đ 269 revendications cette semaine (+80, +42.3% par rapport Ă S37)
PĂ©riode : 14.09.2026 au 20.09.2026
Analyse Ransomware â Semaine 38 2026 (14 au 20 septembre 2026)
Introduction
La semaine 38 enregistre 269 revendications d’attaques par rançongiciel, soit une hausse de 80 revendications supplĂ©mentaires par rapport Ă la semaine prĂ©cĂ©dente (189 revendications en S37), ce qui reprĂ©sente une augmentation de +42,3 %. Il s’agit d’une progression significative sur une seule semaine, portĂ©e notamment par une activitĂ© accrue de plusieurs groupes dĂ©jĂ observĂ©s en S37.
Activité des groupes
La semaine est marquĂ©e par une forte concentration de l’activitĂ© autour d’un nombre restreint de groupes.
Bavacai se distingue avec 50 revendications, contre 14 la semaine prĂ©cĂ©dente, soit une multiplication par 3,5 de son volume dĂ©clarĂ©. Ce groupe, dĂ©jĂ prĂ©sent en S37, connaĂźt une accĂ©lĂ©ration notable de son activitĂ©. Qilin et Gentlemen revendiquent chacun 31 incidents. Gentlemen Ă©tait en tĂȘte la semaine prĂ©cĂ©dente avec 21 revendications ; son volume progresse mais de maniĂšre plus modĂ©rĂ©e. Qilin, absent du top 5 en S37, rĂ©apparaĂźt avec un volume significatif.
Krybit, qui figurait en troisiĂšme position la semaine prĂ©cĂ©dente avec 13 revendications, est absent du top 10 cette semaine. Ă l’inverse, plusieurs groupes font leur entrĂ©e ou leur rĂ©apparition dans le classement : n0n, Storm et EMPERADOR ne figuraient pas dans les donnĂ©es de S37 disponibles, leur prĂ©sence cette semaine mĂ©rite d’ĂȘtre notĂ©e.
Audit Team maintient une activité stable (11 revendications contre 12 en S37). SAFEPAY recule légÚrement (9 revendications contre 11 en S37). Akira et INC Ransom contribuent chacun à hauteur de 10 revendications, sans données comparatives disponibles pour S37.
Focus Europe et Suisse
Europe
52 victimes europĂ©ennes ont Ă©tĂ© revendiquĂ©es cette semaine, contre 27 en S37, soit une hausse de +25 victimes (+92,6 %). L’Europe reprĂ©sente ainsi environ 19,3 % du total des revendications de la semaine.
La répartition par pays fait apparaßtre une dispersion géographique large, avec 19 pays européens touchés :
| Pays | Revendications |
|---|---|
| Allemagne | 8 |
| Italie | 6 |
| Espagne | 6 |
| Suisse | 4 |
| France | 4 |
| RĂ©publique tchĂšque | 4 |
| SuĂšde | 3 |
| Pays-Bas | 3 |
| Irlande | 2 |
| Finlande | 2 |
| Royaume-Uni | 2 |
| Portugal | 1 |
| Luxembourg | 1 |
| Autriche | 1 |
| Islande | 1 |
| Belgique | 1 |
| NorvĂšge | 1 |
| Roumanie | 1 |
| Bulgarie | 1 |
L’Allemagne concentre Ă elle seule 15,4 % des victimes europĂ©ennes de la semaine.
Suisse
4 revendications concernent des entités situées en Suisse cette semaine, contre 1 en S37. Parmi ces 4 revendications :
- 2 revendications sont accompagnĂ©es d’une annonce de publication de donnĂ©es (fuite confirmĂ©e ou annoncĂ©e par le groupe).
- 2 revendications ne font pas état de publication de données à ce stade.
La Suisse se positionne ainsi en quatriÚme position parmi les pays européens les plus ciblés cette semaine, à égalité avec la France et la République tchÚque.
RĂ©partition sectorielle
En excluant les 75 revendications dont le secteur est non identifié (27,9 % du total), les secteurs les plus touchés parmi les revendications attribuées sont les suivants :
| Secteur | Revendications |
|---|---|
| Services et conseil IT | 10 |
| Commerce de détail | 8 |
| Administration publique | 8 |
| GĂ©nie civil | 7 |
| Cabinets juridiques | 6 |
| Services financiers | 6 |
| Comptabilité | 6 |
| Services environnementaux | 5 |
| Industrie pharmaceutique | 5 |
La prĂ©sence simultanĂ©e des services financiers (6), de la comptabilitĂ© (6) et des cabinets juridiques (6) dans le top des secteurs ciblĂ©s est notable : ces trois secteurs manipulent des donnĂ©es sensibles Ă forte valeur de revente ou d’extorsion. L’administration publique figure Ă©galement parmi les secteurs les plus touchĂ©s avec 8 revendications, ce qui constitue un niveau d’exposition significatif pour un secteur institutionnel. La prĂ©sence du secteur pharmaceutique (5 revendications) prolonge une tendance observĂ©e de maniĂšre rĂ©currente dans les donnĂ©es ransomware.
SynthĂšse
La semaine 38 2026 enregistre une hausse marquĂ©e du volume global de revendications (+42,3 %), portĂ©e principalement par l’accĂ©lĂ©ration de l’activitĂ© de Bavacai et la rĂ©apparition de plusieurs groupes dans le top 10. L’Europe connaĂźt une progression proportionnellement encore plus forte que la moyenne mondiale, avec un quasi-doublement des revendications par rapport Ă S37. La Suisse, avec 4 revendications dont 2 assorties d’une annonce de publication de donnĂ©es, enregistre son niveau hebdomadaire le plus Ă©levĂ© depuis les donnĂ©es disponibles dans cette sĂ©rie.
đ DonnĂ©es brutes
Groupes impliqués
| Groupe | Revendications |
|---|---|
| Bavacai | 50 |
| Qilin | 31 |
| Gentlemen | 31 |
| Audit Team | 11 |
| n0n | 11 |
| Akira | 10 |
| INC Ransom | 10 |
| SAFEPAY | 9 |
| Storm | 8 |
| EMPERADOR | 7 |
Focus Europe (52 victimes)
- Allemagne : 8
- Italie : 6
- Espagne : 6
- Suisse : 4 (2 avec publication de données annoncée, 2 sans confirmation)
- France : 4
- Tchéquie : 4
- SuĂšde : 3
- Pays-Bas : 3
- Irlande : 2
- Finlande : 2
- Royaume-Uni : 2
- Portugal : 1
- Luxembourg : 1
- Autriche : 1
- Iceland : 1
- Belgique : 1
- NorvĂšge : 1
- Roumanie : 1
- Bulgaria : 1
RĂ©partition sectorielle
- Inconnu : 75
- IT Services and IT Consulting : 10
- Commerce de détail : 8
- Government Administration : 8
- Civil Engineering : 7
- Law Practice : 6
- Services financiers : 6
- Accounting : 6
đ Source : eCrime.ch â ïž Avertissement : ces revendications sont celles annoncĂ©es par les groupes cybercriminels eux-mĂȘmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommĂ©e dans cet article.