Tendances ransomware – Semaine 24/2026

📈 253 revendications cette semaine (+103, +68.7% par rapport à S23)

Période : 08.06.2026 au 14.06.2026

---

Analyse Ransomware — Semaine 24 2026 (08.06 – 14.06.2026)

Source : eCrime.ch — Données basées sur les revendications publiques des groupes de rançongiciels

---

Vue d’ensemble

La semaine 24 2026 enregistre 253 revendications de rançongiciels, soit une hausse de +103 revendications (+68,7 %) par rapport à la semaine précédente (150 revendications). Il s’agit d’une augmentation particulièrement marquée sur une seule semaine, portée en grande partie par l’activité d’un groupe dont le volume de revendications dépasse nettement tous les autres acteurs observés.

---

Activité des groupes

La distribution des revendications cette semaine est fortement asymétrique. DeadLock concentre à lui seul 74 revendications, soit près de 29 % du total hebdomadaire. Ce volume est inhabituellement élevé pour un groupe unique et constitue le facteur principal expliquant la hausse globale observée par rapport à la semaine précédente. DeadLock n’apparaissait pas dans le top 5 de la semaine S23, ce qui indique soit une montée en activité soudaine, soit une première apparition significative dans les données de suivi.

Qilin maintient une présence constante avec 26 revendications cette semaine, contre 16 la semaine précédente, confirmant une activité soutenue et en progression. Gentlemen, qui occupait la première position la semaine précédente avec 25 revendications, recule à 21 revendications cette semaine, restant néanmoins parmi les groupes les plus actifs.

DragonForce (13 revendications) et LockBit 5.0 (12 revendications) figurent dans le top 5 de cette semaine sans avoir été présents dans le top 5 de la semaine S23. La présence de LockBit sous le label 5.0 est à noter, cette dénomination de version pouvant signaler une évolution ou un repositionnement du groupe. NightSpire (10 revendications) et ShinyHunters (9 revendications) complètent le tableau des groupes actifs, ce dernier étant davantage associé historiquement aux violations de données qu’au chiffrement classique.

Akira, présent dans les deux semaines avec respectivement 21 puis 9 revendications, enregistre une baisse notable de son volume. INC Ransom et PLAY, actifs la semaine précédente, ne figurent plus dans le top 10 cette semaine.

---

Focus Europe et Suisse

Les victimes européennes représentent 75 revendications cette semaine, contre 27 la semaine précédente, soit une hausse de +48 revendications. L’Europe concentre ainsi près de 30 % du total mondial des revendications de la semaine.

La répartition par pays européen est la suivante :

Pays	Revendications
Espagne	14
Italie	11
Allemagne	8
Pologne	7
France	6
Royaume-Uni	5
Suède	4
République tchèque	4
Norvège	3
Hongrie	2
Danemark	2
Roumanie	2
Finlande	1
Bulgarie	1
Suisse	1
Lituanie	1
Croatie	1
Pays-Bas	1
Portugal	1

L’Espagne et l’Italie arrivent en tête des pays européens les plus ciblés, représentant à elles deux 25 revendications sur 75.

Concernant la Suisse, 1 revendication est recensée cette semaine, contre 2 la semaine précédente. Cette unique revendication est associée à une publication de données annoncée (data leak annoncé : 1 ; revendications sans confirmation de publication : 0).

---

Répartition sectorielle

Les secteurs les plus touchés cette semaine sont les suivants :

Secteur	Revendications
Inconnu	19
Construction	13
Fabrication de machines et équipements	11
Immobilier	10
Cabinets juridiques	8
Transport, logistique et stockage	7
Services informatiques et conseil IT	6
Hôtellerie et restauration	6
Conseil aux entreprises	6
Fabrication (générique)	6

La part des victimes dont le secteur reste non identifié (19 revendications) demeure significative, ce qui limite l’analyse sectorielle exhaustive. Parmi les secteurs identifiés, la construction et la fabrication de machines occupent les premières positions, deux secteurs industriels traditionnellement moins exposés médiatiquement que la santé ou les infrastructures critiques. La présence notable des cabinets juridiques (8 revendications) est à relever, ce type de structure étant susceptible de détenir des données sensibles de tiers. Le secteur de l’hôtellerie apparaît également dans le top 10, ce qui peut être mis en lien avec l’activité de groupes tels que ShinyHunters, historiquement orientés vers ce secteur.

---

Synthèse

La semaine 24 2026 se distingue par un volume de revendications exceptionnellement élevé, principalement attribuable à l’activité de DeadLock, dont la soudaine montée en puissance constitue le fait marquant de la période. L’Europe enregistre une hausse significative du nombre de victimes revendiquées, avec une concentration notable sur l’Espagne, l’Italie et l’Allemagne. Les secteurs industriels — construction, fabrication, transport — dominent la répartition sectorielle cette semaine, aux côtés des cabinets juridiques.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
DeadLock	74
Qilin	26
Gentlemen	21
DragonForce	13
LockBit 5.0	12
NightSpire	10
ShinyHunters	9
Akira	9
World Leaks	7
Krybit	6

Focus Europe (75 victimes)

• Espagne : 14
• Italie : 11
• Allemagne : 8
• Pologne : 7
• France : 6
• Royaume-Uni : 5
• Suède : 4
• Tchéquie : 4
• Norvège : 3
• Hongrie : 2
• Danemark : 2
• Roumanie : 2
• Finlande : 1
• Bulgaria : 1
• Suisse : 1 (1 avec publication de données annoncée, 0 sans confirmation)
• Lithuania : 1
• Croatia : 1
• Pays-Bas : 1
• Portugal : 1

Répartition sectorielle

• Inconnu : 19
• Construction / BTP : 13
• Machinery Manufacturing : 11
• Immobilier : 10
• Law Practice : 8
• Transportation, Logistics, Supply Chain and Storage : 7
• IT Services and IT Consulting : 6
• Hôtellerie / Restauration : 6

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.