Tendances ransomware – Semaine 32/2026

📈 317 revendications cette semaine (+111, +53.9% par rapport à S31)

Période : 03.08.2026 au 09.08.2026

---

Analyse Ransomware — Semaine 32 2026 (03.08 – 09.08.2026)

Introduction

La semaine 32 enregistre 317 revendications d’attaques par rançongiciel, soit une hausse de 111 revendications supplémentaires par rapport à la semaine précédente (+53,9 % par rapport aux 206 revendications de la S31). Il s’agit d’une augmentation substantielle en volume absolu, portant l’activité hebdomadaire à un niveau nettement au-dessus de la semaine précédente. Les États-Unis demeurent la cible géographique la plus représentée, avec 125 revendications identifiées.

---

Activité des groupes

La semaine est marquée par une recomposition partielle du paysage des groupes actifs. Gentlemen, qui n’apparaissait qu’en quatrième position la semaine précédente avec 12 revendications, concentre cette semaine 68 revendications, ce qui représente une multiplication par près de six de son volume déclaré. Ce saut est notable et suggère soit une campagne d’envergure, soit une publication groupée de revendications antérieures.

Qilin maintient une présence constante, passant de 31 à 38 revendications, confirmant une activité soutenue sur deux semaines consécutives.

Orova et L group apparaissent respectivement avec 35 et 27 revendications, sans présence documentée dans le top 5 de la semaine précédente — leur émergence dans ce volume mérite d’être suivie dans les prochaines semaines.

CRPxO, qui dominait la S31 avec 41 revendications, est absent du classement cette semaine. De même, NightSpire (12 revendications en S31) ne figure plus parmi les groupes les plus actifs.

INC Ransom reste présent avec 11 revendications (contre 12 en S31), témoignant d’une activité stable.

Dark Project, Everest, Storm, SAFEPAY et RansomHouse complètent le tableau avec des volumes allant de 8 à 19 revendications chacun, sans variation de référence disponible pour la semaine précédente.

---

Focus Europe et Suisse

Europe

53 victimes européennes sont recensées cette semaine, contre 43 la semaine précédente, soit une hausse de 10 cas (+23,3 %). La répartition géographique fait apparaître une concentration sur trois pays :

Pays	Revendications
Italie	9
Allemagne	8
France	8
Pologne	4
Espagne	3
Roumanie	3
Suède	3
Autriche	3
Royaume-Uni	3
Belgique	2
Grèce	1
Finlande	1
Suisse	1
République tchèque	1
Chypre	1
Hongrie	1
Irlande	1

L’Italie, l’Allemagne et la France concentrent à elles seules 47 % des revendications européennes de la semaine.

Suisse

1 revendication implique une entité domiciliée en Suisse cette semaine, contre 4 la semaine précédente (soit -3 cas). Cette unique revendication est classée sans confirmation de publication de données : aucune fuite de données n’a été annoncée publiquement par le groupe à l’origine de la revendication. Aucune revendication suisse avec publication de données annoncée n’est recensée cette semaine.

---

Répartition sectorielle

Les secteurs les plus représentés dans les revendications de la semaine sont les suivants :

Secteur	Revendications
Non renseigné	59
Construction	16
Hôpitaux et soins de santé	10
Immobilier	9
Fabrication de machines industrielles	8
Services et conseil IT	7
Fabrication générale	7
Fabrication électrique et électronique	7
Enseignement supérieur	6
Services financiers	6

La part des revendications à secteur non renseigné reste élevée (18,6 %), ce qui limite l’interprétation sectorielle. Parmi les secteurs identifiés, la construction se distingue comme le secteur le plus ciblé avec 16 cas, devant la santé (10 cas). La présence simultanée de la fabrication industrielle, électrique et générale représente au total 22 revendications, faisant du secteur manufacturier au sens large l’un des plus exposés de la semaine. Les services financiers et l’enseignement supérieur maintiennent une présence régulière dans les cibles recensées.

---

Synthèse

La semaine 32 2026 se caractérise par une hausse marquée du volume global de revendications (+53,9 %), portée notamment par une activité très élevée du groupe Gentlemen et par l’émergence de groupes peu ou pas documentés les semaines précédentes tels qu’Orova et L group. La pression sur l’Europe progresse modérément, avec une concentration persistante sur l’Italie, l’Allemagne et la France. La situation suisse enregistre une diminution du nombre de revendications par rapport à la semaine précédente, avec une seule revendication recensée et aucune publication de données annoncée.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Gentlemen	68
Qilin	38
Orova	35
L group	27
Dark Project	19
Everest	14
INC Ransom	11
Storm	9
SAFEPAY	9
RansomHouse	8

Focus Europe (53 victimes)

• Italie : 9
• Allemagne : 8
• France : 8
• Pologne : 4
• Espagne : 3
• Roumanie : 3
• Suède : 3
• Autriche : 3
• Royaume-Uni : 3
• Belgique : 2
• Grèce : 1
• Finlande : 1
• Suisse : 1 (0 avec publication de données annoncée, 1 sans confirmation)
• Tchéquie : 1
• Cyprus : 1
• Hongrie : 1
• Irlande : 1

Répartition sectorielle

• Inconnu : 59
• Construction / BTP : 16
• Hospitals and Health Care : 10
• Immobilier : 9
• Industrial Machinery Manufacturing : 8
• IT Services and IT Consulting : 7
• Industrie / Production : 7
• Appliances, Electrical, and Electronics Manufacturing : 7

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.