sentation des cabinets juridiques parmi les secteurs ciblĂ©s identifiĂ©s mĂ©rite un suivi dans les semaines Ă venir.
đ DonnĂ©es brutes
Groupes impliqués
| Groupe | Revendications |
|---|---|
| Stormous | 67 |
| Qilin | 38 |
| Gentlemen | 15 |
| WikiLeaksV2 | 13 |
| Akira | 10 |
| DragonForce | 9 |
| CMD Organization | 7 |
| INC Ransom | 7 |
| Coinbase Cartel | 7 |
| PLAY | 7 |
Focus Europe (26 victimes)
- Espagne : 6
- Royaume-Uni : 6
- Pays-Bas : 3
- France : 2
- Allemagne : 2
- Roumanie : 1
- Italie : 1
- Pologne : 1
- Danemark : 1
- SuĂšde : 1
- Irlande : 1
- Croatia : 1
RĂ©partition sectorielle
- Inconnu : 95
- Law Practice : 8
- IT Services and IT Consulting : 6
- Commerce de détail : 6
- Machinery Manufacturing : 5
- Construction / BTP : 5
- Hospitals and Health Care : 5
- Insurance : 5
đ Source : eCrime.ch â ïž Avertissement : ces revendications sont celles annoncĂ©es par les groupes cybercriminels eux-mĂȘmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommĂ©e dans cet article.