n'guard Ransomware Intelligence
FRFrançais
DeutschDEEnglishENFrançaisFRItalianoIT
LiveMis à jour toutes les heures
Ransomware Intelligence

Qui attaque en ce moment, et qui.

Analyse en direct des pages de publication des groupes de ransomware actifs pour la Suisse et la région DACH : groupes, secteurs, évolution et profils. Mise à jour toutes les heures à partir de sources publiques.

en 24 heures
en 30 jours
groupes actifs

Powered by n'guard Cyber Security

Mentions sur des sites de fuite par mois

24 derniers mois, selon la date de découverte

Comparaison dans la région DACH

Mentions des 12 derniers mois

Acteurs et cibles

Groupes les plus actifs et secteurs touchés.

Groupes les plus actifs, 12 mois

Point vert : site de fuite actuellement accessible. Un clic ouvre le profil du groupe.

Secteurs touchés, 12 mois

Classification par ransomware.live, en partie automatisée

Suivi des victimes

Victimes publiées au cours des 12 derniers mois.

Organisations publiquement nommées par les groupes eux-mêmes. n'guard n’ajoute pas de noms et n’évalue pas de cas individuels.

DateOrganisationSecteurGroupe
Chargement …

Source : ransomware.live. Sont affichées les organisations publiées sur des sites de fuite en lien avec le pays choisi. Il ne s’agit que d’une partie de tous les incidents de ransomware.

Dernières publications dans le monde

Les 20 mentions les plus récentes, tous pays confondus

DateOrganisationPaysGroupe
Chargement …
De l’observation à l’action

Êtes-vous la prochaine cible ?

Les groupes de ransomware ne ciblent pas des entreprises précises, ils cherchent des portes ouvertes : accès à distance exposés, systèmes non corrigés, identifiants divulgués. Le Dark Web & Exposure Check gratuit montre en une minute si votre domaine présente de telles portes.

Plus de 80 % des attaques recensées ici commencent par l’un de ces trois schémas : identifiants, correctif manquant, phishing.
Vérifier votre domaine
En termes simples

Que montre la Ransomware Intelligence ?

La Ransomware Intelligence de n'guard est une analyse gratuite et actualisée en continu des sites de fuite des groupes de ransomware actifs, centrée sur la Suisse et la région DACH. Elle montre quels groupes publient actuellement des organisations de la région, quels secteurs sont touchés, comment le nombre de mentions évolue sur 24 mois et comment la Suisse se situe par rapport à l’Allemagne, à l’Autriche et au Liechtenstein. Chaque groupe dispose d’un profil avec description, activité, pays ciblés et statut de ses pages de publication.

Les données proviennent de ransomware.live, un projet communautaire ouvert qui relève automatiquement les pages de publication sur le réseau Tor. n'guard ne collecte pas elle-même de données dans l’underground : elle les prépare, les traduit et les met en contexte pour les directions, responsables IT et responsables de la sécurité des PME.

Limites des données

Les mentions sur les sites de fuite ne montrent que les attaques où la victime n’a pas payé ou où le groupe voulait faire pression. Les rançons payées, les attaques stoppées tôt et les cas sans vol de données n’y apparaissent pas. Le pays et le secteur sont en partie déterminés automatiquement par ransomware.live et peuvent ponctuellement être inexacts.

Questions fréquentes

Réponses sur les groupes de ransomware et les sites de fuite.

Quels groupes de ransomware attaquent les entreprises suisses ?
Le classement ci-dessus montre quels groupes ont publié des organisations suisses sur leurs sites de fuite au cours des douze derniers mois. Sa composition change sans cesse : des groupes sont démantelés, changent de nom ou réapparaissent sous une autre forme avec les mêmes outils. Plus que le nom, c’est le mode opératoire qui compte, et il reste stable depuis des années.
Qu’est-ce qu’un site de fuite de ransomware ?
La page de publication d’un groupe de ransomware sur le réseau Tor. Les victimes y sont nommées et la publication des données volées y est annoncée ou effectuée, afin de faire pression pour obtenir la rançon. Une mention signifie que les données de la victime ont déjà été exfiltrées, et pas seulement chiffrées.
Pourquoi les chiffres diffèrent-ils des statistiques officielles ?
Les autorités comme l’OFCS comptent les incidents signalés, la surveillance des sites de fuite compte les publications des attaquants. Chacune ne saisit qu’une partie. Ensemble, elles donnent une image plus réaliste que chaque source isolée ; c’est pourquoi le Cyber Threat Monitor de n'guard présente les deux.
Que faire si votre organisation figure ici ?
Déclencher immédiatement votre réponse aux incidents ou faire appel à une aide externe, isoler les systèmes, informer les autorités (OFCS, police) et, selon les données concernées, les personnes touchées. Ne pas négocier avec le groupe sans spécialistes. n'guard vous accompagne dans la première réponse : Contact.
Surveillance continue plutôt qu’instantané

Votre nom ne doit jamais apparaître ici.

Le Managed SOC de n'guard détecte les signes avant-coureurs d’une attaque par ransomware, comme les identifiants volés, les connexions suspectes ou les vulnérabilités en périphérie du réseau, avant que le chiffrement ne commence.

Découvrir le Managed SOC →Demander un pentest