Sur plusieurs mois en 2024, les demandes d’assistance auprès de Cybmalveillance.gouv.fr pour cyberattaque avec ransomware suivaient une tendance inattendue : un véritable repli, marqué, de la menace, dans l’Hexagone.

C’était avant une reprise marquée en décembre 2024.

S’en est suivi un repli modéré de la menace observable sur avril, mai, juin, juillet et août 2025, avant une nouvelle reprise, et un autre repli en novembre et décembre. Et cela aussi bien selon les demandes d’assistance reçues par Cybmalveillance.gouv.fr que selon les revendications des cybercriminels et les constatations du MagIT.