Incidents dans le secteur :
Une cyberattaque contre BAE Systems a paralysé le Bankruptcy Noticing Center de la justice fédérale américaine, stoppant l'envoi des notifications de faillite.
L'entreprise française de gestion de la propriété intellectuelle Questel a confirmé qu'une attaque par hameçonnage vocal avait permis à ShinyHunters d'accéder à une partie de son environnement Microsoft 365, après que le groupe a publié des données que les index de fuites rattachent à environ 1,7 million d'enregistrements.
Le 20 avril 2026, le cabinet d'avocats français Gueguen Avocats a été listé sur le site de fuite du groupe ransomware Qilin, qui affirme avoir exfiltré des milliers de fichiers : e-mails internes, rapports financiers, un fichier de mots de passe, données du personnel et dossiers clients.
Le 20 janvier 2026, une fuite de données visant ConseilJuridique.net — plateforme française de consultation juridique en ligne mettant en relation des particuliers avec des avocats — a été signalée, exposant des données de comptes clients ; l'ampleur exacte et les champs concernés n'ont pas été détaillés publiquement.
En septembre 2025, Prosper a annoncé avoir détecté un accès non autorisé à ses systèmes, ce qui a entraîné l'exposition d'informations sur les clients et les candidats. La fuite de données a touché 17,6 millions d'adresses e-mail uniques, ainsi que d'autres informations clients, notamment des numéros de sécurité sociale américains.
En avril 2024, plus de 6 millions d'enregistrements du service de streaming MovieBoxPro ont été récupérés via une API vulnérable. D'une légalité douteuse, le service ne fournissait aucune information de contact pour signaler l'incident, bien que la vulnérabilité aurait été corrigée après avoir été massivement énumérée.