Tendances ransomware – Semaine 36/2026

📉 215 revendications cette semaine (-47, -17.9% par rapport à S35)

Période : 31.08.2026 au 06.09.2026

---

Analyse Ransomware — Semaine 36 2026 (31 août – 6 septembre 2026)

Source des données : eCrime.ch — Publication : CyberVeille.ch

---

Vue d’ensemble

La semaine 36 enregistre 215 revendications d’attaques par rançongiciel, soit une baisse de 47 revendications par rapport à la semaine précédente (S35 : 262), représentant un recul de -17,9 %. Ce repli ramène le volume hebdomadaire à un niveau plus modéré après une semaine S35 particulièrement chargée, sans pour autant signaler une rupture de tendance structurelle.

---

Activité des groupes

Dix groupes concentrent à eux seuls 121 revendications, soit environ 56 % du total hebdomadaire.

SETTRA s’impose cette semaine avec 17 revendications. Ce groupe n’apparaissait pas dans le top 5 de la semaine précédente, ce qui marque une montée en visibilité notable. Qilin, qui dominait largement la S35 avec 44 revendications, voit son activité revendiquée chuter à 16 cette semaine, soit une baisse de plus de 60 %. Ce groupe reste néanmoins présent dans le top des acteurs actifs.

Krybit et INC Ransom apparaissent respectivement avec 16 et 15 revendications. Krybit, absent du classement S35, fait une entrée directe dans le haut du tableau. INC Ransom maintient une présence régulière documentée sur plusieurs semaines consécutives.

Gentlemen, qui totalisait 22 revendications en S35, recule à 10 cette semaine. ZaWOO, Coinbase Cartel et Bavacai, qui figuraient dans le top 5 de S35, ne sont plus représentés parmi les dix groupes les plus actifs cette semaine.

Akira (11 revendications), LeakedData (10), Dire Wolf (9), LockBit 5.0 (9) et Vexy (8) complètent le tableau. La présence de LockBit 5.0 mérite d’être notée : cette itération du groupe, dont les versions précédentes avaient fait l’objet de perturbations opérationnelles significatives, maintient une activité revendiquée régulière.

La rotation observée entre les groupes présents en S35 et ceux actifs en S36 illustre la volatilité habituelle du paysage des acteurs de la menace ransomware sur des fenêtres hebdomadaires.

---

Focus Europe et Suisse

Europe

37 victimes européennes sont recensées cette semaine, contre 51 en S35, soit une baisse de 14 victimes (-27,5 %).

La répartition par pays est la suivante :

Pays	Revendications
Allemagne	7
Pays-Bas	6
Espagne	6
Royaume-Uni	4
Italie	4
France	3
Suisse	2
Pologne	1
Autriche	1
Hongrie	1
Belgique	1
Irlande	1

L’Allemagne, les Pays-Bas et l’Espagne constituent les trois pays européens les plus ciblés cette semaine, représentant à eux trois 51 % des revendications européennes.

Suisse

2 revendications concernent des entités situées en Suisse cette semaine, contre 1 en S35. Parmi ces deux revendications :

• 0 sont accompagnées d’une annonce de publication de données (data leak announced)
• 2 sont des revendications sans confirmation de publication de données à ce stade (no leak confirmed)

L’absence de publication de données annoncée pour les deux cas suisses ne permet pas de conclure à une absence d’exfiltration ; cette distinction reflète uniquement l’état des revendications publiques au moment de la collecte.

---

Répartition sectorielle

Les secteurs identifiés les plus touchés cette semaine sont les suivants :

Secteur	Revendications
Non renseigné	23
Construction	12
Hôpitaux et soins de santé	11
Développement logiciel	10
Cabinets juridiques	8
Services financiers	7
Commerce de détail	7
Architecture et urbanisme	5
Administration publique	5
Comptabilité	5

La part des revendications sans secteur identifié (23, soit environ 11 % du total) constitue une limite méthodologique inhérente aux données issues des sites de fuite.

Le secteur Construction (12 revendications) se positionne en tête des secteurs identifiés, devant Hôpitaux et soins de santé (11 revendications). Ce dernier secteur maintient une exposition élevée, cohérente avec les tendances observées sur les semaines précédentes. Le secteur du Développement logiciel (10 revendications) représente également un volume significatif, tout comme les Cabinets juridiques (8 revendications), dont le ciblage régulier s’explique par la nature sensible des données qu’ils détiennent.

---

Synthèse

La semaine 36 2026 marque un recul du volume global de revendications (-17,9 %) par rapport à une S35 particulièrement active, avec 215 incidents recensés. La rotation des groupes actifs est notable, avec l’émergence de SETTRA et Krybit en tête du classement et le retrait temporaire de plusieurs acteurs dominants de la semaine précédente. Le niveau d’exposition européenne reste significatif avec 37 victimes réparties sur 12 pays, et la Suisse enregistre deux revendications sans publication de données confirmée à ce stade.

---

Données collectées via eCrime.ch. Les revendications publiées sur les sites de fuite ne correspondent pas nécessairement à des chiffrements effectifs confirmés. L’absence de revendication publique ne signifie pas l’absence d’incident.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
SETTRA	17
Qilin	16
Krybit	16
INC Ransom	15
Akira	11
Gentlemen	10
LeakedData	10
Dire Wolf	9
LockBit 5.0	9
Vexy	8

Focus Europe (37 victimes)

• Allemagne : 7
• Pays-Bas : 6
• Espagne : 6
• Royaume-Uni : 4
• Italie : 4
• France : 3
• Suisse : 2 (0 avec publication de données annoncée, 2 sans confirmation)
• Pologne : 1
• Autriche : 1
• Hongrie : 1
• Belgique : 1
• Irlande : 1

Répartition sectorielle

• Inconnu : 23
• Construction / BTP : 12
• Hospitals and Health Care : 11
• Software Development : 10
• Law Practice : 8
• Services financiers : 7
• Commerce de détail : 7
• Architecture and Planning : 5

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.