État de la menace
État de la menace, décembre 2025
Ce que les groupes de rançongiciel ont revendiqué ce mois-ci, région par région, et ce qui est entré au catalogue des vulnérabilités exploitées. Chaque chiffre est comparé au mois précédent.
Revendications lues le 2026-11-14 (ThreatCluster, CC BY 4.0) · catalogue KEV version 2026.11.13 ·
- Canada31+55 %20 le mois précédent
- Québec10 %1 le mois précédent
- États-Unis317+93 %164 le mois précédent
- Europe196+206 %64 le mois précédent
- Monde882+115 %411 le mois précédent
Groupes en tête au Canada
- 01SafePay5 revendications
- 02Qilin5 revendications-17 %
- 03Devman5 revendications
- 04Akira4 revendications
- 05INC Ransom3 revendications0 %
Groupes en tête dans le monde
- 01Qilin178 revendications · 20 %
- 02LockBit 5.0111 revendications · 13 %
- 03Akira71 revendications · 8 %
- 04SafePay68 revendications · 8 %
- 05Sinobi54 revendications · 6 %
Secteurs visés au Canada
- Santé4 revendications · DragonForce
- Manufacturier4 revendications · SafePay
- Technologie4 revendications · Qilin
- Services et construction4 revendications · SafePay
- Secteur public2 revendications · Medusa
- Éducation2 revendications · Qilin
Nouveaux venus au Canada
Groupes dont la première revendication canadienne date de ce mois.
- Akiradepuis le 2025-12-0319 revendications
- SafePaydepuis le 2025-12-0514 revendications
Vulnérabilités exploitées
20+82 %
vulnérabilités ajoutées au catalogue KEV ce mois-ci, dont 2 liées à des campagnes de rançongiciel selon la CISA.
Éditeurs les plus touchés
- Android2
- MongoDB1
- Digiever1
- WatchGuard1
- ASUS1
Ce que ça change pour vous
Les groupes en tête entrent par les mêmes portes chaque mois : accès distant sans MFA, identifiants volés, équipement de bordure non corrigé. Le tableau régional dit qui est actif près de vous ; les fiches d'acteurs disent comment ils entrent ; le catalogue KEV dit quoi corriger en premier.