đ 311 revendications cette semaine (+49, +18.7% par rapport Ă S41)
PĂ©riode : 12.10.2026 au 18.10.2026
Analyse Ransomware â Semaine 42 / 2026 (12â18 octobre 2026)
Source : eCrime.ch â DonnĂ©es agrĂ©gĂ©es de revendications publiques
Vue d’ensemble
La semaine 42 enregistre 311 revendications de rançongiciels sur les plateformes de fuite publiques, soit une hausse de +18,7 % par rapport Ă la semaine prĂ©cĂ©dente (262 revendications, +49 en valeur absolue). Il s’agit d’une augmentation notable qui rompt avec le niveau observĂ© la semaine S41.
Activité des groupes
Plusieurs observations méritent attention cette semaine.
n0n s’impose comme le groupe le plus actif avec 54 revendications, devançant significativement les autres acteurs. Ce niveau d’activitĂ© contraste avec son absence du top 5 de la semaine prĂ©cĂ©dente, ce qui suggĂšre soit une montĂ©e en puissance rĂ©cente, soit une publication groupĂ©e de revendications accumulĂ©es.
Gentlemen reste un acteur constant avec 37 revendications cette semaine, contre 43 la semaine précédente, marquant une légÚre baisse mais maintenant une présence soutenue dans le paysage.
Qilin progresse de 24 à 30 revendications, confirmant une activité en hausse sur deux semaines consécutives.
Ă l’inverse, NightSpire et Everest enregistrent des baisses marquĂ©es : NightSpire passe de 22 Ă 9 revendications (â59 %), Everest de 21 Ă 9 (â57 %). Ces deux groupes, particuliĂšrement actifs en S41, affichent une activitĂ© nettement rĂ©duite cette semaine.
INC Ransom recule Ă©galement, passant de 19 Ă 14 revendications.
Wallstreet (15 revendications) et Orova (11 revendications) apparaissent dans le top 10 cette semaine sans figurer dans le top 5 de la semaine prĂ©cĂ©dente. Leur prĂ©sence mĂ©rite un suivi dans les prochaines semaines pour dĂ©terminer s’il s’agit d’une tendance durable.
PLAY et Akira maintiennent une activité modérée et réguliÚre à 9 revendications chacun.
Focus Europe et Suisse
Europe
48 victimes europĂ©ennes ont Ă©tĂ© revendiquĂ©es cette semaine, contre 52 la semaine prĂ©cĂ©dente, soit une lĂ©gĂšre baisse de 4 cas (â7,7 %). L’Europe reprĂ©sente ainsi environ 15,4 % du total mondial des revendications.
La répartition par pays fait ressortir les concentrations suivantes :
| Pays | Revendications |
|---|---|
| SuĂšde | 11 |
| Allemagne | 9 |
| Royaume-Uni | 6 |
| France | 4 |
| Espagne | 4 |
| Irlande | 2 |
| Italie | 2 |
| NorvĂšge | 2 |
| Suisse | 2 |
| Pays-Bas | 2 |
| Belgique | 1 |
| RĂ©publique tchĂšque | 1 |
| Pologne | 1 |
| GrĂšce | 1 |
La SuĂšde et l’Allemagne concentrent Ă elles seules 41,7 % des revendications europĂ©ennes de la semaine.
Suisse
2 revendications concernent des entitĂ©s suisses cette semaine, contre 7 la semaine prĂ©cĂ©dente (â5, soit â71,4 %). Parmi ces 2 revendications :
- 0 sont accompagnĂ©es d’une annonce de publication de donnĂ©es.
- 2 sont des revendications sans confirmation de publication de données à ce stade.
L’absence d’annonce de fuite de donnĂ©es pour les deux cas suisses constitue un Ă©lĂ©ment Ă surveiller dans les jours Ă venir, les groupes pouvant publier les donnĂ©es dans un second temps en cas de non-paiement.
RĂ©partition sectorielle
En excluant les 50 revendications dont le secteur est non identifié, les secteurs les plus touchés cette semaine sont les suivants :
- Services et conseil IT : 11 revendications
- Opérations de terminaux portuaires : 11 revendications
- Construction : 10 revendications
- HÎpitaux et soins de santé : 9 revendications
- Industrie manufacturiĂšre : 9 revendications
- Architecture et urbanisme : 9 revendications
- Commerce de détail : 7 revendications
- Télécommunications : 7 revendications
- Fabrication de machines : 6 revendications
La prĂ©sence notable du secteur des opĂ©rations de terminaux portuaires (11 revendications) constitue un fait inhabituel. Ce secteur n’apparaĂźt pas habituellement en tĂȘte des classements sectoriels et sa concentration sur une seule semaine mĂ©rite attention. Le secteur santĂ© maintient une prĂ©sence constante avec 9 revendications, confirmant une exposition persistante de ce secteur aux acteurs ransomware.
SynthĂšse
La semaine 42 se caractĂ©rise par une hausse globale significative des revendications (+18,7 %), portĂ©e notamment par l’activitĂ© Ă©levĂ©e du groupe n0n et la progression de Qilin, tandis que NightSpire et Everest marquent un net recul par rapport Ă la semaine prĂ©cĂ©dente. La situation europĂ©enne reste stable en lĂ©gĂšre baisse, avec la SuĂšde et l’Allemagne comme pays les plus ciblĂ©s, et la Suisse enregistre une diminution sensible du nombre de revendications. La concentration inhabituelle de revendications dans le secteur des terminaux portuaires constitue l’observation sectorielle la plus notable de cette semaine.
đ DonnĂ©es brutes
Groupes impliqués
| Groupe | Revendications |
|---|---|
| n0n | 54 |
| Gentlemen | 37 |
| Qilin | 30 |
| Wallstreet | 15 |
| INC Ransom | 14 |
| Orova | 11 |
| NightSpire | 9 |
| Everest | 9 |
| PLAY | 9 |
| Akira | 9 |
Focus Europe (48 victimes)
- SuĂšde : 11
- Allemagne : 9
- Royaume-Uni : 6
- France : 4
- Espagne : 4
- Irlande : 2
- Italie : 2
- NorvĂšge : 2
- Suisse : 2 (0 avec publication de données annoncée, 2 sans confirmation)
- Pays-Bas : 2
- Belgique : 1
- Tchéquie : 1
- Pologne : 1
- GrĂšce : 1
RĂ©partition sectorielle
- Inconnu : 50
- IT Services and IT Consulting : 11
- Port terminal operations : 11
- Construction / BTP : 10
- Hospitals and Health Care : 9
- Industrie / Production : 9
- Architecture and Planning : 9
- Commerce de détail : 7
đ Source : eCrime.ch â ïž Avertissement : ces revendications sont celles annoncĂ©es par les groupes cybercriminels eux-mĂȘmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommĂ©e dans cet article.