Incidents dans le pays :
224 incidents catalogued
Une cyberattaque contre BAE Systems a paralysé le Bankruptcy Noticing Center de la justice fédérale américaine, stoppant l'envoi des notifications de faillite.
Le groupe de distribution néerlandais Ahold Delhaize a mis hors ligne les sites web, applications et services de courses en ligne de ses enseignes européennes et américaines à la suite d'un incident de sécurité sur son réseau, tout en gardant ses magasins ouverts.
Proofpoint a révélé que l'acteur lié à la Chine TA419 avait usurpé l'identité d'un cadre d'Anthropic et d'anciens responsables américains dans des campagnes d'hameçonnage d'identifiants visant des experts en politique de l'IA de think tanks américains, apparemment pour recueillir des renseignements sur la politique américaine en matière d'intelligence artificielle.
Fortinet a révélé CVE-2026-104286, faille critique de FortiMail exploitée pour écrire des fichiers arbitraires, poussant la CISA à un correctif d'urgence.
L'éditeur américain de logiciels K-12 Frontline Education a prévenu des districts scolaires qu'une faille logicielle tierce avait exposé des données d'employés, dont des numéros de sécurité sociale.
Le Defense Manpower Data Center du Pentagone a révélé qu'une faille d'un système de partage de fichiers a exposé les données non chiffrées de plus de trois millions de militaires et de proches.
Citrix a confirmé deux failles zero-day critiques de NetScaler ADC et Gateway, CVE-2026-88771 et CVE-2026-88772, exploitées pour une exécution de code à distance non authentifiée avant tout correctif.
Le courtier américain DriveWealth a indiqué qu'une attaque par ingénierie sociale a exposé des données personnelles historiques de clients fintech de Revolut, Stake et Hatch.
Astrana Health a révélé à la SEC que des attaquants ont eu recours à l'hameçonnage vocal, usurpant son numéro d'entreprise et imitant du personnel, pour accéder à des données confidentielles.
Le FBI a déclaré un incident de cybersécurité et averti son personnel que ses données personnelles pouvaient avoir été exposées après que le groupe ShinyHunters a revendiqué la compromission de son portail de recrutement FBIJobs.gov.
La plateforme de commerce en ligne BigCommerce a averti des marchands que des attaquants avaient compromis les identifiants des applications tierces Ribon et Ribon 1.5, les avaient utilisés pour injecter des scripts malveillants dans des boutiques et avaient accédé aux noms, e-mails, numéros de téléphone et adresses de livraison des acheteurs.
Les autorités du Colorado ont révélé que des acteurs étrangers avaient compromis les systèmes de contrôle de deux petits services des eaux, modifiant des réglages d'équipements et désactivant des alarmes avant que les intrusions ne soient maîtrisées.
CenterPoint Energy a confirmé un accès non autorisé aux données de ses clients via un système externe, après qu'un pirate a affirmé avoir extrait 7,49 millions d'enregistrements d'une API dépourvue d'authentification.
Cisco a confirmé l'exploitation active de CVE-2026-76461, une injection SQL pré-authentification dans Secure Email Gateway permettant à un courriel piégé d'exécuter des commandes en tant que root, incitant la CISA à ordonner un correctif.
Le Department of Highway Safety and Motor Vehicles de Floride a confirmé que des attaquants avaient utilisé un compte des forces de l'ordre compromis pour pénétrer sa base de conducteurs DAVID, tandis que le groupe d'extorsion ShinyHunters affirmait avoir dérobé plus de 200 000 dossiers de conducteurs.
Le fournisseur de vérification d'identité IDScan.net a confirmé que des attaquants avaient dérobé plus de 150 millions de dossiers de permis de conduire et de pièces d'identité de ses systèmes cloud, après que les données ont été mises en vente sur un site du dark web permettant de rechercher n'importe quel individu aux États-Unis et au Canada.
L'entreprise de technologies de santé Veradigm a révélé que des attaquants avaient utilisé des identifiants dérobés à un prestataire tiers pour atteindre une API de service client et copier des données de patients, après que le gang de rançongiciel The Gentlemen a affirmé détenir environ 3,5 millions de dossiers.
Une base de 32,8 millions d'enregistrements d'utilisateurs présumés de Condé Nast, couvrant les lecteurs de Vogue, The New Yorker, GQ, WIRED et d'autres titres, a été mise en vente sur un forum cybercriminel russophone, élargissant une fuite de décembre 2025 qui avait exposé 2,3 millions de comptes WIRED.
Chess.com a commencé à informer environ 4 500 utilisateurs que leurs informations personnelles avaient été exposées après qu'un acteur malveillant externe a obtenu un accès non autorisé à une application tierce de transfert de fichiers utilisée par la plateforme.
Bridgestone Americas a confirmé une cyberattaque ayant interrompu la production de plusieurs de ses usines de fabrication et de rechapage en Amérique du Nord, tout en affirmant avoir contenu l'incident rapidement et n'avoir trouvé aucune preuve de vol de données clients.
Une vague d'entreprises de sécurité et de technologie a révélé des vols de données après que des attaquants suivis sous le nom d'UNC6395 ont détourné des jetons OAuth volés à l'intégration du chatbot Drift de Salesloft pour exporter des données de centaines d'environnements Salesforce connectés.
Aesto Health, prestataire de migration et d'archivage de données de santé, a signalé qu'un intrus avait accédé à une partie de son environnement Amazon Web Services en décembre 2025, exposant les données médicales et d'identité de 9 540 683 patients répartis chez des dizaines d'établissements clients.
L'exploitant américain d'hôpitaux et d'établissements de santé Nutex Health a confirmé dans un dépôt auprès de la SEC que des informations de patients, d'employés, de prestataires et financières avaient été consultées et exfiltrées lors d'une cyberattaque d'août revendiquée par le groupe de rançongiciel-service The Gentlemen.
La ville d'Andover, dans le Massachusetts, et ses écoles publiques ont subi une panne réseau de quatre jours après une cyberattaque en août, et le groupe de rançongiciel WallStreet a ensuite inscrit la ville sur son site de fuite en affirmant détenir des documents et des données municipales.