Incidents dans le secteur :
Le fabricant japonais d'équipements de test pour semi-conducteurs Advantest a commencé à prévenir des personnes qu'une intrusion par rançongiciel de février 2026 avait exfiltré des données personnelles, dont des numéros de sécurité sociale et de passeport.
Bridgestone Americas a confirmé une cyberattaque ayant interrompu la production de plusieurs de ses usines de fabrication et de rechapage en Amérique du Nord, tout en affirmant avoir contenu l'incident rapidement et n'avoir trouvé aucune preuve de vol de données clients.
Le fabricant de dispositifs médicaux Boston Scientific a révélé un incident de cybersécurité ayant provoqué une panne réseau et perturbé les opérations de l'entreprise, notamment les systèmes utilisés pour traiter et expédier les commandes de ses dispositifs cardiaques et interventionnels.
Après que Baxter International a refusé de respecter une échéance d'extorsion, le groupe ShinyHunters a publié un jeu de données qu'il affirme contenir 7,1 millions d'enregistrements volés dans l'environnement Salesforce du fabricant de dispositifs médicaux via la compromission d'applications tierces.
Le fabricant de joaillerie de luxe en émail FREYWILLE a révélé une cyberattaque le 6 août 2026 après avoir détecté une activité non autorisée, tandis que le groupe de rançongiciel Aurora affirmait avoir volé des données de clients et d'employés.
Des chercheurs ont signalé que Cl0p exploitait CVE-2026-12569 sur des serveurs PTC Windchill et FlexPLM exposés sur Internet pour voler des données d'ingénierie, en envoyant des e-mails d'extorsion aux victimes à partir du 20 juillet 2026.
Le constructeur ferroviaire suisse Stadler Rail a confirmé que des attaquants avaient utilisé des identifiants compromis pour voler des données techniques sur une plateforme partagée avec un fournisseur, et a refusé une demande de rançon d'environ 12,3 millions de dollars du gang Everest.
Le groupe de cosmétiques Estée Lauder a révélé que des attaquants exploitant une faille d'Oracle E-Business Suite avaient accédé à son système RH en août 2025, exposant numéros de sécurité sociale, données de passeport et bancaires, informations de santé et dossiers d'emploi.
Coca-Cola a révélé dans un dépôt auprès de la SEC qu'une attaque par rançongiciel visant sa filiale laitière fairlife avait contraint à la suspension temporaire de toute la production américaine pendant que les enquêteurs évaluaient l'intrusion.
Kubota North America a révélé qu'un tiers non autorisé avait eu un accès d'un mois à son réseau début 2026, atteignant des fichiers RH contenant les données personnelles d'employés et d'ayants droit.
Le groupe japonais de boissons Sapporo Holdings a révélé un accès non autorisé présumé à ses filiales étrangères Pokka (Singapour) et Sleeman Breweries (Canada), arrêtant les systèmes concernés pour enquêter.
Les activités de Nissan sur le continent américain ont révélé que des attaquants exploitant une faille zero-day d'Oracle PeopleSoft avaient accédé à des données sensibles d'employés actuels et anciens aux États-Unis, au Canada, au Mexique et au Brésil.
Le groupe d'extorsion en pleine expansion TheGentlemen a ajouté le 28 juin 2026 le fabricant allemand d'électronique de défense navale Atlas Elektronik à son site de fuite sur le dark web, revendiquant une attaque par double extorsion datée d'environ le 25 juin, bien que la filiale de TKMS n'ait confirmé publiquement aucune compromission.
Le constructeur indien Bajaj Auto a révélé qu'une attaque par rançongiciel détectée au matin du 23 juin 2026 avait affecté les systèmes de l'entreprise et de sa filiale technologique, déclenchant des mesures de confinement et des déclarations réglementaires auprès du CERT-In et du SEBI.
Le géant japonais des moteurs et de l'électronique Nidec a confirmé une attaque par rançongiciel contre sa filiale taïwanaise Nidec Chaun Choung Technology, après quoi le groupe Blackfield a revendiqué l'intrusion et exigé une rançon de 2 millions de dollars.
Tata Electronics a confirmé une cyberattaque après la publication par World Leaks de plus de 200 000 fichiers volés, dont des documents évoquant Apple et Tesla selon des chercheurs.
L'entreprise d'imagerie et de matériaux Eastman Kodak a confirmé qu'un tiers non autorisé avait temporairement accédé à une quantité limitée de données de l'entreprise, après que le groupe d'extorsion ShinyHunters a inscrit Kodak sur son site de fuite du dark web en prétendant détenir plus de 2,2 millions d'enregistrements de données clients et internes.
Un jeu de données baptisé FortiBleed a exposé des identifiants VPN Fortinet FortiGate valides — mots de passe en clair compris — pour 73 932 URL de pare-feu réparties dans 194 pays, fruit d'un groupe russophone qui a réutilisé des mots de passe issus de fuites antérieures et de journaux d'infostealers plutôt qu'une nouvelle vulnérabilité Fortinet.
Deuxième producteur australien de sucre brut, Mackay Sugar a interrompu le broyage et le transport de canne dans deux sucreries du nord du Queensland après une attaque par ransomware survenue au début de la campagne sucrière ; le groupe The Gentlemen a ensuite revendiqué l'attaque.
Le groupe de rançongiciel Nitrogen a affirmé sur son site de fuite du dark web avoir volé plus de 11 millions de fichiers dans les installations nord-américaines de Foxconn, dont des informations confidentielles appartenant aux clients Apple, Dell, Google, Intel, Nvidia et Sony. Foxconn a déclaré que les usines concernées reprenaient une production normale.
Début mai 2026, l’usine West Pharmaceutical du Nouvion-en-Thiérache (Aisne), qui emploie environ 770 personnes pour fabriquer des composants en caoutchouc destinés aux seringues et dispositifs médicaux, a été frappée par une cyberattaque ayant interrompu la production près de deux semaines ; aucune exfiltration de données n’a été confirmée.
Kaspersky a révélé que des installateurs signés téléchargés depuis le site officiel de DAEMON Tools contenaient une porte dérobée depuis le 8 avril 2026, infectant des milliers de machines dans plus de 100 pays et livrant des implants supplémentaires, dont QUIC RAT, à une douzaine de cibles choisies.
Le 5 mai 2026, le groupe de ransomware SpaceBears a inscrit le fabricant français d'équipements industriels Erla Technologies SAS sur son site de fuites, affirmant avoir dérobé des données personnelles d'employés et de clients, des documents financiers et des fichiers projets — dont de la documentation liée à un client de l'armée française.
Révélée le 30 avril 2026, une fuite de données chez le fabricant français de domotique Delta Dore a exposé les données personnelles d’au moins 374 personnes inscrites sur son portail de formation professionnelle, formation-pro.deltadore.fr, donnant lieu à des notifications aux personnes concernées.