Incidents par type d’attaque :
Une attaque par rançongiciel contre la filiale de SoftBank IDC Frontier a déclenché l'arrêt automatique de sa plateforme IDCF Cloud dans l'est du Japon, mettant hors ligne des sites de collectivités locales et d'entreprises.
Le fabricant japonais d'équipements de test pour semi-conducteurs Advantest a commencé à prévenir des personnes qu'une intrusion par rançongiciel de février 2026 avait exfiltré des données personnelles, dont des numéros de sécurité sociale et de passeport.
Une attaque par rançongiciel présumée a mis hors service environ 500 serveurs de l'Université métropolitaine d'Osaka et pourrait avoir exposé les données d'au moins 130 000 personnes.
FTAPI, éditeur munichois de transfert de fichiers sécurisé, a confirmé que des attaquants ont compromis un serveur interne et y ont déployé un rançongiciel après sa désignation par The Gentlemen.
Le fournisseur allemand FTAPI a confirmé un rançongiciel sur un serveur interne après la revendication de The Gentlemen ; sa plateforme et les données clients seraient intactes.
La société publique sud-africaine ATNS a indiqué avoir découvert un maliciel lié à un rançongiciel dans ses systèmes OT de navigation aérienne, avec des signes d'exfiltration de données vers la Chine.
Une attaque par rançongiciel survenue au petit matin du 26 septembre 2026 a perturbé les systèmes de gestion du groupe japonais Keio, touchant les services de paiement et de réservation de sa division hôtellerie tandis que l'exploitation ferroviaire s'est poursuivie normalement.
La régie municipale bavaroise Stadtwerke Landsberg a indiqué qu'un rançongiciel avait chiffré ses systèmes informatiques centraux dans la nuit du 1er septembre 2026, perturbant les contacts par téléphone et e-mail tandis que l'électricité, l'eau, l'assainissement et le chauffage urbain continuaient de fonctionner.
L'exploitant américain d'hôpitaux et d'établissements de santé Nutex Health a confirmé dans un dépôt auprès de la SEC que des informations de patients, d'employés, de prestataires et financières avaient été consultées et exfiltrées lors d'une cyberattaque d'août revendiquée par le groupe de rançongiciel-service The Gentlemen.
La ville d'Andover, dans le Massachusetts, et ses écoles publiques ont subi une panne réseau de quatre jours après une cyberattaque en août, et le groupe de rançongiciel WallStreet a ensuite inscrit la ville sur son site de fuite en affirmant détenir des documents et des données municipales.
Le Land de Berlin a révélé une tentative d'extorsion après le vol de données par le groupe de rançongiciel Rhysida dans les administrations sénatoriales du développement urbain et de la mobilité ; le groupe revendique 5,79 To et réclame 30 bitcoins, Berlin refuse de payer.
Le Bureau américain de l'alcool, du tabac, des armes à feu et des explosifs a confirmé une cyberattaque visant un système isolé contenant des informations sur les cibles de ses enquêtes, après la revendication du groupe de rançongiciel Qilin, qui a ensuite divulgué environ 6,3 Go de fichiers.
Le fournisseur de systèmes de contrôle pour l'eau et les eaux usées Micro-Comm, basé au Kansas, a été frappé par le groupe de rançongiciel Barracuda, qui a affirmé avoir volé environ 644 Go de données, suscitant l'attention du FBI dans un contexte de préoccupation accrue face aux attaques visant le secteur de l'eau aux États-Unis.
Le groupe d'extorsion DireWolf a affirmé avoir volé environ 253 Go de données hautement sensibles — dont des dossiers médicaux de donneurs et de receveurs de greffe — au National Kidney Registry, une organisation à but non lucratif américaine facilitant les greffes de rein de donneurs vivants.
Alphanumeric Systems, prestataire américain de services managés et de technologie pour les secteurs de la santé et des sciences de la vie, a été inscrit par le groupe de rançongiciel Settra, qui a affirmé avoir exfiltré environ 161 gigaoctets de données, dont des informations sur les employés et des données de santé.
Turner Construction a révélé que des attaquants avaient accédé à son réseau en juillet 2026 et dérobé des numéros de sécurité sociale, des coordonnées bancaires et des numéros de passeport, le groupe d'extorsion Payout Kings affirmant avoir exfiltré quelque 27 téraoctets de données, dont des fichiers de projets sensibles.
Une attaque par rançongiciel a mis hors ligne pendant plusieurs semaines le site web, la messagerie et les systèmes téléphoniques du bureau du procureur général de Pennsylvanie, perturbant des affaires judiciaires ; le groupe d'extorsion Inc a ensuite revendiqué l'attaque et le bureau a confirmé une fuite de données sans payer de rançon.
Shared Health a confirmé un incident de rançongiciel dans le plus grand hôpital du Manitoba, touchant les systèmes de maintenance du bâtiment, dont la supervision centrale du chauffage et de la ventilation, le contrôle d'accès des portes et l'émission des badges du personnel, sans interrompre les soins.
Le groupe de rançongiciel GENESIS a inscrit les activités d'Interim HealthCare à Oklahoma City et Tulsa sur son site de fuite le 10 août 2026, affirmant avoir exfiltré environ un téraoctet de données de patients et d'entreprise.
Le fabricant de joaillerie de luxe en émail FREYWILLE a révélé une cyberattaque le 6 août 2026 après avoir détecté une activité non autorisée, tandis que le groupe de rançongiciel Aurora affirmait avoir volé des données de clients et d'employés.
L'hébergeur indien HostDZire a confirmé une attaque par rançongiciel le 5 août 2026 qui a chiffré des nœuds VMware ESXi dans trois régions et rendu irrécupérables les données des clients touchés.
AnMed, système de santé du nord de la Caroline du Sud, a indiqué qu'une attaque par logiciel malveillant l'a contraint à fermer plus de 80 sites, le groupe The Gentlemen y étant lié.
Coca-Cola a révélé dans un dépôt auprès de la SEC qu'une attaque par rançongiciel visant sa filiale laitière fairlife avait contraint à la suspension temporaire de toute la production américaine pendant que les enquêteurs évaluaient l'intrusion.
L'université Mount Royal, à Calgary, a confirmé qu'un groupe de rançongiciel se faisant appeler CMD Organization s'était introduit dans son stockage de fichiers partagé, avait exfiltré des données appartenant à des étudiants et employés actuels et anciens, puis avait délibérément effacé les fichiers d'origine pour entraver toute restauration.