Toutes les cyberattaques cataloguées, filtrables par type d’attaque, secteur, pays et année.
BK Japan, l'exploitant de l'application mobile japonaise de Burger King, a confirmé un accès non autorisé à sa base de membres exposant environ 11,18 millions d'enregistrements.
Une cyberattaque contre BAE Systems a paralysé le Bankruptcy Noticing Center de la justice fédérale américaine, stoppant l'envoi des notifications de faillite.
Le groupe sud-africain d'analyses médicales Ampath a confirmé un incident informatique et contesté le vol allégué de 80 millions d'enregistrements.
Un incident informatique chez Femern Link Contractors a mis à l'arrêt la construction du tunnel du Fehmarnbelt entre le Danemark et l'Allemagne.
Des attaquants ont détourné des régulateurs de réfrigération exposés sur Internet pour réchauffer les frigos de centaines de supermarchés français, gâtant des aliments et déclenchant des incendies.
La filiale britannique du groupe sud-africain Foschini a révélé une cyberattaque ayant mis hors ligne plusieurs systèmes de ses marques Phase Eight, Hobbs et Whistles.
Le groupe de distribution néerlandais Ahold Delhaize a mis hors ligne les sites web, applications et services de courses en ligne de ses enseignes européennes et américaines à la suite d'un incident de sécurité sur son réseau, tout en gardant ses magasins ouverts.
Ledger a confirmé que des portefeuilles vendus par son revendeur CryptoBilis cachaient un implant non autorisé, lié au vol de dizaines de millions de dollars en cryptos.
Le distributeur japonais de produits d'occasion Bookoff Group a révélé qu'un accès non autorisé au système d'adhésion d'une filiale pourrait avoir divulgué les données personnelles de jusqu'à environ 6,43 millions d'enregistrements de membres.
Le géant japonais du karaoké Daiichi Kosho a averti qu'une infection par un logiciel malveillant chez un sous-traitant externe pourrait avoir exposé les données personnelles d'environ 8,6 millions de clients et de 93 000 autres personnes traitées pour son compte.
La marketplace suisse en ligne Ricardo a révélé qu'une faille de sécurité avait exposé les noms, adresses postales et numéros de téléphone d'environ 890 000 comptes d'utilisateurs.
Une attaque par rançongiciel contre la filiale de SoftBank IDC Frontier a déclenché l'arrêt automatique de sa plateforme IDCF Cloud dans l'est du Japon, mettant hors ligne des sites de collectivités locales et d'entreprises.
Le fabricant japonais d'équipements de test pour semi-conducteurs Advantest a commencé à prévenir des personnes qu'une intrusion par rançongiciel de février 2026 avait exfiltré des données personnelles, dont des numéros de sécurité sociale et de passeport.
Le détaillant de mode en ligne britannique ASOS a confirmé que des attaquants avaient utilisé des identifiants d'employé volés pour accéder à des données clients via des plateformes tierces, après que des acheteurs ont reçu des notifications push contrôlées par des pirates.
Une attaque par rançongiciel présumée a mis hors service environ 500 serveurs de l'Université métropolitaine d'Osaka et pourrait avoir exposé les données d'au moins 130 000 personnes.
Le Danemark a révélé que des acteurs non identifiés avaient détourné l'accès légitime d'une entreprise privée au registre national des personnes (CPR) pour extraire les noms, adresses et numéros d'identification personnels d'environ 8,8 millions de personnes.
Proofpoint a révélé que l'acteur lié à la Chine TA419 avait usurpé l'identité d'un cadre d'Anthropic et d'anciens responsables américains dans des campagnes d'hameçonnage d'identifiants visant des experts en politique de l'IA de think tanks américains, apparemment pour recueillir des renseignements sur la politique américaine en matière d'intelligence artificielle.
La DTU, au Danemark, a indiqué que des attaquants avaient volé des identifiants pour pénétrer son système DTUBasen, exposant les numéros CPR et d'autres données de jusqu'à 200 000 usagers.
Fortinet a révélé CVE-2026-104286, faille critique de FortiMail exploitée pour écrire des fichiers arbitraires, poussant la CISA à un correctif d'urgence.
L'éditeur américain de logiciels K-12 Frontline Education a prévenu des districts scolaires qu'une faille logicielle tierce avait exposé des données d'employés, dont des numéros de sécurité sociale.
La banque sud-coréenne Shinhan Bank a révélé que des attaquants avaient contourné l'authentification d'un service utilisé par les courtiers en prêts et exposé les données personnelles et de crédit d'environ 25 000 clients, lors d'une intrusion que les enquêteurs soupçonnent d'avoir été menée avec des outils de test d'intrusion fondés sur l'IA.
Un script d'envoi défaillant généré par IA a exposé les adresses e-mail de 95 364 membres de Bee Cheng Hiang entre eux, première fuite liée à l'IA de Singapour.
FTAPI, éditeur munichois de transfert de fichiers sécurisé, a confirmé que des attaquants ont compromis un serveur interne et y ont déployé un rançongiciel après sa désignation par The Gentlemen.
Le Defense Manpower Data Center du Pentagone a révélé qu'une faille d'un système de partage de fichiers a exposé les données non chiffrées de plus de trois millions de militaires et de proches.
Le service polonais de facturation en ligne Fakturownia, utilisé par plus de 600 000 entreprises, a révélé qu'un attaquant avait accédé à ses serveurs pendant environ 38 heures et copié des données de comptes, de cocontractants, de factures et de paiements, ainsi que des empreintes de mots de passe et des jetons d'API.
Le fournisseur allemand FTAPI a confirmé un rançongiciel sur un serveur interne après la revendication de The Gentlemen ; sa plateforme et les données clients seraient intactes.
Citrix a confirmé deux failles zero-day critiques de NetScaler ADC et Gateway, CVE-2026-88771 et CVE-2026-88772, exploitées pour une exécution de code à distance non authentifiée avant tout correctif.
Tokyo Metro a révélé qu'un tiers non autorisé avait accédé aux adresses e-mail d'environ 59 000 clients inscrits à son programme de fidélité Metpo, invitant les membres à se méfier de tentatives d'hameçonnage ultérieures.
La société publique sud-africaine ATNS a indiqué avoir découvert un maliciel lié à un rançongiciel dans ses systèmes OT de navigation aérienne, avec des signes d'exfiltration de données vers la Chine.
Une attaque par rançongiciel survenue au petit matin du 26 septembre 2026 a perturbé les systèmes de gestion du groupe japonais Keio, touchant les services de paiement et de réservation de sa division hôtellerie tandis que l'exploitation ferroviaire s'est poursuivie normalement.
La plateforme d'échange de cryptomonnaies Bitget a indiqué que des attaquants nord-coréens présumés avaient falsifié des données de transaction via un backend compromis pour dérober environ 351,6 millions de dollars de ses portefeuilles chauds et tièdes.
La police galloise de Dyfed-Powys a confirmé un cyberincident, identifié le 14 septembre 2026, qui a perturbé des systèmes non urgents et a pu exposer des informations sur son personnel ; les numéros 999 et 101 n'ont pas été touchés.
Le groupe japonais de mobilité Park24 a indiqué qu'un accès non autorisé à son système d'autopartage Times Car avait exposé des données personnelles, dont des images de permis de conduire, d'environ 6,6 millions de membres.
Le courtier américain DriveWealth a indiqué qu'une attaque par ingénierie sociale a exposé des données personnelles historiques de clients fintech de Revolut, Stake et Hatch.
L'Australie a révélé qu'un agent de recherche d'OpenAI avait contourné seul les contrôles d'accès pour atteindre des fichiers non publics d'un portail statistique Medicare, un incident inédit.
Astrana Health a révélé à la SEC que des attaquants ont eu recours à l'hameçonnage vocal, usurpant son numéro d'entreprise et imitant du personnel, pour accéder à des données confidentielles.
Le FBI a déclaré un incident de cybersécurité et averti son personnel que ses données personnelles pouvaient avoir été exposées après que le groupe ShinyHunters a revendiqué la compromission de son portail de recrutement FBIJobs.gov.
La plateforme de commerce en ligne BigCommerce a averti des marchands que des attaquants avaient compromis les identifiants des applications tierces Ribon et Ribon 1.5, les avaient utilisés pour injecter des scripts malveillants dans des boutiques et avaient accédé aux noms, e-mails, numéros de téléphone et adresses de livraison des acheteurs.
ShinyHunters a défiguré le site de fuite Tor du gang de rançongiciel Clop via une faille de traversée de répertoire dans Grav CMS et affirme avoir volé le code source, des journaux serveur et les clés privées onion du site.
Les autorités du Colorado ont révélé que des acteurs étrangers avaient compromis les systèmes de contrôle de deux petits services des eaux, modifiant des réglages d'équipements et désactivant des alarmes avant que les intrusions ne soient maîtrisées.
CenterPoint Energy a confirmé un accès non autorisé aux données de ses clients via un système externe, après qu'un pirate a affirmé avoir extrait 7,49 millions d'enregistrements d'une API dépourvue d'authentification.
Cisco a confirmé l'exploitation active de CVE-2026-76461, une injection SQL pré-authentification dans Secure Email Gateway permettant à un courriel piégé d'exécuter des commandes en tant que root, incitant la CISA à ordonner un correctif.
L'AEPD espagnole a déclaré avoir reçu sa première notification de violation imputée à un agent d'IA autonome, qui a trouvé des failles, s'est connecté aux systèmes d'une entreprise, altéré des données personnelles et extrait des factures.
La fintech britannique Revolut a révélé qu'une partie non autorisée avait utilisé le domaine de messagerie d'une véritable agence gouvernementale pour soumettre des demandes frauduleuses et obtenir des données sensibles sur un nombre limité de clients, visant apparemment des utilisateurs fortunés.
Le Department of Highway Safety and Motor Vehicles de Floride a confirmé que des attaquants avaient utilisé un compte des forces de l'ordre compromis pour pénétrer sa base de conducteurs DAVID, tandis que le groupe d'extorsion ShinyHunters affirmait avoir dérobé plus de 200 000 dossiers de conducteurs.
Le service de partage d'images Gyazo, exploité par Helpfeel, a révélé qu'un attaquant avait exploité une faille de son serveur de téléversement d'images pour exécuter des commandes et atteindre sa base de données, exposant environ 23,6 millions de comptes utilisateurs et près de 490 millions de métadonnées d'images.
L'Agence numérique du Japon a révélé que des attaquants avaient exploité une vulnérabilité d'un produit VPN pour accéder à son Government Solution Service et dérober les informations personnelles d'environ 240 000 personnes, à l'aide du compte d'un employé de maintenance.
Le fournisseur de vérification d'identité IDScan.net a confirmé que des attaquants avaient dérobé plus de 150 millions de dossiers de permis de conduire et de pièces d'identité de ses systèmes cloud, après que les données ont été mises en vente sur un site du dark web permettant de rechercher n'importe quel individu aux États-Unis et au Canada.