Selon une analyse du LeMagIT, dix cyberattaques contre des organisations françaises ont été découvertes ou revendiquées durant la première semaine de juillet 2026 — un rythme aussi soutenu que celui observé sur l’ensemble du mois de juin précédent. Parmi les cibles touchées figurent la société Syredis et le groupe Caisse Centrale de Recouvrement (CCR).
Cette vague met en lumière l’émergence de nouvelles franchises de ransomware : l’attaque contre Syredis a été revendiquée par une toute nouvelle franchise baptisée RedAlert (ou N13V), capable de s’attaquer aussi bien aux systèmes Windows qu’aux environnements virtualisés VMware ESXi, et n’acceptant que les paiements en Monero. Un autre groupe, pour l’instant sans nom établi (« Lilith »), a également fait son apparition avec un échantillon de ransomware daté du 3 juillet.
Cette accélération illustre un point structurel du marché du Ransomware-as-a-Service : le démantèlement ou le déclin d’un groupe est presque toujours suivi de l’apparition rapide de nouvelles franchises reprenant des techniques similaires, rendant illusoire toute stratégie de défense reposant sur le suivi nominatif des groupes plutôt que sur les vecteurs d’attaque eux-mêmes.
Sauvegarde, ransomware et continuité d'activité : Léa s'assure que vos données survivent au pire scénario, avec des méthodes concrètes plutôt que des grands discours.