Les groupes de ransomware qui ciblent le plus l'Afrique de l'Ouest
Pas un cartel unique, mais une quinzaine de groupes différents, un pays largement sur-représenté, et un silence dans certains pays qu'il ne faut surtout pas lire comme une bonne nouvelle. Ce que montrent 53 revendications réelles recensées en zone CEDEAO.
18 octobre 2026 · Équipe SunuCyberSecurity
revendications de ransomware recensées en zone CEDEAO depuis janvier 2023
des cas CEDEAO concentrés sur un seul pays — le Nigeria (23 sur 53)
groupes de ransomware différents actifs dans la région — aucun ne dépasse 5 cas
pays CEDEAO sans aucune revendication recensée à ce jour
Source : base de revendications SunuCyberSecurity (agrégée depuis ransomware.live), zone CEDEAO (15 pays), données au 17 octobre 2026
On entend souvent parler du ransomware comme d'une poignée de « grands groupes » qui dominent le paysage mondial. En zone CEDEAO, nos propres données de revendications — alimentées par le même flux que notre page revendications-ransomware, mise à jour en continu — racontent une histoire différente : un paysage fragmenté, concentré sur peu de pays, et dont les angles morts comptent autant que les chiffres visibles.
Un paysage fragmenté, pas un cartel
Sur les 53 revendications CEDEAO recensées depuis janvier 2023, pas moins de 15 groupes différents apparaissent — et aucun ne dépasse 5 cas. KillSec arrive en tête avec 5 revendications, suivi de TheGentlemen et Qilin avec 4 chacun. Le reste se répartit entre des noms bien connus de la scène ransomware mondiale (LockBit3, BlackSuit, ALPHV, Hunters) et des groupes plus obscurs ou récents (Krybit, AuditTeam, 0day Syndicate). Sur la seule année 2026, TheGentlemen est le plus actif avec 4 attaques revendiquées dans la région.
Concrètement : il n'y a pas un adversaire unique à surveiller, mais un marché ouvert où n'importe quel groupe, nouveau ou établi, peut frapper une organisation ouest-africaine insuffisamment protégée.
Le Nigeria concentre près de la moitié des cas détectés
23 des 53 revendications CEDEAO visent le Nigeria — davantage que tous les autres pays de la région réunis. Le Ghana (10), le Sénégal (8) et la Côte d'Ivoire (6) suivent loin derrière.
Revendications par pays, zone CEDEAO (depuis 2023)
Source : base de revendications SunuCyberSecurity, agrégée depuis ransomware.live
Cette concentration reflète en bonne partie la taille de l'économie nigériane — la plus grande et la plus numérisée de la région, donc la plus grande surface d'attaque — plutôt qu'une faiblesse de sécurité spécifique au pays. Mais c'est aussi un signal : plus une économie se numérise, plus elle devient une cible visible pour ces groupes.
Des secteurs touchés sans grande surprise — mais sans épargné non plus
Quatre secteurs se partagent la tête à 7 cas chacun : administration & défense, énergie & services publics, services financiers, et services professionnels. Le commerce/e-commerce et la technologie suivent avec 6 cas chacun. Aucun secteur ne domine nettement — c'est une répartition large, pas une poignée de cibles privilégiées.
Ce que le silence des autres pays ne veut pas dire
Le Togo, le Bénin, la Guinée-Bissau, le Liberia, la Sierra Leone et le Cap-Vert n'apparaissent dans aucune revendication recensée à ce jour. Ce n'est pas la même chose que « ces pays sont épargnés », et il serait malhonnête de le présenter ainsi — pour trois raisons concrètes :
Biais de divulgation
Nos données viennent des sites de fuite où les groupes de ransomware publient eux-mêmes leurs victimes (via ransomware.live, un agrégateur public, pas un scraping fait par nos soins). Une attaque payée en silence, ou visant une petite structure sans couverture presse, n'y apparaît jamais.
Fiabilité du géociblage
Ces mêmes sites de fuite associent parfois le mauvais pays à une victime. Nous avons déjà corrigé un cas où une revendication taguée Sénégal concernait en réalité une organisation en Guyane française — la source elle-même n'est pas fiable à 100% sur ce champ.
Taille de marché, pas absence de risque
Une économie moins numérisée attire moins ces groupes aujourd'hui — mais c'est une fenêtre qui se referme, pas une protection durable, à mesure que mobile money et services numériques s'y développent.
Données en continu
Ces chiffres évoluent chaque jour. Consultez la liste complète et à jour des revendications, par pays et par groupe.
Sources et méthodologie
Données agrégées depuis ransomware.live (agrégateur public des sites de fuite des groupes de ransomware), rafraîchies en continu par SunuCyberSecurity — voir sunucybersecurity.com/revendications-ransomware. Périmètre CEDEAO : 15 pays (Bénin, Burkina Faso, Cap-Vert, Côte d'Ivoire, Gambie, Ghana, Guinée, Guinée-Bissau, Liberia, Mali, Niger, Nigeria, Sénégal, Sierra Leone, Togo). Données au 17 octobre 2026, historique depuis janvier 2023. Le géociblage par pays dépend de la source primaire et comporte une marge d'erreur connue (voir texte ci-dessus). Chiffres externes non publiés par SunuCyberSecurity, sauf mention contraire.
Mettez ces notions en pratique
Un scan gratuit, en quelques minutes, sans carte bancaire.
Scan gratuit