Tendances ransomware – Semaine 43/2026

📉 223 revendications cette semaine (-88, -28.3% par rapport à S42)

Période : 19.10.2026 au 25.10.2026

---

Analyse Ransomware — Semaine 43 2026 (19 – 25 octobre 2026)

Source des données : eCrime.ch — Publication : CyberVeille.ch

---

Vue d’ensemble

La semaine 43 enregistre 223 revendications d’attaques par rançongiciel, soit une baisse de 88 revendications par rapport à la semaine précédente (S42 : 311 revendications), représentant un recul de 28,3 %. Ce repli ramène le volume hebdomadaire à un niveau sensiblement inférieur à celui observé la semaine précédente, qui constituait un pic notable. Il convient de noter que 28 revendications ne permettent pas d’identifier le pays de la victime, ce qui peut affecter marginalement la lecture géographique des données.

---

Activité des groupes

Dix groupes concentrent l’essentiel de l’activité revendiquée cette semaine.

Qilin s’impose comme le groupe le plus actif avec 35 revendications, en progression par rapport à ses 30 revendications de la semaine précédente. Sa présence reste constante depuis plusieurs semaines, confirmant une activité soutenue.

n0n recule significativement : de 54 revendications en S42, le groupe passe à 27 cette semaine, soit une baisse de près de 50 %. Ce groupe avait dominé le classement la semaine précédente ; son repli contribue largement à la baisse globale du volume hebdomadaire.

Gentlemen affiche également une contraction marquée, passant de 37 revendications en S42 à seulement 6 cette semaine. Ce recul brutal mérite d’être suivi dans les prochaines semaines pour déterminer s’il s’agit d’une pause opérationnelle ou d’une tendance durable.

INC Ransom maintient une présence stable avec 12 revendications (contre 14 en S42), confirmant une activité régulière.

LeakedData (11 revendications), EMPERADOR (9), WhiteArmor (8), Brain Cipher (8) et Lamashtu (7) figurent parmi les groupes actifs cette semaine. Plusieurs de ces noms — notamment EMPERADOR, WhiteArmor et Lamashtu — n’apparaissaient pas dans le top 5 de la semaine précédente, ce qui peut indiquer soit une montée en activité récente, soit une présence antérieure non dominante. Leur apparition simultanée dans le top 10 constitue un signal à surveiller.

Akira (8 revendications) maintient une présence régulière, cohérente avec son activité observée sur les semaines précédentes.

Wallstreet, présent en S42 avec 15 revendications, disparaît du top 10 cette semaine.

---

Focus Europe et Suisse

49 victimes européennes sont recensées cette semaine, contre 54 en S42, soit une légère baisse de 5 revendications.

La répartition par pays européen est la suivante :

Pays	Revendications
Allemagne	16
Espagne	6
Royaume-Uni	6
Suisse	5
Irlande	3
France	3
Portugal	3
Italie	3
Pays-Bas	2
Bulgarie	1
Belgique	1

L’Allemagne reste de loin le pays européen le plus ciblé, avec 16 revendications représentant 33 % du total européen.

Concernant la Suisse, 5 revendications sont enregistrées cette semaine, contre 2 en S42, soit une hausse de 3 revendications. Ce volume place la Suisse au quatrième rang européen. Parmi ces 5 revendications :

• 0 revendication s’accompagne d’une annonce de publication de données.
• 5 revendications sont enregistrées sans confirmation de publication de données à ce stade.

L’absence de publication de données annoncée ne signifie pas nécessairement que les données ne seront pas publiées ultérieurement ; cette distinction reflète uniquement l’état des revendications au moment de la collecte.

---

Répartition sectorielle

Les secteurs identifiés les plus touchés cette semaine sont les suivants (hors catégorie « inconnu » représentant 28 cas) :

Secteur	Revendications
Cabinets juridiques (Law Practice)	14
Développement logiciel	13
Hôpitaux et soins de santé	9
Administration publique	7
Services et conseil IT	6
Construction	6
Génie civil	5
Services financiers	5
Commerce de détail	4

Le secteur juridique se distingue comme le plus ciblé parmi les secteurs identifiés, avec 14 revendications. Cette concentration est notable et inhabituelle ; les cabinets juridiques détiennent par nature des volumes importants de données confidentielles, ce qui peut expliquer leur attractivité pour les acteurs pratiquant l’exfiltration de données.

Le secteur du développement logiciel arrive en deuxième position avec 13 revendications, maintenant une exposition élevée cohérente avec les tendances observées ces dernières semaines.

Le secteur hospitalier et de la santé enregistre 9 revendications, confirmant une pression constante sur ce secteur à l’échelle mondiale.

L’administration publique (7 revendications) et les services IT (6 revendications) complètent le tableau des secteurs les plus exposés cette semaine.

---

Synthèse

La semaine 43 2026 se caractérise par un repli significatif du volume global de revendications (−28,3 %), principalement imputable à la forte baisse d’activité des groupes n0n et Gentlemen, qui avaient dominé la semaine précédente. L’exposition européenne reste stable, tandis que la Suisse enregistre une hausse notable avec 5 revendications, aucune n’étant accompagnée d’annonce de publication de données à ce stade. La concentration inhabituelle d’attaques revendiquées contre le secteur juridique constitue l’observation sectorielle la plus saillante de cette semaine.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Qilin	35
n0n	27
INC Ransom	12
LeakedData	11
EMPERADOR	9
WhiteArmor	8
Akira	8
Brain Cipher	8
Lamashtu	7
Gentlemen	6

Focus Europe (49 victimes)

• Allemagne : 16
• Espagne : 6
• Royaume-Uni : 6
• Suisse : 5 (0 avec publication de données annoncée, 5 sans confirmation)
• Irlande : 3
• France : 3
• Portugal : 3
• Italie : 3
• Pays-Bas : 2
• Bulgaria : 1
• Belgique : 1

Répartition sectorielle

• Inconnu : 28
• Law Practice : 14
• Software Development : 13
• Hospitals and Health Care : 9
• Government Administration : 7
• IT Services and IT Consulting : 6
• Construction / BTP : 6
• Civil Engineering : 5

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.