Tendances ransomware – Semaine 27/2026

📈 180 revendications cette semaine (+17, +10.4% par rapport à S26)

Période : 29.06.2026 au 05.07.2026

---

Analyse Ransomware — Semaine 27 2026 (29 juin – 5 juillet 2026)

Source des données : eCrime.ch — Analyse CyberVeille

---

Vue d’ensemble

La semaine 27 enregistre 180 revendications d’attaques par rançongiciel, soit une hausse de 17 cas supplémentaires par rapport à la semaine précédente (163 revendications en S26), représentant une progression de +10,4 %. Cette augmentation s’inscrit dans un contexte de volume déjà élevé et confirme une activité soutenue sur la période estivale.

---

Activité des groupes

Dix groupes concentrent l’essentiel de l’activité revendiquée cette semaine. Parmi les observations notables :

Qilin s’impose comme le groupe le plus actif de la semaine avec 25 revendications, devançant Gentlemen (21 revendications), qui occupait la première position la semaine précédente avec 24 cas. Qilin, actif depuis plusieurs mois, maintient ainsi une présence constante et significative dans le paysage des rançongiciels.

Gentlemen conserve un niveau d’activité quasi identique d’une semaine à l’autre (24 en S26, 21 en S27), ce qui témoigne d’une activité structurellement stable.

INC Ransom apparaît en troisième position avec 12 revendications, un groupe dont la présence régulière dans les données hebdomadaires est documentée depuis plusieurs mois.

Trois groupes — Bavacai, Krybit et SETTRA — affichent chacun 11 revendications. SETTRA était déjà présent en S26 avec le même volume (11 cas), indiquant une cadence stable. Bavacai et Krybit méritent une attention particulière : leur présence simultanée à ce niveau de volume constitue un signal à suivre pour déterminer s’il s’agit d’une activité émergente ou d’un pic ponctuel.

Genesis (10 revendications) et DOOMMAGEDDON (6 revendications) figurent également dans le tableau de cette semaine. DOOMMAGEDDON est un groupe dont le nom n’apparaissait pas dans les données S26 publiées, ce qui peut indiquer une entrée ou un retour dans l’espace des revendications publiques.

LockBit 5.0 (6 revendications) est à noter : la mention d’une version numérotée « 5.0 » suggère une évolution ou une refonte de l’infrastructure de ce groupe, historiquement l’un des plus prolifiques de l’écosystème ransomware.

Wallstreet clôture le tableau des dix premiers avec 5 revendications.

À l’inverse, plusieurs groupes présents en S26 — notamment Stormous (17 revendications), DeadLock (11) et RALord (10) — ne figurent plus parmi les dix premiers cette semaine, ce qui peut refléter une baisse d’activité, un changement de tactique ou simplement une variation hebdomadaire.

---

Focus Europe et Suisse

Europe

39 victimes européennes sont recensées cette semaine, contre 32 en S26, soit une hausse de 7 cas (+21,9 %). L’Europe représente ainsi 21,7 % du total mondial des revendications.

La répartition par pays fait apparaître les concentrations suivantes :

Pays	Revendications
Allemagne	10
France	8
Italie	5
Espagne	5
Royaume-Uni	3
Pays-Bas	2
Portugal	1
Slovaquie	1
République tchèque	1
Pologne	1
Chypre	1
Norvège	1

L’Allemagne et la France concentrent à elles seules 18 des 39 revendications européennes, soit 46 % du volume continental. L’Italie et l’Espagne suivent avec 5 cas chacune.

Suisse

Aucune victime suisse n’est recensée cette semaine (0 revendication), contre 3 en S26. Il n’y a donc ni revendication avec publication de données annoncée, ni revendication sans confirmation de publication. Cette absence de revendications représente une diminution de 3 cas par rapport à la semaine précédente.

---

Répartition sectorielle

Les secteurs identifiés les plus touchés cette semaine sont les suivants :

Secteur	Revendications
Non renseigné	20
Hôpitaux et soins de santé	10
Services et conseil IT	10
Construction	9
Fabrication d’appareils électriques et électroniques	6
Cabinets médicaux	5
Hôtellerie et restauration	5
Industrie agroalimentaire	5
Immobilier	4
Architecture et urbanisme	4

Deux observations méritent d’être soulignées. D’une part, le secteur santé concentre un volume notable : en agrégeant les « Hôpitaux et soins de santé » (10) et les « Cabinets médicaux » (5), ce sont 15 revendications qui ciblent des entités du domaine médical, soit 8,3 % du total hebdomadaire. D’autre part, les services IT (10 revendications) représentent une cible structurellement récurrente, cohérente avec les stratégies de ciblage observées sur les semaines précédentes. La construction (9 cas) et l’industrie agroalimentaire (5 cas) complètent un tableau sectoriel diversifié.

---

Synthèse

La semaine 27 confirme une hausse du volume global de revendications (+10,4 %), portée notamment par une augmentation de l’activité en Europe (+21,9 %). Le secteur de la santé, toutes entités confondues, représente à lui seul plus de 8 % des revendications hebdomadaires, ce qui en fait la cible sectorielle la plus exposée de la période. L’émergence ou le retour de groupes tels que Bavacai, Krybit et DOOMMAGEDDON, combinée à la mention d’une version « LockBit 5.0 », indique une évolution continue du paysage des acteurs actifs.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Qilin	25
Gentlemen	21
INC Ransom	12
Bavacai	11
Krybit	11
SETTRA	11
Genesis	10
DOOMMAGEDDON	6
LockBit 5.0	6
Wallstreet	5

Focus Europe (39 victimes)

• Allemagne : 10
• France : 8
• Italie : 5
• Espagne : 5
• Royaume-Uni : 3
• Pays-Bas : 2
• Portugal : 1
• Slovakia : 1
• Tchéquie : 1
• Pologne : 1
• Cyprus : 1
• Norvège : 1

Répartition sectorielle

• Inconnu : 20
• Hospitals and Health Care : 10
• IT Services and IT Consulting : 10
• Construction / BTP : 9
• Appliances, Electrical, and Electronics Manufacturing : 6
• Medical Practice : 5
• Hôtellerie / Restauration : 5
• Food and Beverage Manufacturing : 5

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.