Tendances ransomware – Semaine 25/2026

📉 208 revendications cette semaine (-45, -17.8% par rapport à S24)

Période : 15.06.2026 au 21.06.2026

---

Analyse Ransomware — Semaine 25 / 2026 (15 – 21 juin 2026)

Source : eCrime.ch — Données de revendications publiques

---

Vue d’ensemble

La semaine 25 enregistre 208 revendications de rançongiciels, soit une baisse de 45 cas par rapport à la semaine précédente (S24 : 253 revendications), représentant un recul de 17,8 %. Cette diminution fait suite à une semaine S24 marquée par un volume inhabituellement élevé, en grande partie attribuable à l’activité massive du groupe DeadLock (74 revendications à lui seul). Le niveau actuel s’inscrit dans une fourchette plus conforme aux volumes observés sur les semaines antérieures.

---

Activité des groupes

La distribution des revendications cette semaine est nettement plus fragmentée qu’en S24, sans groupe dominant à lui seul le tableau de manière aussi prononcée.

Gentlemen concentre le volume le plus important avec 36 revendications, en hausse sensible par rapport à ses 21 revendications de la semaine précédente. Ce groupe confirme ainsi une présence soutenue sur deux semaines consécutives.

LockBit 5.0 poursuit son activité avec 28 revendications, contre 12 en S24, soit une progression notable. Cette itération de LockBit, dont la numérotation indique une évolution technique par rapport aux versions précédentes, maintient une cadence élevée.

Qilin recule à 20 revendications après un pic à 26 en S24, mais reste parmi les groupes les plus actifs de la période.

DeadLock, qui avait dominé la semaine S24 avec 74 revendications, est absent du top 10 cette semaine. Cette disparition brutale du classement est cohérente avec les comportements observés chez certains groupes qui procèdent à des publications massives groupées avant de marquer une pause.

Plusieurs groupes apparaissent ou se distinguent sans avoir été en tête la semaine précédente : RALord, ShinyHunters et SAFEPAY affichent chacun 12 revendications. ShinyHunters est un nom historiquement associé à des opérations de vol de données plutôt qu’au chiffrement traditionnel, sa présence dans ce contexte mérite d’être notée. NightSpire (9 revendications), INC Ransom (7), Krybit (6) et Payload (5) complètent le tableau avec des volumes plus modestes.

DragonForce, présent en S24 avec 13 revendications, ne figure plus dans le top 10 cette semaine.

---

Focus Europe et Suisse

Europe

Les victimes européennes représentent 39 revendications cette semaine, contre 75 en S24, soit une baisse de 36 cas (–48 %). Cette réduction est proportionnellement plus marquée que la baisse globale, ce qui suggère que le recul de DeadLock — groupe ayant fortement ciblé l’Europe la semaine précédente — explique en partie cet écart.

La répartition par pays européen est la suivante :

Pays	Revendications
Allemagne	10
France	6
Italie	5
Espagne	3
Suisse	3
Danemark	3
Royaume-Uni	2
Pays-Bas	2
Autriche	1
Portugal	1
Pologne	1
Croatie	1
Belgique	1

L’Allemagne reste le pays européen le plus ciblé, une constante observée sur plusieurs semaines consécutives.

Suisse

La Suisse enregistre 3 revendications cette semaine, contre 1 en S24, soit une hausse de 2 cas. Parmi ces 3 revendications :

• 0 revendication avec annonce de publication de données confirmée
• 3 revendications sans confirmation de publication de données à ce stade

L’absence de publication de données annoncée ne signifie pas nécessairement que les données ne seront pas publiées ultérieurement ; cette distinction reflète l’état des revendications au moment de la collecte.

---

Répartition sectorielle

En excluant les 25 cas de secteur non identifié (12 % du total), les secteurs les plus touchés sont :

• Construction : 17 revendications — ce secteur se positionne en tête des secteurs identifiés, une présence notable qui dépasse les volumes habituellement observés pour cette industrie.
• Administration publique (Government Administration) : 12 revendications — niveau significatif, représentant environ 6 % du total hebdomadaire.
• Industrie manufacturière : 8 revendications
• Services informatiques et conseil IT : 7 revendications
• Pétrole et gaz : 6 revendications — présence à surveiller, ce secteur n’apparaît pas systématiquement dans les tops sectoriels hebdomadaires.
• Développement logiciel : 6 revendications
• Hôtellerie-restauration : 5 revendications
• Santé et hôpitaux : 5 revendications

La forte représentation du secteur de la construction constitue l’observation sectorielle la plus inhabituelle de la semaine. La présence simultanée du secteur pétrolier et gazier, moins fréquemment en tête, est également à noter.

---

Synthèse

La semaine 25 marque un recul du volume global de revendications après un pic en S24 largement imputable à l’activité concentrée de DeadLock, désormais absent du top 10. La distribution est cette semaine plus équilibrée entre plusieurs groupes actifs, avec Gentlemen et LockBit 5.0 en tête. Sur le plan géographique, la baisse européenne est proportionnellement plus forte que la tendance mondiale, tandis que la Suisse voit son nombre de revendications progresser à 3, sans publication de données confirmée à ce stade.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Gentlemen	36
LockBit 5.0	28
Qilin	20
RALord	12
ShinyHunters	12
SAFEPAY	12
NightSpire	9
INC Ransom	7
Krybit	6
Payload	5

Focus Europe (39 victimes)

• Allemagne : 10
• France : 6
• Italie : 5
• Espagne : 3
• Suisse : 3 (0 avec publication de données annoncée, 3 sans confirmation)
• Danemark : 3
• Royaume-Uni : 2
• Pays-Bas : 2
• Autriche : 1
• Portugal : 1
• Pologne : 1
• Croatia : 1
• Belgique : 1

Répartition sectorielle

• Inconnu : 25
• Construction / BTP : 17
• Government Administration : 12
• Industrie / Production : 8
• IT Services and IT Consulting : 7
• Oil and Gas : 6
• Software Development : 6
• Hôtellerie / Restauration : 5

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.