Incidents dans le secteur :
Des attaquants ont détourné des régulateurs de réfrigération exposés sur Internet pour réchauffer les frigos de centaines de supermarchés français, gâtant des aliments et déclenchant des incendies.
La filiale britannique du groupe sud-africain Foschini a révélé une cyberattaque ayant mis hors ligne plusieurs systèmes de ses marques Phase Eight, Hobbs et Whistles.
Le groupe de distribution néerlandais Ahold Delhaize a mis hors ligne les sites web, applications et services de courses en ligne de ses enseignes européennes et américaines à la suite d'un incident de sécurité sur son réseau, tout en gardant ses magasins ouverts.
Le distributeur japonais de produits d'occasion Bookoff Group a révélé qu'un accès non autorisé au système d'adhésion d'une filiale pourrait avoir divulgué les données personnelles de jusqu'à environ 6,43 millions d'enregistrements de membres.
La marketplace suisse en ligne Ricardo a révélé qu'une faille de sécurité avait exposé les noms, adresses postales et numéros de téléphone d'environ 890 000 comptes d'utilisateurs.
Le détaillant de mode en ligne britannique ASOS a confirmé que des attaquants avaient utilisé des identifiants d'employé volés pour accéder à des données clients via des plateformes tierces, après que des acheteurs ont reçu des notifications push contrôlées par des pirates.
Un script d'envoi défaillant généré par IA a exposé les adresses e-mail de 95 364 membres de Bee Cheng Hiang entre eux, première fuite liée à l'IA de Singapour.
La plateforme de commerce en ligne BigCommerce a averti des marchands que des attaquants avaient compromis les identifiants des applications tierces Ribon et Ribon 1.5, les avaient utilisés pour injecter des scripts malveillants dans des boutiques et avaient accédé aux noms, e-mails, numéros de téléphone et adresses de livraison des acheteurs.
Le fabricant américain de vêtements de travail Carhartt a été touché par une campagne d'extorsion de ShinyHunters ayant exposé les informations personnelles de 12,9 millions de comptes clients après le vol de données de sa plateforme d'analytique cloud.
Un acteur malveillant utilisant le pseudonyme TheHatman a mis en vente environ 3,64 millions d'enregistrements d'annuaires d'employés extraits des locataires Microsoft Azure et Entra ID de plusieurs entreprises du Fortune 500, l'accès ayant apparemment été obtenu grâce à des identifiants volés par des logiciels voleurs d'informations.
Une cyberattaque contre le géant de la logistique CEVA Logistics a perturbé huit entrepôts européens et exposé les données d'expédition de clients en aval, dont la boutique de matériel Steam de Valve, le détaillant néerlandais Bol, De Bijenkorf, Ace & Tate et le club de football Ajax.
Le fabricant de joaillerie de luxe en émail FREYWILLE a révélé une cyberattaque le 6 août 2026 après avoir détecté une activité non autorisée, tandis que le groupe de rançongiciel Aurora affirmait avoir volé des données de clients et d'employés.
Des chercheurs ont signalé que Cl0p exploitait CVE-2026-12569 sur des serveurs PTC Windchill et FlexPLM exposés sur Internet pour voler des données d'ingénierie, en envoyant des e-mails d'extorsion aux victimes à partir du 20 juillet 2026.
Le distributeur alimentaire Sysco a informé des personnes qu'un tiers non autorisé avait obtenu des fichiers contenant des données personnelles à la suite d'une intrusion en avril 2026, après des revendications d'extorsion distinctes du gang de rançongiciel Qilin et de ShinyHunters, qui affirmait avoir volé plus de 61 millions d'enregistrements Salesforce.
Le groupe de cosmétiques Estée Lauder a révélé que des attaquants exploitant une faille d'Oracle E-Business Suite avaient accédé à son système RH en août 2025, exposant numéros de sécurité sociale, données de passeport et bancaires, informations de santé et dossiers d'emploi.
Le spécialiste de la location avec option d'achat Upbound Group a révélé, dans un dépôt auprès de la SEC, que des données clients obtenues lors d'incidents de cybersécurité avaient servi à ouvrir des contrats Acima frauduleux, causant environ 13 millions de dollars de pertes au deuxième trimestre 2026.
Lidl a informé les clients de sa boutique en ligne en Allemagne, en Belgique et aux Pays-Bas que des attaquants ayant piraté l'un de ses prestataires informatiques externes avaient dérobé un fichier de données personnelles comprenant noms, coordonnées et dates de naissance, tout en précisant que les données de paiement, les mots de passe et les comptes clients n'étaient pas concernés.
Après l'échec des négociations, le groupe d'extorsion ShinyHunters a publié des données qu'il affirme avoir volées dans les systèmes Salesforce et SharePoint de Baker Distributing, exposant plus de 100 000 adresses e-mail de clients et enregistrements de contact.
En mai 2026, le service de triche pour GTA V et CS2 Atlas Menu a subi une fuite de données. Un attaquant a affirmé avoir obtenu l'accès à tous les systèmes d'Atlas et a publié la base de données du service dans un dépôt GitHub public.
Fin mai 2026, une base commerciale B2B attribuée au distributeur français de produits bio Nature & Cie a été diffusée sur un forum cybercriminel, exposant environ 5 635 magasins, plus de 1 500 contacts professionnels et près de 1 500 comptes-rendus de visites liés à des partenaires Biocoop, Naturalia et La Vie Claire.
Le groupe Optic 2000, l’un des principaux réseaux d’opticiens en France, apparaît dans une fuite de données publiée sur un forum cybercriminel. Les
Camping-Car Plus, e-commerçant français d’accessoires pour camping-cars et vans aménagés, a informé ses clients en mai 2026 d’une fuite de données exposant noms, adresses postales et e-mail, numéros de téléphone et identifiants de connexion avec mots de passe ; aucune donnée bancaire n’est concernée.
Le 22 mai 2026, une base de données contenant les informations personnelles d'environ 5,9 millions de clients de l'enseigne d'optique Atol Mon Opticien a été mise en vente sur un forum cybercriminel, exposant noms, dates de naissance, e-mails, téléphones et adresses postales.
Le 22 mai 2026, une base de données contenant prétendument 5 924 215 fiches clients de la coopérative d'opticiens française Atol a été mise en vente sur un forum cybercriminel, exposant noms, dates de naissance, adresses postales, e-mails et numéros de téléphone.