Tendances ransomware – Semaine 39/2026

📉 200 revendications cette semaine (-69, -25.7% par rapport à S38)

Période : 21.09.2026 au 27.09.2026

---

Analyse Ransomware — Semaine 39 2026 (21 – 27 septembre 2026)

Introduction

La plateforme eCrime.ch recense 200 revendications de compromissions pour la semaine 39 2026, soit une baisse de 69 cas par rapport à la semaine précédente (269 revendications en S38), ce qui représente un recul de 25,7 %. Cette diminution constitue l’une des baisses hebdomadaires les plus marquées observées récemment, bien qu’elle puisse en partie refléter des délais de publication de la part de certains groupes plutôt qu’une réduction effective de l’activité opérationnelle.

---

Activité des groupes

Dix groupes concentrent l’essentiel de l’activité revendiquée cette semaine. Gentlemen et Qilin figurent à nouveau parmi les groupes les plus actifs, avec respectivement 22 et 17 revendications. Gentlemen avait déjà atteint 31 revendications en S38, tandis que Qilin maintient une présence constante sur deux semaines consécutives avec des volumes comparables.

INC Ransom (10 revendications), Metaencryptor et Akira (9 revendications chacun) complètent le groupe de tête. La présence d’Akira reste cohérente avec son activité documentée sur les semaines précédentes.

Plusieurs groupes méritent une attention particulière en raison de leur apparition ou de leur visibilité accrue cette semaine :

• The Seven Deadly Sins (8 revendications), Termite (Opendir) (7), LeakedData (7), Wallstreet (7) et SETTRA (7) constituent un second niveau d’activité relativement homogène. Certains de ces groupes, notamment The Seven Deadly Sins, LeakedData et SETTRA, n’apparaissaient pas dans le top de la semaine précédente, ce qui peut indiquer soit une montée en activité récente, soit une entrée de nouveaux acteurs dans l’écosystème.

En comparaison, Bavacai, qui dominait largement la S38 avec 50 revendications, est absent du classement cette semaine. De même, Audit Team et n0n, actifs en S38 avec 11 revendications chacun, ne figurent plus parmi les groupes les plus représentés. Ces absences contribuent mécaniquement à la baisse globale du volume hebdomadaire.

---

Focus Europe et Suisse

Europe

40 victimes européennes ont été revendiquées cette semaine, contre 53 en S38, soit une baisse de 13 cas (−24,5 %). La répartition géographique est la suivante :

Pays	Revendications
Royaume-Uni	7
Italie	6
France	6
Allemagne	3
Espagne	3
Portugal	3
Autriche	2
Suède	2
Belgique	1
Danemark	1
Slovénie	1
Bulgarie	1
République tchèque	1
Finlande	1
Norvège	1
Pays-Bas	1

Le Royaume-Uni, l’Italie et la France concentrent à elles seules 19 des 40 revendications européennes, soit 47,5 % du total européen. La présence de pays comme la Bulgarie, la Slovénie ou la Finlande, bien que limitée à une revendication chacun, illustre une dispersion géographique qui touche l’ensemble du continent.

Suisse

Aucune victime suisse n’est recensée cette semaine (0 revendication), contre 4 en S38. Il n’y a donc ni revendication avec publication de données annoncée, ni revendication sans confirmation de publication pour des entités suisses sur la période considérée.

---

Répartition sectorielle

Une part significative des revendications (33 cas, soit 16,5 % du total) ne permet pas d’identifier le secteur d’activité de la victime, ce qui limite l’analyse sectorielle.

Parmi les secteurs identifiés, le secteur de la santé se distingue nettement cette semaine :

• Cabinets médicaux (Medical Practice) : 8 revendications
• Hôpitaux et établissements de santé (Hospitals and Health Care) : 6 revendications

Ces deux catégories combinées représentent 14 revendications, soit le secteur le plus touché de la semaine hors données inconnues. Cette concentration sur le secteur médical est notable.

Les autres secteurs significativement représentés sont :

• Développement logiciel : 6 revendications
• Cabinets juridiques (Law Practice) : 6 revendications
• Immobilier : 6 revendications
• Services juridiques : 5 revendications
• Construction : 5 revendications
• Services financiers : 5 revendications
• Services et conseil IT : 5 revendications

La présence simultanée des cabinets juridiques et des services juridiques (11 revendications combinées) constitue également un signal sectoriel à noter pour cette semaine.

---

Synthèse

La semaine 39 2026 enregistre un recul marqué du volume de revendications (−25,7 %), principalement imputable à la quasi-disparition de groupes très actifs en S38, notamment Bavacai. Le secteur de la santé représente la concentration sectorielle la plus élevée de la semaine, avec 14 revendications identifiées entre cabinets médicaux et établissements hospitaliers. La Suisse ne compte aucune revendication pour cette période, après quatre cas recensés la semaine précédente.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Gentlemen	22
Qilin	17
INC Ransom	10
Metaencryptor	9
Akira	9
The Seven Deadly Sins	8
Termite (Opendir)	7
LeakedData	7
Wallstreet	7
SETTRA	7

Focus Europe (40 victimes)

• Royaume-Uni : 7
• Italie : 6
• France : 6
• Allemagne : 3
• Espagne : 3
• Portugal : 3
• Suède : 2
• Autriche : 2
• Belgique : 1
• Danemark : 1
• Slovenia : 1
• Bulgaria : 1
• Tchéquie : 1
• Finlande : 1
• Norvège : 1
• Pays-Bas : 1

Répartition sectorielle

• Inconnu : 33
• Medical Practice : 8
• Hospitals and Health Care : 6
• Software Development : 6
• Law Practice : 6
• Immobilier : 6
• Construction / BTP : 5
• Services financiers : 5

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.