Rançongiciels : record de 2 760 victimes au T3 2026, paiements en recul

Le rapport GRIT Q3 2026 Ransomware and Cyber Threat Insights de GuidePoint Security, publié le 8 octobre 2026, recense 2 760 victimes revendiquées sur les sites de fuite au troisième trimestre, soit 21 % de plus qu’au deuxième trimestre et 75 % de plus qu’au même trimestre de 2025. Le nombre de groupes actifs atteint 112, en hausse de 23 % sur un trimestre et de 47 % sur un an.

Deux groupes, The Gentlemen (12,9 % des victimes) et Qilin (12,6 %), concentrent environ une victime sur quatre. Les victimes se répartissent dans 115 pays, les États-Unis en tête avec 42 %. L’industrie manufacturière reste le secteur le plus touché, devant la technologie et la santé ; la banque et la finance reviennent parmi les dix secteurs les plus touchés, en partie à cause d’une campagne d’ingénierie sociale visant des sociétés de capital-investissement.

Les paiements évoluent en sens inverse : la part des victimes qui paient a chuté de plus de moitié sur un an, tandis que le paiement moyen de celles qui ont payé a augmenté de 34 %. GuidePoint relève aussi près de 1 000 vulnérabilités divulguées dans une seule mise à jour de septembre et estime que l’IA commence à raccourcir, pour certains attaquants, le délai entre l’accès initial et l’impact.

Pourquoi c’est important Les décomptes des sites de fuite mesurent des revendications, pas des intrusions confirmées, et avec 112 groupes en activité, les affiliés passent d’une enseigne à l’autre. Pour une organisation, les questions utiles sont de savoir quels groupes ciblent son secteur et sa région, et comment son nom apparaîtrait sur un site de fuite : deux questions auxquelles la surveillance du Dark Web peut répondre avant l’arrivée d’une demande de rançon.