Les trackers spécialisés (PurpleOps, Bitsight) recensent 1 803 victimes de ransomware revendiquées publiquement au deuxième trimestre 2026, et les experts du secteur estiment que les victimes ayant payé sans fuite publique de leurs données seraient deux à trois fois plus nombreuses que ce chiffre déjà élevé. Fin juin 2026, les groupes les plus actifs incluent Qilin, DragonForce, Brain Cipher, World Leaks, PEAR, Akira et INC Ransom.
Une analyse détaillée du phénomène souligne que la PME n’est pas une cible « par défaut » mais une cible choisie sur des critères précis : absence de RSSI dédié, absence de SOC ou de plan de réponse à incident testé, budgets cybersécurité annuels souvent inférieurs à 20 000 euros pour la moitié des TPE/PME françaises selon les enquêtes sectorielles, et configurations par défaut (y compris mots de passe constructeurs) restant actives des semaines après l’installation des équipements.
La concurrence croissante entre groupes RaaS pousse par ailleurs les affiliés à optimiser leur ciblage vers les victimes présentant la plus haute probabilité de paiement, plutôt qu’à multiplier les tentatives au hasard — un raffinement qui rend la préparation en amont d’autant plus déterminante.
Sauvegarde, ransomware et continuité d'activité : Léa s'assure que vos données survivent au pire scénario, avec des méthodes concrètes plutôt que des grands discours.