Qilin

📈 303 revendications cette semaine (+80, +35.9% par rapport à S43) Période : 26.10.2026 au 01.11.2026 Analyse Ransomware — Semaine 44 2026 (26 octobre – 1er novembre 2026) Introduction La semaine 44 enregistre 303 revendications d’attaques par rançongiciel, soit une hausse significative de +80 revendications (+35,9 %) par rapport à la semaine précédente (223 revendications). Il s’agit d’une augmentation notable en volume absolu, portée en partie par l’émergence ou la montée en puissance de plusieurs groupes peu ou pas observés les semaines précédentes. ...

🌐 Contexte Publié le 22 octobre 2025 par la Multilateral Sanctions Monitoring Team (MSMT), ce rapport regroupe les contributions de onze États participants (Australie, Canada, France, Allemagne, Italie, Japon, Pays-Bas, Nouvelle-Zélande, République de Corée, Royaume-Uni, États-Unis) ainsi que de partenaires privés (Chainalysis, Mandiant, Palo Alto Networks, DTEX, Upwork, Sekoia.io). Il couvre la période janvier 2024 – septembre 2025. 💰 Vols de cryptomonnaies La RPDC a volé au moins 2,837 milliards USD en cryptomonnaies sur la période : ...

📉 223 revendications cette semaine (-88, -28.3% par rapport à S42) Période : 19.10.2026 au 25.10.2026 Analyse Ransomware — Semaine 43 2026 (19 – 25 octobre 2026) Source des données : eCrime.ch — Publication : CyberVeille.ch Vue d’ensemble La semaine 43 enregistre 223 revendications d’attaques par rançongiciel, soit une baisse de 88 revendications par rapport à la semaine précédente (S42 : 311 revendications), représentant un recul de 28,3 %. Ce repli ramène le volume hebdomadaire à un niveau sensiblement inférieur à celui observé la semaine précédente, qui constituait un pic notable. Il convient de noter que 28 revendications ne permettent pas d’identifier le pays de la victime, ce qui peut affecter marginalement la lecture géographique des données. ...

📈 311 revendications cette semaine (+49, +18.7% par rapport à S41) Période : 12.10.2026 au 18.10.2026 Analyse Ransomware — Semaine 42 / 2026 (12–18 octobre 2026) Source : eCrime.ch — Données agrégées de revendications publiques Vue d’ensemble La semaine 42 enregistre 311 revendications de rançongiciels sur les plateformes de fuite publiques, soit une hausse de +18,7 % par rapport à la semaine précédente (262 revendications, +49 en valeur absolue). Il s’agit d’une augmentation notable qui rompt avec le niveau observé la semaine S41. ...

📉 262 revendications cette semaine (-6, -2.2% par rapport à S40) Période : 05.10.2026 au 11.10.2026 Analyse Ransomware – Semaine 41 2026 (05.10 – 11.10.2026) Vue d’ensemble La semaine 41 enregistre 262 revendications d’attaques par rançongiciel, soit une baisse de 6 cas (−2,2 %) par rapport à la semaine précédente (268 revendications). Le volume global reste stable, sans rupture significative de tendance sur le court terme. Activité des groupes Le groupe Gentlemen demeure le plus actif de la semaine avec 43 revendications, en hausse notable par rapport à ses 35 revendications de la semaine précédente (+23 %). Cette progression confirme une dynamique d’activité soutenue sur deux semaines consécutives. ...

📰 Source : Eurosport (AFP), publié le 06/08/2026. L’article rapporte une cyberattaque ayant visé le club de rugby français Stade Français Paris, évoluant en Top 14. 🎯 Nature de l’attaque : Le club a confirmé avoir « subi une cyberattaque ayant affecté une partie de son système d’information ». L’attaque est revendiquée par le groupe cybercriminel Qilin, spécialisé dans les attaques par ransomware (rançongiciel), présumé basé en Russie. ⏳ Ultimatum et données exfiltrées : Le groupe Qilin a publié le Stade Français sur son site de cybercriminels depuis le mercredi précédant l’annonce, avec un compte à rebours annonçant la « publication prochaine des données volées ». Des captures d’écran de documents d’identité (cartes d’identité, passeports, titres de séjour) de joueurs ont d’ores et déjà été diffusées. ...

🗾 Contexte Source : The Asahi Shimbun, publié le 6 octobre 2026. Article de presse relatant l’arrestation et l’extradition d’un membre du groupe ransomware Qilin par les autorités japonaises à la demande de l’Allemagne. 👤 Suspect et faits reprochés Les enquêteurs japonais ont détenu en mai 2026 à Osaka un ressortissant russe de 28 ans, identifié comme membre central du groupe Qilin. Il a été remis aux autorités allemandes le 2 octobre 2026 dans le cadre de la loi japonaise sur l’extradition, après une décision de la Tokyo High Court. ...

📈 268 revendications cette semaine (+68, +34.0% par rapport à S39) Période : 28.09.2026 au 04.10.2026 Analyse Ransomware — Semaine 40 2026 (28 septembre – 4 octobre 2026) Introduction La semaine 40 enregistre 268 revendications d’attaques par rançongiciel, soit une hausse de 68 cas supplémentaires par rapport à la semaine précédente (200 revendications en S39), ce qui représente une augmentation de 34 % en une semaine. Il s’agit d’un volume hebdomadaire élevé, porté par une activité soutenue de plusieurs groupes actifs simultanément. ...

📋 Contexte : Publié en octobre 2026 par Microsoft, le Microsoft Digital Defense Report (MDDR) couvre la période juillet 2025 – juin 2026. Il s’appuie sur plus de 165 trillions de signaux de sécurité quotidiens, 15 000+ partenaires et 35 000 ingénieurs sécurité. Ce rapport constitue une rétrospective annuelle majeure de l’état de la cybersécurité mondiale. 🤖 L’IA transforme la physique de la cybersécurité L’IA compresse les délais d’attaque, réduit le coût des capacités offensives et permet aux attaquants d’opérer à grande échelle et de manière autonome. Parmi les évolutions majeures : ...

📉 200 revendications cette semaine (-69, -25.7% par rapport à S38) Période : 21.09.2026 au 27.09.2026 Analyse Ransomware — Semaine 39 2026 (21 – 27 septembre 2026) Introduction La plateforme eCrime.ch recense 200 revendications de compromissions pour la semaine 39 2026, soit une baisse de 69 cas par rapport à la semaine précédente (269 revendications en S38), ce qui représente un recul de 25,7 %. Cette diminution constitue l’une des baisses hebdomadaires les plus marquées observées récemment, bien qu’elle puisse en partie refléter des délais de publication de la part de certains groupes plutôt qu’une réduction effective de l’activité opérationnelle. ...