Tendances ransomware – Semaine 35/2026

📉 262 revendications cette semaine (-52, -16.6% par rapport à S34)

Période : 24.08.2026 au 30.08.2026

---

Analyse ransomware – Semaine 35 2026 (24 – 30 août 2026)

Source : eCrime.ch — Données agrégées, aucune victime individuelle nommée.

---

Vue d’ensemble

Pour la semaine S35 2026, les plateformes de revendication ransomware ont enregistré 262 nouvelles revendications, soit une baisse de 52 cas par rapport à la semaine précédente (S34 : 314 revendications), représentant un recul de 16,6 %. Cette diminution concerne également les victimes européennes, en baisse de 17 unités, ainsi que les victimes suisses, passées de 3 à 1. Il convient de noter que 54 revendications sur 262 ne permettent pas d’identifier le pays de la victime, ce qui peut affecter la lecture des tendances géographiques.

---

Activité des groupes

Qilin s’impose cette semaine comme le groupe le plus actif avec 44 revendications, en progression notable par rapport à la semaine S34 où il occupait la deuxième position avec 35 revendications. Cette hausse de près de 26 % confirme une dynamique d’activité soutenue pour ce groupe.

Gentlemen, qui dominait largement la semaine précédente avec 75 revendications, enregistre un repli significatif à 22 revendications cette semaine, soit une baisse de plus de 70 %. Ce type de variation importante en l’espace d’une semaine peut refléter des cycles d’activité irréguliers ou des ajustements opérationnels.

Coinbase Cartel maintient une présence stable avec 15 revendications, contre 21 la semaine précédente, poursuivant une activité régulière observée sur les deux périodes.

Plusieurs groupes apparaissent dans le top 10 cette semaine sans figurer dans les données de la semaine précédente : ZaWOO (16 revendications), Bavacai (15), Krybit (13), LeakedData (10), Kazu (7) et LockBit 5.0 (6). Leur présence dans ce relevé hebdomadaire mérite d’être suivie dans les prochaines semaines afin d’évaluer s’il s’agit d’une activité ponctuelle ou d’une montée en puissance durable.

Akira, groupe dont l’activité est documentée depuis plusieurs mois, contribue à hauteur de 12 revendications cette semaine.

Dire Wolf et Storm, présents dans le top 5 de la semaine S34 avec respectivement 21 et 15 revendications, n’apparaissent plus dans le top 10 cette semaine.

---

Focus Europe et Suisse

L’Europe totalise 51 victimes cette semaine, contre 68 la semaine précédente, soit une baisse de 17 cas (−25 %).

La répartition par pays européen est la suivante :

Pays	Revendications
Allemagne	17
Royaume-Uni	9
Espagne	5
Italie	4
République tchèque	3
Portugal	3
Autriche	2
France	1
Suède	1
Suisse	1
Finlande	1
Belgique	1
Pays-Bas	1
Irlande	1
Roumanie	1

L’Allemagne concentre à elle seule 33 % des victimes européennes identifiées, confirmant son exposition structurelle aux campagnes ransomware. Le Royaume-Uni se maintient en deuxième position.

Concernant la Suisse, une seule revendication est enregistrée cette semaine, contre 3 la semaine précédente. Cette revendication unique est classée sans confirmation de publication de données (no leak confirmed) ; aucune revendication avec annonce de fuite de données n’est recensée pour la Suisse sur cette période.

---

Répartition sectorielle

En excluant les 54 revendications dont le secteur est indéterminé, les secteurs les plus touchés sont les suivants :

• Construction : 15 revendications — secteur le plus ciblé parmi les secteurs identifiés cette semaine.
• Hôpitaux et soins de santé : 13 revendications — présence significative, cohérente avec les tendances observées sur les semaines précédentes.
• Services et conseil informatiques : 10 revendications.
• Administration publique : 8 revendications.
• Fabrication de machines industrielles : 7 revendications.
• Fabrication de machines : 6 revendications.
• Immobilier : 6 revendications.
• Cabinets juridiques : 6 revendications.
• Développement logiciel : 6 revendications.

La présence du secteur construction en tête des secteurs identifiés constitue un élément notable. Le secteur santé maintient une exposition élevée avec 13 revendications. La combinaison des secteurs IT, logiciel et juridique représente au total 22 revendications, soit une part non négligeable de l’activité hebdomadaire.

---

Synthèse

La semaine S35 2026 marque un recul global de l’activité revendicative de 16,6 % par rapport à la semaine précédente, avec 262 revendications enregistrées. Ce repli est observable tant au niveau mondial qu’européen et suisse. L’émergence de plusieurs groupes non présents dans les données de la semaine précédente — notamment ZaWOO, Bavacai et Krybit — ainsi que le repositionnement de Qilin en tête de l’activité sont les évolutions structurelles les plus marquantes de cette période.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Qilin	44
Gentlemen	22
ZaWOO	16
Coinbase Cartel	15
Bavacai	15
Krybit	13
Akira	12
LeakedData	10
Kazu	7
LockBit 5.0	6

Focus Europe (51 victimes)

• Allemagne : 17
• Royaume-Uni : 9
• Espagne : 5
• Italie : 4
• Tchéquie : 3
• Portugal : 3
• Autriche : 2
• France : 1
• Suède : 1
• Suisse : 1 (0 avec publication de données annoncée, 1 sans confirmation)
• Finlande : 1
• Belgique : 1
• Pays-Bas : 1
• Irlande : 1
• Roumanie : 1

Répartition sectorielle

• Inconnu : 54
• Construction / BTP : 15
• Hospitals and Health Care : 13
• IT Services and IT Consulting : 10
• Government Administration : 8
• Industrial Machinery Manufacturing : 7
• Machinery Manufacturing : 6
• Immobilier : 6

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.