Une cyberattaque contre BAE Systems a paralysé le Bankruptcy Noticing Center de la justice fédérale américaine, stoppant l'envoi des notifications de faillite.
Des attaquants ont détourné des régulateurs de réfrigération exposés sur Internet pour réchauffer les frigos de centaines de supermarchés français, gâtant des aliments et déclenchant des incendies.
La filiale britannique du groupe sud-africain Foschini a révélé une cyberattaque ayant mis hors ligne plusieurs systèmes de ses marques Phase Eight, Hobbs et Whistles.
Le groupe de distribution néerlandais Ahold Delhaize a mis hors ligne les sites web, applications et services de courses en ligne de ses enseignes européennes et américaines à la suite d'un incident de sécurité sur son réseau, tout en gardant ses magasins ouverts.
La plateforme d'échange de cryptomonnaies Bitget a indiqué que des attaquants nord-coréens présumés avaient falsifié des données de transaction via un backend compromis pour dérober environ 351,6 millions de dollars de ses portefeuilles chauds et tièdes.
La police galloise de Dyfed-Powys a confirmé un cyberincident, identifié le 14 septembre 2026, qui a perturbé des systèmes non urgents et a pu exposer des informations sur son personnel ; les numéros 999 et 101 n'ont pas été touchés.
Les autorités du Colorado ont révélé que des acteurs étrangers avaient compromis les systèmes de contrôle de deux petits services des eaux, modifiant des réglages d'équipements et désactivant des alarmes avant que les intrusions ne soient maîtrisées.
Bridgestone Americas a confirmé une cyberattaque ayant interrompu la production de plusieurs de ses usines de fabrication et de rechapage en Amérique du Nord, tout en affirmant avoir contenu l'incident rapidement et n'avoir trouvé aucune preuve de vol de données clients.
Des pirates ont utilisé des identifiants volés à un prestataire informatique pour pénétrer l'environnement de traitement Pix de la fintech brésilienne Sinqia, filiale d'Evertec, et tenter de détourner plus de 130 millions de dollars en paiements instantanés frauduleux avant que l'activité ne soit stoppée.
Le fabricant de dispositifs médicaux Boston Scientific a révélé un incident de cybersécurité ayant provoqué une panne réseau et perturbé les opérations de l'entreprise, notamment les systèmes utilisés pour traiter et expédier les commandes de ses dispositifs cardiaques et interventionnels.
Le gouvernement britannique a confirmé qu'une cyberattaque avait mis hors service un petit site de production d'énergie pendant quatre jours, présentée comme la première attaque perturbatrice de ce type liée à l'Iran au Royaume-Uni, en parallèle d'attaques contre des services d'eau américains.
Une cyberattaque détectée le 4 août 2026 a perturbé les systèmes informatiques de l'autorité portuaire de Caroline du Nord, imposant un traitement manuel aux portails du port de Wilmington, du port de Morehead City et du port intérieur de Charlotte.
Une intrusion coordonnée dans les systèmes de technologie opérationnelle de plus de 30 services municipaux d'eau et d'assainissement du Minnesota a contraint plusieurs communes à basculer en commande manuelle fin juillet 2026.
Le groupe japonais de boissons Sapporo Holdings a révélé un accès non autorisé présumé à ses filiales étrangères Pokka (Singapour) et Sleeman Breweries (Canada), arrêtant les systèmes concernés pour enquêter.
L'opérateur postal public ukrainien Ukrposhta a indiqué qu'une attaque hostile contre ses systèmes informatiques pendant la nuit avait provoqué des dysfonctionnements de son application mobile et de certains services numériques, sur fond d'attaques russes, cyber et physiques, contre les infrastructures ukrainiennes.
Un tiers non autorisé a obtenu un accès à distance à la plateforme d'urgence brésilienne Defesa Civil Alerta et diffusé pendant la nuit de fausses alertes de priorité maximale portant la mention « misantropi4 » sur les téléphones de plusieurs États, obligeant les autorités à couper le système et à ouvrir une enquête fédérale.
Victim
Brazil National Civil Defense (Defesa Civil Alerta)
Une cyberattaque contre l'infrastructure de communication partagée utilisée par Bank Melli, Bank Saderat, Bank Tejarat et la Banque de développement des exportations d'Iran a mis hors service distributeurs, terminaux de paiement et banque en ligne, même si les autorités ont affirmé qu'aucune donnée client n'avait été consultée.
Victim
Bank Melli, Bank Saderat, Bank Tejarat and Export Development Bank of Iran
Un hacker se présentant sous le nom de TeamPCP affirme détenir une importante quantité de données internes appartenant à Mistral AI, la startup française
Début mai 2026, l’usine West Pharmaceutical du Nouvion-en-Thiérache (Aisne), qui emploie environ 770 personnes pour fabriquer des composants en caoutchouc destinés aux seringues et dispositifs médicaux, a été frappée par une cyberattaque ayant interrompu la production près de deux semaines ; aucune exfiltration de données n’a été confirmée.
Un étudiant aurait cloné les paramètres radio TETRA de Taiwan High Speed Rail et envoyé une alarme générale ayant stoppé trois trains le 5 avril 2026 ; lui et un complice ont été arrêtés fin avril.