Les fichiers publiés d’un fournisseur, 99 grands groupes

Ce que nous avons trouvé

99 sur 104

Dans les fichiers d’un fournisseur de services aux entreprises, publiés par un groupe de ransomware en 2026, 99 des 104 grands groupes de notre liste apparaissent par leur domaine de messagerie ou de site web.

Comment nous avons compté

1. La liste : 104 organisations, tirées des grands groupes français cotés (CAC 40 et SBF 120) et des constructeurs aéronautiques du monde entier. Les groupes dont le nom de domaine est très court ont été écartés, car un nom court peut correspondre à une autre adresse.
2. Un groupe compte lorsqu’au moins un enregistrement de la publication contient son domaine : seul, dans une adresse e-mail ou dans un sous-domaine. Les adresses qui lui ressemblent ne comptent pas.
3. Une seule publication, d’un seul fournisseur. Nous ne nommons ni le fournisseur ni les groupes.
4. Compté le 10 novembre 2026 dans l’index OwlyScan. Un enregistrement est une partie de document, pas un document entier.

Ce que cela ne dit pas

Cela ne dit pas que ces groupes ont été attaqués : le fournisseur l’a été. Cela ne dit pas combien il y a sur chaque groupe. Et un domaine erroné dans notre liste ne pourrait que faire baisser le décompte.

Les membres d’un pôle aéronautique

Nous avons pris l’annuaire public des membres d’un pôle aéronautique français et cherché, une seule fois, le domaine web de chaque entreprise membre.

283 sur 648

283 des 648 entreprises membres dotées d’un site web apparaissent dans au moins une publication de groupe de ransomware. Aucune ne figure dans une publication à son propre nom : les fichiers sont ceux de quelqu’un d’autre.

• La moitié apparaissent dans 8 enregistrements ou moins, répartis sur 3 publications ou moins.
• Une sur dix apparaît dans plus de 266 enregistrements.
• PME : 217 sur 499. Groupes leaders : 30 sur 36.

Enregistrements

110100200 1101001 00010 000

Publications

Horizontal : le nombre de publications qui contiennent son domaine. Vertical : le nombre d’enregistrements. Les deux échelles sont logarithmiques. Les points qui ont le même nombre de publications sont légèrement écartés pour qu’on puisse les distinguer. Aucune entreprise n’est nommée.

Entreprises selon le nombre d’enregistrements

Enregistrements	Entreprises	Part
1	31	11 %
2 à 9	119	42 %
10 à 99	91	32 %
100 à 999	28	10 %
1 000 ou plus	14	5 %

Comment nous avons compté

1. L’annuaire : toutes les entreprises de la liste publique des membres du pôle au 10 novembre 2026 ; les écoles, laboratoires, organismes publics et fonds d’investissement ont été écartés, et les 4 grands groupes inscrits sous plusieurs entrées ont été comptés à part.
2. Une entreprise compte lorsqu’au moins un enregistrement contient son domaine web, seul ou dans une adresse e-mail. Les noms d’entreprise n’ont pas servi pour ce chiffre : un nom peut correspondre à autre chose.
3. Une publication est un dossier sur le site d’un groupe de ransomware. Une même violation de données peut apparaître sous deux dossiers, l’échelle horizontale est donc une borne haute.
4. « Sous son propre nom » signifie que le dossier porte le nom de l’entreprise ou de son domaine.

Ce que cela ne dit pas

Cela ne dit pas que ces entreprises ont été attaquées, ni ce que contiennent les enregistrements. Cela dit que leur domaine est écrit dans des fichiers qu’un groupe de ransomware a pris à une autre organisation et publiés.