Tendances ransomware – Semaine 22/2026

📉 167 revendications cette semaine (-4, -2.3% par rapport à S21)

Période : 25.05.2026 au 31.05.2026

---

Analyse Ransomware — Semaine 22 / 2026 (25 au 31 mai 2026)

Source : eCrime.ch — Données basées sur les revendications publiques observées

---

Vue d’ensemble

La semaine 22 enregistre 167 revendications de compromissions par rançongiciel, soit une légère baisse de 2,3 % par rapport à la semaine précédente (171 revendications, soit −4 en valeur absolue). Le volume global reste stable, sans rupture notable de tendance à ce stade.

---

Activité des groupes

DragonForce domine nettement l’activité de la semaine avec 37 revendications, ce qui représente environ 22 % du total hebdomadaire. Ce niveau d’activité contraste fortement avec la semaine précédente, où le groupe n’apparaissait pas parmi les cinq premiers. Cette montée en volume constitue l’évolution la plus marquante de la période.

Akira maintient une présence régulière avec 11 revendications, en légère hausse par rapport aux 9 de la semaine précédente, confirmant une activité soutenue sur plusieurs semaines consécutives.

Bavacai apparaît cette semaine avec 10 revendications, sans présence identifiée dans le top 5 de la semaine précédente. Ce groupe mérite une attention particulière dans les prochaines semaines pour déterminer s’il s’agit d’une activité ponctuelle ou d’une montée en régime durable.

RALord recule légèrement, passant de 12 à 9 revendications, tout en restant dans le peloton de tête.

LockBit 5.0 est présent avec 9 revendications. L’apparition de cette itération sous la dénomination « 5.0 » est à noter, indiquant une évolution de versionnage au sein de cette famille.

Qilin et Gentlemen, qui occupaient conjointement les deux premières places la semaine précédente avec 20 revendications chacun, voient leur activité diminuer significativement, à respectivement 7 et 6 revendications cette semaine.

NightSpire, troisième la semaine passée avec 14 revendications, ne figure plus dans le top 10 cette semaine.

Genesis, INC Ransom et PLAY complètent le tableau avec des volumes compris entre 6 et 8 revendications, sans variation notable.

---

Focus Europe et Suisse

L’Europe totalise 37 victimes cette semaine, en recul par rapport aux 43 de la semaine précédente (−6 revendications, soit −14 %).

La répartition par pays européen est la suivante :

Pays	Revendications
Pays-Bas	7
Allemagne	7
Royaume-Uni	5
France	4
Italie	4
Espagne	4
Suisse	2
Bulgarie	1
Hongrie	1
Roumanie	1
Autriche	1

Les Pays-Bas et l’Allemagne sont les pays européens les plus touchés à parts égales, suivis du Royaume-Uni.

Concernant la Suisse, 2 revendications sont recensées cette semaine, contre 1 la semaine précédente. Ces deux revendications sont classifiées sans confirmation de publication de données à ce stade — aucune des deux ne fait l’objet d’une annonce de fuite de données confirmée.

---

Répartition sectorielle

En excluant les 29 revendications dont le secteur reste indéterminé, les secteurs identifiés les plus touchés sont les suivants :

Secteur	Revendications
Construction	13
Cabinets juridiques (Law Practice)	6
Industrie manufacturière	5
Hôtellerie-restauration	5
Pétrole et gaz	4
Commerce de gros	4
Pratiques médicales	4
Commerce de détail	4
Services juridiques	4

Le secteur de la construction se distingue nettement avec 13 revendications, représentant près de 9 % du total hebdomadaire et environ 19 % des victimes dont le secteur est identifié. La concentration sur les secteurs juridiques est également notable : en cumulant « Law Practice » et « Legal Services », on dénombre 10 revendications ciblant ce domaine, ce qui en fait le deuxième ensemble sectoriel de la semaine.

---

Synthèse

La semaine 22 se caractérise principalement par la montée en volume de DragonForce, qui concentre à lui seul plus d’un cinquième des revendications hebdomadaires, et par l’émergence de Bavacai comme acteur à surveiller. Le recul de l’activité européenne (−14 %) et la stabilité globale du volume total (−2,3 %) indiquent une redistribution de l’activité plutôt qu’une baisse structurelle. La surreprésentation du secteur de la construction et la concentration des ciblages sur les acteurs juridiques constituent les tendances sectorielles les plus saillantes de la période.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
DragonForce	37
Akira	11
Bavacai	10
RALord	9
LockBit 5.0	9
Genesis	8
INC Ransom	7
Qilin	7
Gentlemen	6
PLAY	6

Focus Europe (37 victimes)

• Pays-Bas : 7
• Allemagne : 7
• Royaume-Uni : 5
• France : 4
• Italie : 4
• Espagne : 4
• Suisse : 2 (0 avec publication de données annoncée, 2 sans confirmation)
• Bulgaria : 1
• Hongrie : 1
• Roumanie : 1
• Autriche : 1

Répartition sectorielle

• Inconnu : 29
• Construction / BTP : 13
• Law Practice : 6
• Industrie / Production : 5
• Hôtellerie / Restauration : 5
• Oil and Gas : 4
• Wholesale : 4
• Medical Practice : 4

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.