Tendances ransomware – Semaine 45/2026

📉 280 revendications cette semaine (-23, -7.6% par rapport à S44)

Période : 02.11.2026 au 08.11.2026

---

Analyse ransomware – Semaine 45 2026 (02.11 – 08.11.2026)

Source : eCrime.ch — Données agrégées, aucune victime individuelle nommée.

---

Vue d’ensemble

La semaine 45 2026 enregistre 280 revendications d’attaques par rançongiciel, soit une baisse de 23 revendications (-7,6 %) par rapport à la semaine précédente (303 revendications). Ce recul modéré s’inscrit dans la continuité d’une activité globale soutenue, sans rupture significative de tendance.

---

Activité des groupes

Dix groupes concentrent l’essentiel de l’activité revendiquée cette semaine. Gentlemen demeure le groupe le plus actif avec 25 revendications, bien que son volume soit en forte diminution par rapport à la semaine précédente où il totalisait 51 revendications — soit une baisse de plus de 50 %. Cette contraction est notable et pourrait refléter une pause opérationnelle ou une modification de sa stratégie de publication.

Bavacai apparaît pour la première fois dans les données disponibles avec 20 revendications, ce qui en fait une présence nouvelle à surveiller. Son entrée directe à un niveau d’activité élevé mérite attention.

Akira (18 revendications) et Qilin (17 revendications) maintiennent une présence constante. Qilin était déjà présent la semaine précédente avec 31 revendications, marquant ainsi une baisse relative de son activité.

INC Ransom (16 revendications), n0n et Climax (14 revendications chacun) figurent également parmi les groupes actifs cette semaine. n0n et Climax n’apparaissaient pas dans le top 5 de la semaine précédente, ce qui signale soit une montée en activité, soit une présence qui n’atteignait pas le seuil de visibilité antérieur.

Plusieurs groupes présents la semaine précédente — Hades, Booba Project et Everest — ne figurent plus dans le top 10 cette semaine, indiquant une activité revendiquée en retrait ou une absence de nouvelles publications sur leurs portails.

Brain Cipher (12 revendications), SAFEPAY et LeakedData (10 revendications chacun) complètent le tableau, avec une présence stable sans variation notable documentée.

---

Focus Europe et Suisse

L’Europe totalise 52 victimes revendiquées cette semaine, contre 68 la semaine précédente, soit une baisse de 16 revendications (-23,5 %).

La répartition par pays européen est la suivante :

Pays	Revendications
Allemagne	15
Royaume-Uni	12
France	6
Suisse	4
Espagne	4
Belgique	3
Danemark	2
Italie	2
Portugal	1
Autriche	1
Pays-Bas	1
Slovénie	1

L’Allemagne et le Royaume-Uni concentrent à eux seuls 52 % des revendications européennes de la semaine.

Concernant la Suisse, on recense 4 revendications cette semaine, contre 2 la semaine précédente — soit une hausse de 2 cas. Parmi ces 4 revendications :

• 0 revendication avec publication de données annoncée.
• 4 revendications sans confirmation de publication de données à ce stade.

L’absence de publication de données confirmée pour l’ensemble des cas suisses est un élément factuel à noter, sans que cela préjuge de l’évolution ultérieure de ces dossiers.

---

Répartition sectorielle

En excluant les 63 revendications dont le secteur est non renseigné (soit 22,5 % du total), les secteurs les plus représentés cette semaine sont :

Secteur	Revendications
Assurance	10
Enseignement primaire et secondaire	8
Comptabilité	8
Cabinets juridiques	8
Construction	7
Cabinets médicaux	7
Services financiers	6
Industrie manufacturière	6
Développement logiciel	6

La concentration sur les secteurs assurance, comptabilité et cabinets juridiques est notable : ces trois secteurs, qui manipulent des volumes importants de données sensibles ou confidentielles, représentent ensemble 26 revendications sur les 217 dont le secteur est identifié. Le secteur de l’enseignement primaire et secondaire figure également parmi les plus touchés, avec 8 revendications, ce qui constitue une présence significative pour ce type de cible.

---

Synthèse

La semaine 45 2026 marque une légère décélération du volume global de revendications (-7,6 %), portée notamment par le recul marqué de l’activité de Gentlemen et la baisse des revendications européennes. L’émergence de Bavacai comme nouveau groupe à volume élevé et la progression des revendications visant la Suisse (de 2 à 4 cas) constituent les deux observations structurelles les plus saillantes de la semaine. La concentration sectorielle sur les acteurs du droit, de la finance et de l’assurance confirme une tendance déjà observée dans les semaines précédentes.

---

📊 Données brutes

Groupes impliqués

Groupe	Revendications
Gentlemen	25
Bavacai	20
Akira	18
Qilin	17
INC Ransom	16
n0n	14
Climax	14
Brain Cipher	12
SAFEPAY	10
LeakedData	10

Focus Europe (52 victimes)

• Allemagne : 15
• Royaume-Uni : 12
• France : 6
• Suisse : 4 (0 avec publication de données annoncée, 4 sans confirmation)
• Espagne : 4
• Belgique : 3
• Danemark : 2
• Italie : 2
• Portugal : 1
• Autriche : 1
• Pays-Bas : 1
• Slovenia : 1

Répartition sectorielle

• Inconnu : 63
• Insurance : 10
• Primary and Secondary Education : 8
• Accounting : 8
• Law Practice : 8
• Construction / BTP : 7
• Medical Practice : 7
• Services financiers : 6

---

🔎 Source : eCrime.ch ⚠️ Avertissement : ces revendications sont celles annoncées par les groupes cybercriminels eux-mêmes. Cette information est fournie telle quelle, en tant qu’indicateur de tendance, sans validation formelle. Aucune victime individuelle n’est nommée dans cet article.