Tendances ransomware – Semaine 33/2026

📉 282 revendications cette semaine (-35, -11.0% par rapport à S32)

Période : 10.08.2026 au 16.08.2026

---

Analyse Ransomware — Semaine 33 2026 (10 – 16 août 2026)

Source : eCrime.ch — Données de revendications publiques

---

Vue d’ensemble

La semaine 33 enregistre 282 revendications de rançongiciels, soit une baisse de 35 cas (−11 %) par rapport à la semaine précédente (317 revendications). Cette diminution du volume global contraste toutefois avec une progression marquée de l’activité en Europe et en Suisse, ce qui suggère un rééquilibrage géographique plutôt qu’un recul général de l’activité.

---

Activité des groupes

Dix groupes concentrent l’essentiel des revendications cette semaine. CL0P est le groupe le plus actif avec 43 revendications, ce qui représente environ 15 % du total hebdomadaire. Sa présence à ce niveau d’intensité mérite d’être notée, le groupe étant historiquement associé à des campagnes d’exploitation massive de vulnérabilités plutôt qu’à une cadence de revendications aussi soutenue sur une semaine ordinaire.

Qilin maintient une activité élevée avec 39 revendications, en légère hausse par rapport aux 38 de la semaine précédente, confirmant une présence stable et continue sur la période récente.

Gentlemen affiche un recul très significatif : 21 revendications cette semaine contre 68 la semaine précédente, soit une chute de plus de 69 %. Ce groupe avait dominé le classement en S32 ; son retrait relatif explique en grande partie la baisse du volume global.

Plusieurs groupes apparaissent dans le top 10 sans avoir été présents dans les données de la semaine précédente : Dire Wolf (17 revendications), MAJINAHANASHI (15), Storm (11), SETTRA (9), Bavacai (9) et LeakedData (7). Leur apparition simultanée dans les données publiques constitue un signal à surveiller, qu’il s’agisse de groupes nouvellement constitués, de rebrandings ou d’une première exposition publique de leurs activités.

Orova et L group, respectivement 3e et 4e la semaine précédente avec 35 et 27 revendications, sont absents du top 10 cette semaine.

INC Ransom (7 revendications) est le seul groupe du top 10 actuel dont la présence régulière est documentée sur plusieurs semaines antérieures.

---

Focus Europe et Suisse

L’Europe enregistre 73 victimes cette semaine, contre 53 en S32, soit une hausse de 20 cas (+38 %). Cette progression est notable et s’inscrit à contre-courant de la tendance mondiale à la baisse.

La répartition européenne est la suivante :

Pays	Revendications
Italie	17
Allemagne	11
Royaume-Uni	10
Espagne	6
Suisse	6
France	4
Pays-Bas	4
Belgique	3
Hongrie	2
Autriche	2
Finlande	2
République tchèque	1
Danemark	1
Slovaquie	1
Lituanie	1
Portugal	1
Grèce	1

L’Italie est le pays européen le plus touché avec 17 revendications, suivie de l’Allemagne (11) et du Royaume-Uni (10).

Suisse

La Suisse enregistre 6 revendications cette semaine, contre 1 en S32, soit une hausse de 5 cas. Parmi ces 6 revendications :

• 2 sont accompagnées d’une annonce de publication de données (fuite confirmée ou imminente selon les groupes concernés) ;
• 4 ne font pas encore l’objet d’une confirmation de publication de données au moment de la collecte.

La Suisse se positionne ainsi à égalité avec l’Espagne au 4e rang européen cette semaine.

---

Répartition sectorielle

Les secteurs les plus touchés cette semaine sont les suivants :

Secteur	Revendications
Non renseigné	38
Construction	18
Services et conseil IT	14
Développement logiciel	14
Hôpitaux et soins de santé	9
Industrie manufacturière	9
Fabrication de machines	8
Commerce de détail	8
Cabinets juridiques	7
Services financiers	7

La construction constitue le secteur identifié le plus touché avec 18 revendications, ce qui représente une concentration inhabituelle sur ce secteur. Les services IT et le développement logiciel totalisent conjointement 28 revendications, soit près de 10 % du volume global, confirmant l’exposition persistante de la filière technologique. La présence des hôpitaux et établissements de santé (9 revendications) reste significative. Le volume élevé de cas à secteur non renseigné (38, soit 13,5 % du total) limite la portée de l’analyse sectorielle.

---

Synthèse

La semaine 33 2026 se caractérise par une baisse du volume global de revendications (−11 %), portée principalement par le recul de Gentlemen, tandis que l’activité européenne progresse de 38 % et que la Suisse enregistre son niveau hebdomadaire le plus élevé depuis plusieurs semaines avec 6 revendications. L’apparition simultanée de plusieurs groupes jusqu’ici peu ou pas documentés publiquement — dont Dire Wolf, MAJINAHANASHI, Storm, SETTRA et Bavacai — constitue le fait marquant de la semaine sur le plan des acteurs. La surreprésentation du secteur de la construction et la double exposition du secteur technologique (IT et développement logiciel) sont les tendances sectorielles les plus saillantes de la période.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
CL0P	43
Qilin	39
Gentlemen	21
Dire Wolf	17
MAJINAHANASHI	15
Storm	11
SETTRA	9
Bavacai	9
INC Ransom	7
LeakedData	7

Focus Europe (73 victimes)

• Italie : 17
• Allemagne : 11
• Royaume-Uni : 10
• Espagne : 6
• Suisse : 6 (2 avec publication de données annoncée, 4 sans confirmation)
• France : 4
• Pays-Bas : 4
• Belgique : 3
• Hongrie : 2
• Autriche : 2
• Finlande : 2
• Tchéquie : 1
• Danemark : 1
• Slovakia : 1
• Lithuania : 1
• Portugal : 1
• Grèce : 1

Répartition sectorielle

• Inconnu : 38
• Construction / BTP : 18
• IT Services and IT Consulting : 14
• Software Development : 14
• Hospitals and Health Care : 9
• Industrie / Production : 9
• Machinery Manufacturing : 8
• Commerce de détail : 8

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.