Sentrix

Connaître l'ennemi

Qui attaque ici, et comment

Les groupes de rançongiciel qui revendiquent des victimes dans la région choisie, ceux qui montent, et pour chaque acteur reconnu une fiche : depuis quand, comment il entre, ce qu'il a fait, ce qui l'arrête.

Au 12 oct. 2026 : 176 revendications depuis trente jours, 1578 sur douze mois. Données mises à jour chaque jour.

176

revendications, 30 jours

1578

sur 12 mois

118

groupes actifs, 12 mois

Qilin

acteur en tête

Le graphe de la veille

Des revendications au signal.

Les groupes publient leurs revendications, la veille Sentrix les collecte, les rapproche d'un secteur et d'une région, puis transmet ce qui vous concerne. Le graphe est alimenté par l'instantané du jour : les huit groupes les plus actifs de la fenêtre, avec leur nombre de revendications.

1 578

revendications suivies sur douze mois, publiées par 118 groupes actifs. Source ThreatCluster, CC BY 4.0.

Schéma : à gauche, les huit groupes les plus actifs de la fenêtre, chacun avec son nombre de revendications. Chaque groupe est relié au nœud central Sentrix, la veille, qui reçoit les revendications. De la veille part un lien vers un nœud Corrélation, où la revendication est rapprochée d'un secteur et d'une région, puis vers un nœud Vous, qui reçoit l'alerte. Au total, 1 578 revendications suivies sur douze mois, publiées par 118 groupes actifs.

Douze mois de revendications

Secteurs visés, 12 mois

Douze mois, région choisie. Le groupe nommé est celui qui a le plus revendiqué dans le secteur.

  1. Services et construction1 578 revendications · Qilin
  2. Manufacturier1 275 revendications · Qilin
  3. Technologie1 108 revendications · Qilin
  4. Santé1 046 revendications · Qilin
  5. Commerce et hôtellerie772 revendications · Qilin
  6. Finance417 revendications · Qilin
  7. Éducation304 revendications · Qilin
  8. Secteur public272 revendications · Qilin
  9. Énergie244 revendications · Qilin

Acteurs en tête, 12 mois

Part des revendications de la région. Les noms liés ont une fiche.

  1. 01Qilin235 revendications
  2. 02The Gentlemen121 revendications
  3. 03Akira116 revendications
  4. 04DragonForce86 revendications
  5. 05INC Ransom80 revendications
  6. 06Play59 revendications
  7. 07Nightspire42 revendications
  8. 08SafePay41 revendications

Radar des émergents

Groupes dont la première revendication dans cette région date de moins de six mois et qui ont récidivé.

  • N0ndepuis le 18 sept. 202637 revendications
  • Deadlockdepuis le 15 juin 202626 revendications
  • Settradepuis le 28 juin 202621 revendications
  • M3rxdepuis le 11 juin 202614 revendications
  • Auroradepuis le 16 juin 202612 revendications
  • Brain Cipherdepuis le 21 mai 20269 revendications
  • Titandepuis le 18 mai 20269 revendications
  • Emperadordepuis le 27 août 20268 revendications

Dernières revendications

Titre publié par le groupe, tel quel ; le nom d'une organisation ici ne prouve pas qu'elle a été compromise.

  1. MGT Lojistik AŞ · TransportationNightspire
  2. Nam Dinh Vu Port (container terminal operations) · TransportationN0n
  3. Pusan Newport Company (container terminal operations) · TransportationN0n
  4. ILCS Pelindo (port logistics operations) · TransportationN0n
  5. Eurogate Tanger (container terminal operations) · TransportationN0n
  6. Camellia Line (ferry and RoRo operations) · TransportationN0n
  7. Samjoo Maritime (ship management) · TransportationN0n
  8. T2S (terminal systems operations) · TransportationN0n

Vérification

Votre organisation est-elle nommée ?

Le nom ou le domaine que vous tapez est comparé, sur notre serveur, aux revendications des douze derniers mois. Rien n'est enregistré, rien n'est envoyé.

Fiches d'acteurs

Qui ils sont, comment ils entrent, ce qu'ils ont fait, ce qui les arrête. Chaque fait porte sa source et sa date.

Repères officiels

Ce que les autorités mesurent, avec leur date. Les revendications ci-dessus sont la partie visible ; ces chiffres donnent l'échelle.

Ce que ça change pour vous

Les mêmes portes reviennent dans chaque fiche : un accès VPN sans MFA, un identifiant volé, une vulnérabilité connue non corrigée, un accès distant mal encadré. Les contrôles qui les ferment sont connus et mesurables ; nos services d'évaluation les vérifient et le module CTEM de la plateforme suit ce qui reste ouvert.

Les avis officiels du jour sont sur la veille →Nos analyses sur le blogue →

Sources

Les revendications sont publiées par les groupes eux-mêmes sur leurs sites de fuite et recensées par des observatoires indépendants ; une revendication n'est pas un incident confirmé et peut être fausse ou en double. Les fiches s'appuient sur les avis conjoints CISA et FBI, le Centre canadien pour la cybersécurité, l'ANSSI, le NCSC et les équipes de recherche nommées sur chaque fiche.

Le rançongiciel n'est plus une famille de logiciels, c'est une économie : des programmes d'affiliation qui recrutent, des courtiers qui vendent l'accès initial, des infostealers qui fournissent les identifiants, et des sites de fuite où la victime est nommée avant même la négociation. Le Centre canadien pour la cybersécurité nommait Akira, Play et Medusa comme les trois principales menaces par rançongiciel au Canada en 2024 ; en 2026, Qilin, The Gentlemen, INC Ransom et SafePay ont pris le devant, pendant que Clop frappe par vagues sur une faille logicielle à la fois. Ce qui ne change pas, c'est la porte : un accès distant sans authentification multifacteur, un identifiant volé, un équipement de bordure non corrigé. Les fiches ci-dessus disent, pour chaque groupe, ce qu'en rapportent les autorités et les équipes de recherche, et quels contrôles ferment cette porte.

Questions fréquentes

Q01
Pourquoi Qilin domine-t-il les revendications au Canada ?
Parce qu'il a absorbé les affiliés des programmes qui ont disparu. TrendAI note la migration d'affiliés de RansomHub vers son infrastructure à la mi-2025 et l'annonce d'une alliance avec DragonForce et LockBit en septembre 2025 ; Check Point Research le classe opérateur le plus prolifique au monde pour un quatrième trimestre consécutif au deuxième trimestre 2026. Ses cibles canadiennes vont de la construction à l'éducation, souvent des organisations de taille moyenne avec un accès distant exposé.
Q02
Par où ces groupes entrent-ils vraiment ?
Par la même porte, avis après avis : un accès distant sans authentification multifacteur. L'avis conjoint CISA et FBI sur Akira place les VPN sans MFA avant toute vulnérabilité ; Play et Medusa exploitent des identifiants valides et des équipements de bordure non corrigés ; Clop préfère la faille zero-day dans un logiciel de transfert de fichiers largement déployé. Les identifiants volés par des infostealers et revendus par des courtiers d'accès alimentent l'ensemble.
Q03
Votre organisation apparaît sur un site de fuite : que faire ?
Traiter la revendication comme une alerte, pas comme une preuve, et confirmer par une réponse à incident : accès distants, comptes récemment créés, transferts sortants inhabituels. Si des renseignements personnels sont touchés, la Loi 25 impose au Québec d'aviser la Commission d'accès à l'information et les personnes concernées dès qu'il existe un risque de préjudice sérieux, et la LPRPDE impose l'avis au Commissariat fédéral en cas de risque réel de préjudice grave. Le Centre canadien pour la cybersécurité reçoit les signalements et publie les avis.