đ 189 revendications cette semaine (-26, -12.1% par rapport Ă S36)
PĂ©riode : 07.09.2026 au 13.09.2026
Analyse Ransomware â Semaine 37 2026 (07 â 13 septembre 2026)
Source : eCrime.ch â DonnĂ©es basĂ©es sur les revendications publiĂ©es sur les sites d’extorsion des groupes ransomware.
Vue d’ensemble
La semaine 37 enregistre 189 revendications de compromissions publiĂ©es sur les sites d’extorsion des groupes ransomware actifs. Ce chiffre marque un recul de 12,1 % par rapport Ă la semaine prĂ©cĂ©dente (215 revendications), soit une diminution de 26 cas en valeur absolue. Cette baisse concerne Ă©galement la sphĂšre europĂ©enne, avec 27 victimes recensĂ©es contre 37 la semaine prĂ©cĂ©dente (â10 cas).
Activité des groupes
Dix groupes concentrent l’essentiel de l’activitĂ© revendiquĂ©e cette semaine, totalisant 107 des 189 revendications, soit environ 57 % du volume global.
Gentlemen s’impose comme le groupe le plus actif de la semaine avec 21 revendications. Ce groupe n’apparaissait pas dans le top 5 de la semaine prĂ©cĂ©dente, ce qui constitue une prĂ©sence notable Ă surveiller. Bavacai (14 revendications) et Krybit (13 revendications) complĂštent le trio de tĂȘte. Krybit figurait dĂ©jĂ parmi les groupes les plus actifs la semaine prĂ©cĂ©dente avec 16 revendications, confirmant une activitĂ© soutenue sur deux semaines consĂ©cutives.
Audit Team (12 revendications) et SAFEPAY (11 revendications) constituent également des présences significatives cette semaine, sans avoir figuré dans le top 5 précédent, ce qui suggÚre une montée en activité de ces entités.
Qilin maintient une prĂ©sence continue, avec 9 revendications cette semaine contre 16 la semaine prĂ©cĂ©dente, soit une baisse sensible mais une persistance dans le classement. Akira, prĂ©sent les deux semaines consĂ©cutives, passe de 11 Ă 7 revendications, confirmant une activitĂ© rĂ©guliĂšre bien qu’en lĂ©ger repli.
Ă l’inverse, plusieurs groupes actifs la semaine prĂ©cĂ©dente sont absents du top 10 cette semaine : SETTRA (17 revendications en S36) et INC Ransom (15 revendications en S36) ne figurent plus parmi les groupes les plus actifs, ce qui reprĂ©sente un changement notable dans la composition des acteurs dominants.
EMPERADOR, Dire Wolf et ShadowByt3$ apparaissent cette semaine dans le top 10 sans présence documentée dans le top 5 précédent.
Focus Europe et Suisse
Europe
27 victimes européennes ont été revendiquées cette semaine, réparties sur 14 pays, contre 37 la semaine précédente. La répartition géographique est la suivante :
| Pays | Revendications |
|---|---|
| France | 5 |
| Espagne | 5 |
| Allemagne | 3 |
| Portugal | 3 |
| Italie | 2 |
| Croatie | 1 |
| Bulgarie | 1 |
| SuĂšde | 1 |
| Autriche | 1 |
| Pays-Bas | 1 |
| Slovaquie | 1 |
| Danemark | 1 |
| Royaume-Uni | 1 |
| Suisse | 1 |
La France et l’Espagne sont les pays europĂ©ens les plus touchĂ©s Ă Ă©galitĂ©, suivis de l’Allemagne et du Portugal.
Suisse
1 victime suisse est recensĂ©e cette semaine, contre 2 la semaine prĂ©cĂ©dente. Cette unique revendication est accompagnĂ©e d’une annonce de publication de donnĂ©es (data leak announced). Aucune revendication sans confirmation de publication n’est enregistrĂ©e cette semaine pour la Suisse.
RĂ©partition sectorielle
En excluant les 32 revendications dont le secteur est non identifié (17 % du total), les secteurs les plus touchés sont les suivants :
| Secteur | Revendications |
|---|---|
| Construction | 13 |
| Services et conseil IT | 9 |
| DĂ©veloppement logiciel | 7 |
| HÎpitaux et soins de santé | 6 |
| Fabrication de véhicules automobiles | 5 |
| Commerce de détail | 5 |
| Immobilier | 5 |
| Administration publique | 5 |
| HĂŽtellerie | 4 |
Le secteur de la construction se distingue nettement avec 13 revendications, reprĂ©sentant prĂšs de 8 % du total hebdomadaire. Les services IT et le dĂ©veloppement logiciel cumulĂ©s totalisent 16 revendications, ce qui place l’Ă©cosystĂšme technologique comme cible structurelle. La prĂ©sence du secteur hospitalier (6 revendications) et de l’administration publique (5 revendications) reste significative. Le secteur de la fabrication automobile avec 5 revendications constitue une prĂ©sence sectorielle Ă noter.
SynthĂšse
La semaine 37 2026 enregistre un repli global de l’activitĂ© revendiquĂ©e de 12,1 %, tant au niveau mondial qu’europĂ©en, sans que cette baisse ne s’accompagne d’un changement structurel dans les secteurs ciblĂ©s. La composition des groupes les plus actifs Ă©volue sensiblement par rapport Ă la semaine prĂ©cĂ©dente, avec l’Ă©mergence de Gentlemen en tĂȘte et le recul de SETTRA et INC Ransom hors du top visible. La revendication suisse de la semaine est assortie d’une annonce de publication de donnĂ©es, ce qui constitue le stade d’extorsion le plus avancĂ© dans le processus de divulgation publique.
đ DonnĂ©es brutes
Groupes impliqués
| Groupe | Revendications |
|---|---|
| Gentlemen | 21 |
| Bavacai | 14 |
| Krybit | 13 |
| Audit Team | 12 |
| SAFEPAY | 11 |
| Qilin | 9 |
| Dire Wolf | 8 |
| Akira | 7 |
| EMPERADOR | 6 |
| ShadowByt3$ | 6 |
Focus Europe (27 victimes)
- France : 5
- Espagne : 5
- Allemagne : 3
- Portugal : 3
- Italie : 2
- Croatia : 1
- Bulgaria : 1
- SuĂšde : 1
- Autriche : 1
- Pays-Bas : 1
- Slovakia : 1
- Danemark : 1
- Royaume-Uni : 1
- Suisse : 1 (1 avec publication de données annoncée, 0 sans confirmation)
RĂ©partition sectorielle
- Inconnu : 32
- Construction / BTP : 13
- IT Services and IT Consulting : 9
- Software Development : 7
- Hospitals and Health Care : 6
- Motor Vehicle Manufacturing : 5
- Commerce de détail : 5
- Immobilier : 5
đ Source : eCrime.ch â ïž Avertissement : ces revendications sont celles annoncĂ©es par les groupes cybercriminels eux-mĂȘmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommĂ©e dans cet article.