Tendances ransomware – Semaine 40/2026

📈 268 revendications cette semaine (+68, +34.0% par rapport à S39)

Période : 28.09.2026 au 04.10.2026

---

Analyse Ransomware — Semaine 40 2026 (28 septembre – 4 octobre 2026)

Introduction

La semaine 40 enregistre 268 revendications d’attaques par rançongiciel, soit une hausse de 68 cas supplémentaires par rapport à la semaine précédente (200 revendications en S39), ce qui représente une augmentation de 34 % en une semaine. Il s’agit d’un volume hebdomadaire élevé, porté par une activité soutenue de plusieurs groupes actifs simultanément.

---

Activité des groupes

Gentlemen concentre à lui seul 35 revendications cette semaine, contre 22 la semaine précédente, confirmant une progression notable de son volume d’activité sur deux semaines consécutives. Ce groupe s’impose comme le plus prolifique de la période observée.

INC Ransom et Qilin maintiennent une présence stable, avec respectivement 16 et 15 revendications. Qilin était déjà présent en S39 avec 17 revendications, ce qui indique une activité régulière sans variation significative.

Storm apparaît cette semaine avec 15 revendications sans figurer dans le top 5 de la semaine précédente, ce qui constitue une présence notable à surveiller. De même, SAFEPAY (12 revendications), Lamashtu (10), Bavacai (9), Krybit (8) et Brain Cipher (8) sont absents du classement S39 visible, signalant soit une montée en activité, soit un retour après une période de moindre visibilité.

Akira, présent avec 9 revendications cette semaine, figurait également en S39 avec le même volume, indiquant une activité constante.

Metaencryptor, qui comptait 9 revendications en S39, ne figure plus dans le top 10 de S40, ce qui peut indiquer une baisse d’activité ou un repositionnement.

---

Focus Europe et Suisse

Europe

58 victimes européennes ont été revendiquées cette semaine, contre 41 en S39, soit une hausse de 17 cas (+41 %). La répartition géographique est la suivante :

Pays	Revendications
France	10
Allemagne	10
Espagne	8
Royaume-Uni	5
Suisse	4
Italie	3
Belgique	3
Suède	2
République tchèque	2
Irlande	2
Pologne	2
Chypre	1
Danemark	1
Grèce	1
Autriche	1
Portugal	1
Pays-Bas	1
Lituanie	1

La France et l’Allemagne sont les pays européens les plus touchés à parts égales, suivis de l’Espagne. La distribution reste large, avec 18 pays européens distincts concernés sur la semaine.

Suisse

4 victimes suisses sont revendiquées cette semaine, contre aucune en S39. Parmi ces 4 revendications :

• 3 sont accompagnées d’une annonce de publication de données (data leak annoncé) ;
• 1 ne fait pas l’objet d’une confirmation de publication de données à ce stade.

---

Répartition sectorielle

Les secteurs les plus touchés cette semaine sont les suivants :

Secteur	Revendications
Secteur non identifié	29
Construction	22
Hôpitaux et soins de santé	20
Commerce de détail	12
Services et conseil IT	11
Services financiers	8
Cabinets médicaux	7
Comptabilité	7
Industrie manufacturière	6
Transport, logistique et stockage	5

La construction et le secteur hospitalier et de santé se distinguent comme les deux secteurs identifiés les plus ciblés. Le cumul des revendications touchant le domaine médical au sens large — hôpitaux, soins de santé et cabinets médicaux — atteint 27 cas, ce qui en fait le premier ensemble sectoriel de la semaine si l’on agrège ces catégories connexes. Le secteur de la comptabilité (7 revendications) représente également une présence notable, potentiellement en lien avec des cycles fiscaux ou de clôture de fin de trimestre.

---

Synthèse

La semaine 40 2026 se caractérise par un volume de revendications significativement supérieur à la semaine précédente (+34 %), avec une activité européenne en hausse marquée et une réapparition de la Suisse dans les cibles revendiquées après une semaine d’absence. La diversité des groupes actifs — avec plusieurs entités absentes du top 5 de S39 désormais bien représentées — illustre la fragmentation persistante du paysage des opérateurs de rançongiciels. La concentration des revendications sur le secteur médical agrégé constitue l’observation sectorielle la plus saillante de cette période.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Gentlemen	35
INC Ransom	16
Qilin	15
Storm	15
SAFEPAY	12
Lamashtu	10
Bavacai	9
Akira	9
Krybit	8
Brain Cipher	8

Focus Europe (58 victimes)

• France : 10
• Allemagne : 10
• Espagne : 8
• Royaume-Uni : 5
• Suisse : 4 (3 avec publication de données annoncée, 1 sans confirmation)
• Italie : 3
• Belgique : 3
• Suède : 2
• Tchéquie : 2
• Irlande : 2
• Pologne : 2
• Cyprus : 1
• Danemark : 1
• Grèce : 1
• Autriche : 1
• Portugal : 1
• Pays-Bas : 1
• Lithuania : 1

Répartition sectorielle

• Inconnu : 29
• Construction / BTP : 22
• Hospitals and Health Care : 20
• Commerce de détail : 12
• IT Services and IT Consulting : 11
• Services financiers : 8
• Medical Practice : 7
• Accounting : 7

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.