Tendances ransomware – Semaine 41/2026

📉 262 revendications cette semaine (-6, -2.2% par rapport à S40)

Période : 05.10.2026 au 11.10.2026

---

Analyse Ransomware – Semaine 41 2026 (05.10 – 11.10.2026)

Vue d’ensemble

La semaine 41 enregistre 262 revendications d’attaques par rançongiciel, soit une baisse de 6 cas (−2,2 %) par rapport à la semaine précédente (268 revendications). Le volume global reste stable, sans rupture significative de tendance sur le court terme.

---

Activité des groupes

Le groupe Gentlemen demeure le plus actif de la semaine avec 43 revendications, en hausse notable par rapport à ses 35 revendications de la semaine précédente (+23 %). Cette progression confirme une dynamique d’activité soutenue sur deux semaines consécutives.

Plusieurs groupes méritent une attention particulière en raison de leur positionnement ou de leur évolution :

• Qilin progresse sensiblement, passant de 15 à 24 revendications (+60 %), ce qui en fait le deuxième groupe le plus actif de la semaine. Cette hausse est notable et s’inscrit dans une tendance à la consolidation de ce groupe sur la scène ransomware.
• NightSpire apparaît avec 22 revendications sans figurer dans le top 5 de la semaine précédente, ce qui suggère soit une montée en activité récente, soit une entrée dans le périmètre de suivi. Sa présence immédiate à ce niveau de volume mérite d’être observée dans les semaines à venir.
• Everest revendique 21 attaques, sans présence documentée dans le top 5 précédent, indiquant une recrudescence d’activité.
• INC Ransom progresse légèrement, de 16 à 19 revendications.
• Storm, présent avec 15 revendications la semaine précédente, n’apparaît plus dans le top 10 cette semaine, ce qui peut indiquer une baisse d’activité ou un changement de mode opératoire.
• SAFEPAY maintient un volume stable à 12 revendications sur les deux semaines consécutives.
• UmBra, BYOD, LeakedData et VYPR sont présents dans le top 10 sans référence dans les données de la semaine précédente, ce qui peut refléter des groupes émergents ou dont l’activité était jusqu’ici sous le seuil de visibilité.

---

Focus Europe et Suisse

Europe

51 victimes européennes ont été recensées cette semaine, contre 59 la semaine précédente, soit une baisse de 8 cas (−13,6 %). La répartition géographique est relativement dispersée sur 19 pays.

Les pays les plus touchés au sein de l’espace européen sont :

Pays	Revendications
Italie	8
Suisse	7
France	7
Espagne	7
Allemagne	6
Danemark	2
Suède	2
Malte, Finlande, Royaume-Uni, Croatie, Chypre, Bulgarie, Tchéquie, Pologne, Irlande, Belgique, Autriche, Slovaquie	1 chacun

L’Italie se distingue comme le pays européen le plus ciblé, suivie par un groupe de quatre pays à volume équivalent (Suisse, France, Espagne, Allemagne).

Suisse

La Suisse enregistre 7 revendications cette semaine, contre 4 la semaine précédente, soit une hausse de 3 cas (+75 %). Il s’agit du niveau le plus élevé observé sur les deux semaines de référence disponibles.

Sur ces 7 revendications :

• 3 sont accompagnées d’une annonce de publication de données par le groupe attaquant.
• 4 ne font pas encore l’objet d’une confirmation de publication de données à ce stade.

Cette distinction est significative : la menace de publication de données constitue un levier de pression supplémentaire dans le processus d’extorsion, indépendamment du chiffrement éventuel des systèmes.

---

Répartition sectorielle

En excluant les 42 revendications dont le secteur est indéterminé, les secteurs identifiés les plus touchés sont :

Secteur	Revendications
Construction	18
Santé (hôpitaux et soins)	12
Cabinets juridiques	9
Enseignement supérieur	8
Services et conseil IT	8
Commerce de détail	7
Administration publique	6
Services financiers	6
Développement logiciel	6

Le secteur de la construction se distingue nettement comme le plus ciblé parmi les secteurs identifiés (18 revendications), ce qui constitue un signal à surveiller. Le secteur de la santé occupe la deuxième position avec 12 revendications, confirmant une exposition persistante de ce secteur. La présence simultanée des cabinets juridiques (9), des services IT (8) et du développement logiciel (6) dans le top 10 illustre un ciblage diversifié touchant des entités détentrices de données sensibles ou stratégiques.

---

Synthèse

La semaine 41 présente un volume global de revendications quasi stable (−2,2 %), masquant des dynamiques contrastées : une hausse marquée en Suisse (+75 %) et une baisse en Europe (−13,6 %). L’émergence de groupes tels que NightSpire et Everest dans le top 5, conjuguée à la progression de Qilin, témoigne d’une recomposition partielle du paysage des acteurs actifs. La surreprésentation du secteur de la construction parmi les cibles identifiées constitue l’observation sectorielle la plus notable de la semaine.

---

Source des données : eCrime.ch – Période couverte : 05.10.2026 – 11.10.2026

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Gentlemen	43
Qilin	24
NightSpire	22
Everest	21
INC Ransom	19
SAFEPAY	12
UmBra	10
BYOD	8
LeakedData	7
VYPR	7

Focus Europe (51 victimes)

• Italie : 8
• Suisse : 7 (3 avec publication de données annoncée, 4 sans confirmation)
• France : 7
• Espagne : 7
• Allemagne : 6
• Danemark : 2
• Suède : 2
• Malta : 1
• Finlande : 1
• Royaume-Uni : 1
• Croatia : 1
• Cyprus : 1
• Bulgaria : 1
• Tchéquie : 1
• Pologne : 1
• Irlande : 1
• Belgique : 1
• Autriche : 1
• Slovakia : 1

Répartition sectorielle

• Inconnu : 42
• Construction / BTP : 18
• Hospitals and Health Care : 12
• Law Practice : 9
• Higher Education : 8
• IT Services and IT Consulting : 8
• Commerce de détail : 7
• Services financiers : 6

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.