Tendances ransomware – Semaine 30/2026

📈 233 revendications cette semaine (+46, +24.6% par rapport à S29)

Période : 20.07.2026 au 26.07.2026

---

Analyse Ransomware – Semaine 30 2026 (20 – 26 juillet 2026)

Source des données : eCrime.ch — Analyse CyberVeille

---

Vue d’ensemble

Pour la semaine 30 de 2026, les plateformes de revendication ransomware ont enregistré 233 nouvelles revendications, soit une hausse de 46 cas supplémentaires (+24,6 %) par rapport à la semaine précédente (187 revendications). Il s’agit d’une augmentation notable en volume absolu, portée par la montée en cadence de plusieurs groupes actifs simultanément.

---

Activité des groupes

Qilin demeure le groupe le plus prolifique pour la deuxième semaine consécutive, avec 38 revendications contre 33 la semaine précédente, confirmant une activité soutenue et en légère progression.

Gentlemen occupe la deuxième position avec 32 revendications, en hausse significative par rapport à ses 23 revendications de la semaine précédente. Cette progression mérite attention dans la mesure où le groupe s’installe durablement parmi les acteurs les plus actifs.

Global Secret Group apparaît avec 28 revendications. Ce groupe n’était pas présent dans le top 5 de la semaine précédente, ce qui constitue une apparition notable dans le paysage hebdomadaire — à surveiller pour déterminer s’il s’agit d’un pic ponctuel ou d’une montée en puissance durable.

ExfilSquad et RALord enregistrent chacun 14 revendications. RALord était déjà présent la semaine précédente avec 7 revendications, soit un doublement de son volume en une semaine.

DragonForce connaît à l’inverse une baisse marquée : 5 revendications cette semaine contre 27 la semaine précédente, ce qui représente une chute de plus de 80 % en volume. Cette variation importante peut refléter une interruption temporaire d’activité, un changement de ciblage ou des difficultés opérationnelles.

INC Ransom, qui figurait dans le top 5 la semaine précédente avec 12 revendications, n’apparaît plus dans le top 10 cette semaine.

SAFEPAY (11 revendications), Akira (7), Everest (7) et Chaos (5) complètent le tableau des groupes les plus actifs, sans variation notable par rapport aux semaines précédentes pour les groupes dont les données historiques sont disponibles.

---

Focus Europe et Suisse

Europe

45 victimes européennes ont été revendiquées cette semaine, contre 41 la semaine précédente, soit une hausse de 4 cas (+9,8 %).

La répartition géographique au sein de l’Europe est la suivante :

Pays	Revendications
Allemagne	11
France	6
Espagne	5
Royaume-Uni	3
Portugal	3
Pologne	2
Italie	2
Suisse	2
République tchèque	2
Pays-Bas	2
Roumanie	1
Chypre	1
Croatie	1
Autriche	1
Hongrie	1
Belgique	1
Irlande	1

L’Allemagne reste de loin le pays européen le plus ciblé, représentant près d’un quart des revendications européennes (24,4 %).

Suisse

2 revendications impliquant des entités suisses ont été enregistrées cette semaine, contre 1 la semaine précédente.

• 1 revendication est accompagnée d’une annonce de publication de données (fuite de données annoncée).
• 1 revendication ne fait pas état de publication de données confirmée à ce stade.

---

Répartition sectorielle

En excluant les 36 revendications dont le secteur est indéterminé, les secteurs les plus touchés sont :

Secteur	Revendications
Construction	13
Services et conseil IT	10
Hôpitaux et soins de santé	9
Immobilier	9
Transport, logistique et stockage	7
Fabrication de machines industrielles	7
Commerce de détail	6
Services financiers	6
Pétrole et gaz	6

Le secteur de la construction se distingue comme le plus ciblé cette semaine avec 13 revendications, ce qui représente un volume élevé pour ce secteur. Les services IT (10 revendications) et le secteur hospitalier et de la santé (9 revendications) maintiennent une exposition constante, cohérente avec les tendances observées sur les semaines précédentes. La présence du secteur pétrole et gaz avec 6 revendications mérite d’être suivie dans les prochaines semaines pour déterminer s’il s’agit d’un ciblage ponctuel ou d’une tendance émergente.

---

Synthèse

La semaine 30 de 2026 se caractérise par une hausse significative du volume global de revendications (+24,6 %), portée notamment par la progression de Qilin et Gentlemen, et par l’apparition en volume de Global Secret Group. La forte baisse d’activité de DragonForce constitue le changement le plus notable côté groupes, tandis que la Suisse enregistre deux revendications, dont une avec annonce de fuite de données. La diversité sectorielle observée cette semaine — avec la construction en tête — illustre l’absence de ciblage exclusif et la portée transversale des opérations ransomware actives sur cette période.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Qilin	38
Gentlemen	32
Global Secret Group	28
ExfilSquad	14
RALord	14
SAFEPAY	11
Akira	7
Everest	7
DragonForce	5
Chaos	5

Focus Europe (45 victimes)

• Allemagne : 11
• France : 6
• Espagne : 5
• Royaume-Uni : 3
• Portugal : 3
• Pologne : 2
• Italie : 2
• Suisse : 2 (1 avec publication de données annoncée, 1 sans confirmation)
• Tchéquie : 2
• Pays-Bas : 2
• Roumanie : 1
• Cyprus : 1
• Croatia : 1
• Autriche : 1
• Hongrie : 1
• Belgique : 1
• Irlande : 1

Répartition sectorielle

• Inconnu : 36
• Construction / BTP : 13
• IT Services and IT Consulting : 10
• Hospitals and Health Care : 9
• Immobilier : 9
• Transportation, Logistics, Supply Chain and Storage : 7
• Industrial Machinery Manufacturing : 7
• Commerce de détail : 6

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.