Tendances ransomware – Semaine 23/2026

📉 150 revendications cette semaine (-17, -10.2% par rapport à S22)

Période : 01.06.2026 au 07.06.2026

---

Analyse Ransomware — Semaine 23 (01.06.2026 – 07.06.2026)

Source : eCrime.ch — Données agrégées, aucune victime individuelle n’est identifiée.

---

Vue d’ensemble

La semaine 23 enregistre 150 revendications d’attaques par rançongiciel, soit une baisse de 17 revendications par rapport à la semaine précédente (167 revendications en S22), représentant un recul de 10,2 %. Cette diminution s’inscrit dans un contexte où le volume global reste néanmoins élevé, avec une moyenne supérieure à 20 revendications par jour.

---

Activité des groupes

La semaine est marquée par une redistribution notable de l’activité entre les groupes, avec plusieurs changements significatifs par rapport à S22.

Gentlemen s’impose comme le groupe le plus actif de la semaine avec 25 revendications, une présence qui contraste avec son absence du top 5 la semaine précédente. Ce niveau d’activité mérite attention dans la mesure où ce groupe n’avait pas figuré parmi les acteurs dominants lors des semaines récentes.

Akira confirme une activité soutenue avec 21 revendications, en nette progression par rapport aux 11 revendications enregistrées en S22. Il s’agit de l’un des rares groupes à afficher une continuité et une croissance d’une semaine à l’autre parmi les acteurs de premier plan.

Qilin apparaît avec 16 revendications, sans présence notable dans le top 5 de S22, ce qui constitue une montée en visibilité significative pour ce groupe.

DragonForce, qui dominait largement la semaine précédente avec 37 revendications, voit son activité revendiquée chuter à 6 revendications cette semaine. Cette variation importante — de premier acteur à sixième position — est l’un des changements les plus marquants entre les deux périodes.

INC Ransom (10 revendications), PLAY et SAFEPAY (7 revendications chacun) maintiennent une présence régulière. LockBit 5.0 passe de 9 à 6 revendications, en légère baisse. RALord, présent en S22 avec 9 revendications, recule à 4 cette semaine. Krybit fait son entrée dans le top 10 avec 5 revendications, sans apparition notable la semaine précédente.

---

Focus Europe et Suisse

Europe

27 victimes européennes ont été revendiquées cette semaine, contre 37 en S22, soit une baisse de 10 victimes (−27 %). L’Europe représente ainsi 18 % du total mondial des revendications de la semaine.

La répartition par pays est la suivante :

Pays	Revendications
Allemagne	9
France	4
Portugal	3
Italie	3
Pays-Bas	2
Suisse	2
Slovénie	1
Autriche	1
Royaume-Uni	1
Espagne	1

L’Allemagne reste le pays européen le plus ciblé avec 9 revendications, représentant un tiers des victimes européennes de la semaine.

Suisse

La Suisse enregistre 2 revendications, un chiffre stable par rapport à S22 (2 victimes également). Parmi ces deux revendications :

• 1 revendication est accompagnée d’une annonce de publication de données (data leak annoncé) ;
• 1 revendication ne fait pas encore l’objet d’une confirmation de publication de données.

---

Répartition sectorielle

En excluant les 23 revendications dont le secteur est non identifié, les secteurs les plus touchés cette semaine sont :

• Hôpitaux et soins de santé : 6 revendications
• Construction : 6 revendications
• Fabrication de véhicules automobiles : 5 revendications
• Services financiers : 4 revendications
• Cabinets juridiques : 4 revendications
• Fabrication d’appareils électriques et électroniques : 4 revendications
• Télécommunications : 4 revendications
• Transport, logistique et chaîne d’approvisionnement : 4 revendications
• Fabrication de machines industrielles : 4 revendications

La concentration simultanée sur le secteur santé (6 revendications) et le secteur automobile (5 revendications) constitue un trait notable de cette semaine. La diversité sectorielle est par ailleurs élevée : huit secteurs distincts totalisent chacun 4 revendications ou plus, ce qui témoigne d’une absence de ciblage sectoriel exclusif de la part des groupes actifs.

---

Synthèse

La semaine 23 confirme une légère décélération du volume global de revendications (−10,2 %), principalement portée par le recul marqué de l’activité de DragonForce, qui avait dominé la semaine précédente. La montée en activité de Gentlemen et Qilin illustre la volatilité habituelle des positions entre acteurs d’une semaine à l’autre. La pression sur le secteur de la santé, avec 6 revendications, et la stabilité de l’exposition suisse à 2 victimes sont les deux éléments les plus constants à retenir pour cette période.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Gentlemen	25
Akira	21
Qilin	16
INC Ransom	10
PLAY	7
SAFEPAY	7
DragonForce	6
LockBit 5.0	6
Krybit	5
RALord	4

Focus Europe (27 victimes)

• Allemagne : 9
• France : 4
• Portugal : 3
• Italie : 3
• Pays-Bas : 2
• Suisse : 2 (1 avec publication de données annoncée, 1 sans confirmation)
• Slovenia : 1
• Autriche : 1
• Royaume-Uni : 1
• Espagne : 1

Répartition sectorielle

• Inconnu : 23
• Hospitals and Health Care : 6
• Construction / BTP : 6
• Motor Vehicle Manufacturing : 5
• Law Practice : 4
• Appliances, Electrical, and Electronics Manufacturing : 4
• Télécommunications : 4
• Services financiers : 4

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.