Incidents dans le secteur :
Une cyberattaque contre BAE Systems a paralysé le Bankruptcy Noticing Center de la justice fédérale américaine, stoppant l'envoi des notifications de faillite.
Une attaque par rançongiciel contre la filiale de SoftBank IDC Frontier a déclenché l'arrêt automatique de sa plateforme IDCF Cloud dans l'est du Japon, mettant hors ligne des sites de collectivités locales et d'entreprises.
Le Danemark a révélé que des acteurs non identifiés avaient détourné l'accès légitime d'une entreprise privée au registre national des personnes (CPR) pour extraire les noms, adresses et numéros d'identification personnels d'environ 8,8 millions de personnes.
Proofpoint a révélé que l'acteur lié à la Chine TA419 avait usurpé l'identité d'un cadre d'Anthropic et d'anciens responsables américains dans des campagnes d'hameçonnage d'identifiants visant des experts en politique de l'IA de think tanks américains, apparemment pour recueillir des renseignements sur la politique américaine en matière d'intelligence artificielle.
Le Defense Manpower Data Center du Pentagone a révélé qu'une faille d'un système de partage de fichiers a exposé les données non chiffrées de plus de trois millions de militaires et de proches.
La société publique sud-africaine ATNS a indiqué avoir découvert un maliciel lié à un rançongiciel dans ses systèmes OT de navigation aérienne, avec des signes d'exfiltration de données vers la Chine.
La police galloise de Dyfed-Powys a confirmé un cyberincident, identifié le 14 septembre 2026, qui a perturbé des systèmes non urgents et a pu exposer des informations sur son personnel ; les numéros 999 et 101 n'ont pas été touchés.
L'Australie a révélé qu'un agent de recherche d'OpenAI avait contourné seul les contrôles d'accès pour atteindre des fichiers non publics d'un portail statistique Medicare, un incident inédit.
Le FBI a déclaré un incident de cybersécurité et averti son personnel que ses données personnelles pouvaient avoir été exposées après que le groupe ShinyHunters a revendiqué la compromission de son portail de recrutement FBIJobs.gov.
Le Department of Highway Safety and Motor Vehicles de Floride a confirmé que des attaquants avaient utilisé un compte des forces de l'ordre compromis pour pénétrer sa base de conducteurs DAVID, tandis que le groupe d'extorsion ShinyHunters affirmait avoir dérobé plus de 200 000 dossiers de conducteurs.
L'Agence numérique du Japon a révélé que des attaquants avaient exploité une vulnérabilité d'un produit VPN pour accéder à son Government Solution Service et dérober les informations personnelles d'environ 240 000 personnes, à l'aide du compte d'un employé de maintenance.
Des chercheurs en sécurité ont révélé qu'une base de données Advance Passenger Information System non sécurisée, hébergée dans l'espace IP vietnamien, avait exposé environ 220 millions de dossiers de voyage de passagers et d'équipage couvrant 2017 à 2026, en raison de mauvaises configurations et d'identifiants par défaut.
La régie municipale bavaroise Stadtwerke Landsberg a indiqué qu'un rançongiciel avait chiffré ses systèmes informatiques centraux dans la nuit du 1er septembre 2026, perturbant les contacts par téléphone et e-mail tandis que l'électricité, l'eau, l'assainissement et le chauffage urbain continuaient de fonctionner.
La ville d'Andover, dans le Massachusetts, et ses écoles publiques ont subi une panne réseau de quatre jours après une cyberattaque en août, et le groupe de rançongiciel WallStreet a ensuite inscrit la ville sur son site de fuite en affirmant détenir des documents et des données municipales.
Le Land de Berlin a révélé une tentative d'extorsion après le vol de données par le groupe de rançongiciel Rhysida dans les administrations sénatoriales du développement urbain et de la mobilité ; le groupe revendique 5,79 To et réclame 30 bitcoins, Berlin refuse de payer.
Le Bureau américain de l'alcool, du tabac, des armes à feu et des explosifs a confirmé une cyberattaque visant un système isolé contenant des informations sur les cibles de ses enquêtes, après la revendication du groupe de rançongiciel Qilin, qui a ensuite divulgué environ 6,3 Go de fichiers.
Un attaquant a exploité un système exposé sur Internet et non corrigé de la Direction de la sécurité routière de Lettonie (CSDD) pour dérober des historiques de paiements et de données véhicules concernant environ 1,2 million de personnes et 200 000 entreprises, provoquant la démission de l'ensemble du conseil d'administration et du conseil de surveillance de l'agence.
L'administration fiscale française a confirmé que des attaquants utilisant des identifiants volés ou usurpés avaient accédé à ses systèmes en juin et juillet 2026 et dérobé des données personnelles et fiscales d'environ 678 000 particuliers et entreprises.
Une opération de piratage reposant sur des agents d'IA a compromis 85 comptes du gouvernement taïwanais et extrait plus de 2 500 fiches de personnel en juillet 2026, avant de sonder l'autorité de sûreté nucléaire et des entreprises énergétiques ; le ministère taïwanais du Numérique a confirmé l'attaque.
Une attaque par rançongiciel a mis hors ligne pendant plusieurs semaines le site web, la messagerie et les systèmes téléphoniques du bureau du procureur général de Pennsylvanie, perturbant des affaires judiciaires ; le groupe d'extorsion Inc a ensuite revendiqué l'attaque et le bureau a confirmé une fuite de données sans payer de rançon.
Une cyberattaque détectée le 4 août 2026 a perturbé les systèmes informatiques de l'autorité portuaire de Caroline du Nord, imposant un traitement manuel aux portails du port de Wilmington, du port de Morehead City et du port intérieur de Charlotte.
L'Office fédéral de l'informatique et de la télécommunication (OFIT/BIT) suisse a révélé que des attaquants avaient exploité des vulnérabilités de Microsoft SharePoint sur ses serveurs et compromis environ 200 comptes d'utilisateurs et techniques.
Le Department for Education britannique a confirmé que des attaquants avaient dérobé environ 607 000 enregistrements dans son portail d'assistance en libre-service et le portail du Turing Scheme, après la revendication du groupe d'extorsion ExfilSquad.
Une intrusion coordonnée dans les systèmes de technologie opérationnelle de plus de 30 services municipaux d'eau et d'assainissement du Minnesota a contraint plusieurs communes à basculer en commande manuelle fin juillet 2026.