Incidents dans le secteur :
Ledger a confirmé que des portefeuilles vendus par son revendeur CryptoBilis cachaient un implant non autorisé, lié au vol de dizaines de millions de dollars en cryptos.
La banque sud-coréenne Shinhan Bank a révélé que des attaquants avaient contourné l'authentification d'un service utilisé par les courtiers en prêts et exposé les données personnelles et de crédit d'environ 25 000 clients, lors d'une intrusion que les enquêteurs soupçonnent d'avoir été menée avec des outils de test d'intrusion fondés sur l'IA.
Le service polonais de facturation en ligne Fakturownia, utilisé par plus de 600 000 entreprises, a révélé qu'un attaquant avait accédé à ses serveurs pendant environ 38 heures et copié des données de comptes, de cocontractants, de factures et de paiements, ainsi que des empreintes de mots de passe et des jetons d'API.
La plateforme d'échange de cryptomonnaies Bitget a indiqué que des attaquants nord-coréens présumés avaient falsifié des données de transaction via un backend compromis pour dérober environ 351,6 millions de dollars de ses portefeuilles chauds et tièdes.
Le courtier américain DriveWealth a indiqué qu'une attaque par ingénierie sociale a exposé des données personnelles historiques de clients fintech de Revolut, Stake et Hatch.
La fintech britannique Revolut a révélé qu'une partie non autorisée avait utilisé le domaine de messagerie d'une véritable agence gouvernementale pour soumettre des demandes frauduleuses et obtenir des données sensibles sur un nombre limité de clients, visant apparemment des utilisateurs fortunés.
La fintech canadienne Wealthsimple a confirmé qu'une compromission de chaîne d'approvisionnement visant un logiciel tiers avait exposé des données personnelles — coordonnées, pièces d'identité, numéros d'assurance sociale et numéros de compte — d'une petite fraction de ses quelque trois millions de clients.
Des pirates ont utilisé des identifiants volés à un prestataire informatique pour pénétrer l'environnement de traitement Pix de la fintech brésilienne Sinqia, filiale d'Evertec, et tenter de détourner plus de 130 millions de dollars en paiements instantanés frauduleux avant que l'activité ne soit stoppée.
Apollo Global Management a révélé qu'une attaque d'ingénierie sociale par téléphone avait donné aux intrus l'accès à ses systèmes cloud pendant quatre jours en juillet 2026, exposant noms, dates de naissance, coordonnées, adresses postales et numéros de sécurité sociale, dans le cadre d'une campagne plus large visant les sociétés financières.
Le fabricant de portefeuilles crypto SafePal a révélé qu'une faille d'autorisation dans un plugin de suivi de commandes permettait à un client de consulter les commandes d'autres clients, exposant noms, coordonnées et informations d'achat d'environ 39 798 clients, sans toucher aux clés ni aux fonds des portefeuilles.
La banque nigériane Zenith Bank a confirmé le 4 août 2026 que des attaquants avaient accédé à un ensemble limité d'informations clients, dont des adresses e-mail et des numéros de téléphone.
Un groupe d'extorsion se faisant appeler Triple X a inscrit la banque publique indienne Bank of Baroda sur son site du dark web, affirmant avoir volé environ 1 To de données clients et internes.
Le spécialiste de la location avec option d'achat Upbound Group a révélé, dans un dépôt auprès de la SEC, que des données clients obtenues lors d'incidents de cybersécurité avaient servi à ouvrir des contrats Acima frauduleux, causant environ 13 millions de dollars de pertes au deuxième trimestre 2026.
Ernst & Young notifie ses clients après le vol de documents fiscaux et financiers, dont des numéros de sécurité sociale, lors de l'intrusion d'un tiers dans une plateforme externe de support.
L'assureur automobile américain AssuranceAmerica a commencé en juillet 2026 à notifier environ 6,9 millions de personnes qu'une intrusion de mars, liée à un hameçonnage visant un seul employé, avait exposé leurs numéros de permis de conduire et d'autres données personnelles.
Aflac a révélé que des attaquants ayant compromis le portail des assurés de sa filiale japonaise avaient exfiltré les données personnelles d'environ 4,38 millions de clients et d'agents d'assurance.
Des attaquants ont compromis un prestataire frontend tiers et injecté du JavaScript malveillant sur le site de Polymarket, détournant environ 3 millions de dollars via des transactions frauduleuses.
La National Association of Insurance Commissioners a révélé le 23 juin 2026 que des attaquants avaient exploité une faille zero-day d'Oracle PeopleSoft pour accéder à une partie de son environnement ; dès le 25 juin, le groupe d'extorsion ShinyHunters avait publié en ligne les données volées, revendiquant plus de 3,1 téraoctets.
Le groupe de rançongiciel Qilin a revendiqué une cyberattaque contre la Banque centrale de Libye, menaçant de divulguer des données volées ; la banque évoque un nombre limité de systèmes touchés.
Une cyberattaque contre l'infrastructure de communication partagée utilisée par Bank Melli, Bank Saderat, Bank Tejarat et la Banque de développement des exportations d'Iran a mis hors service distributeurs, terminaux de paiement et banque en ligne, même si les autorités ont affirmé qu'aucune donnée client n'avait été consultée.
L'administrateur de prestations dentaires DentaQuest a confirmé une intrusion sur son réseau après que le groupe d'extorsion ShinyHunters a diffusé environ 234 Go de données volées, exposant des informations personnelles, d'identité et d'assurance santé liées à environ 2,6 millions de comptes.
Le 23 mai 2026, l'assureur santé numérique français Alan a alerté ses adhérents qu'une cyberattaque visant son prestataire de tiers-payant Almerys avait exposé leurs données personnelles — état civil, date de naissance, numéro de Sécurité sociale et informations de contrat — sans toucher aux données de paiement, mots de passe ni données de santé.
Un acteur malveillant a mis en vente sur un forum du dark web une base de données d'ATOA — fintech française de tokenisation immobilière et d'investissement fractionné — exposant environ 23 685 enregistrements d'utilisateurs et financiers ainsi que 326 archives KYC complètes (passeports, pièces d'identité, données bancaires).
En mai 2026, un acteur utilisant le pseudonyme lazasec a affirmé avoir compromis la CARMF, caisse de retraite et de prévoyance des médecins libéraux français, et divulgué une base pouvant atteindre 2,4 millions d’enregistrements (noms, codes cotisant, adresses postales et dates de dernière déclaration) ; la CARMF a qualifié les données exposées de publiques et non sensibles.