Incidents dans le secteur :
Le géant japonais du karaoké Daiichi Kosho a averti qu'une infection par un logiciel malveillant chez un sous-traitant externe pourrait avoir exposé les données personnelles d'environ 8,6 millions de clients et de 93 000 autres personnes traitées pour son compte.
Une attaque par rançongiciel contre la filiale de SoftBank IDC Frontier a déclenché l'arrêt automatique de sa plateforme IDCF Cloud dans l'est du Japon, mettant hors ligne des sites de collectivités locales et d'entreprises.
Le fabricant japonais d'équipements de test pour semi-conducteurs Advantest a commencé à prévenir des personnes qu'une intrusion par rançongiciel de février 2026 avait exfiltré des données personnelles, dont des numéros de sécurité sociale et de passeport.
Fortinet a révélé CVE-2026-104286, faille critique de FortiMail exploitée pour écrire des fichiers arbitraires, poussant la CISA à un correctif d'urgence.
L'éditeur américain de logiciels K-12 Frontline Education a prévenu des districts scolaires qu'une faille logicielle tierce avait exposé des données d'employés, dont des numéros de sécurité sociale.
FTAPI, éditeur munichois de transfert de fichiers sécurisé, a confirmé que des attaquants ont compromis un serveur interne et y ont déployé un rançongiciel après sa désignation par The Gentlemen.
Le service polonais de facturation en ligne Fakturownia, utilisé par plus de 600 000 entreprises, a révélé qu'un attaquant avait accédé à ses serveurs pendant environ 38 heures et copié des données de comptes, de cocontractants, de factures et de paiements, ainsi que des empreintes de mots de passe et des jetons d'API.
Le fournisseur allemand FTAPI a confirmé un rançongiciel sur un serveur interne après la revendication de The Gentlemen ; sa plateforme et les données clients seraient intactes.
Citrix a confirmé deux failles zero-day critiques de NetScaler ADC et Gateway, CVE-2026-88771 et CVE-2026-88772, exploitées pour une exécution de code à distance non authentifiée avant tout correctif.
La plateforme d'échange de cryptomonnaies Bitget a indiqué que des attaquants nord-coréens présumés avaient falsifié des données de transaction via un backend compromis pour dérober environ 351,6 millions de dollars de ses portefeuilles chauds et tièdes.
La plateforme de commerce en ligne BigCommerce a averti des marchands que des attaquants avaient compromis les identifiants des applications tierces Ribon et Ribon 1.5, les avaient utilisés pour injecter des scripts malveillants dans des boutiques et avaient accédé aux noms, e-mails, numéros de téléphone et adresses de livraison des acheteurs.
Cisco a confirmé l'exploitation active de CVE-2026-76461, une injection SQL pré-authentification dans Secure Email Gateway permettant à un courriel piégé d'exécuter des commandes en tant que root, incitant la CISA à ordonner un correctif.
Le service de partage d'images Gyazo, exploité par Helpfeel, a révélé qu'un attaquant avait exploité une faille de son serveur de téléversement d'images pour exécuter des commandes et atteindre sa base de données, exposant environ 23,6 millions de comptes utilisateurs et près de 490 millions de métadonnées d'images.
Le fournisseur de vérification d'identité IDScan.net a confirmé que des attaquants avaient dérobé plus de 150 millions de dossiers de permis de conduire et de pièces d'identité de ses systèmes cloud, après que les données ont été mises en vente sur un site du dark web permettant de rechercher n'importe quel individu aux États-Unis et au Canada.
L'entreprise de technologies de santé Veradigm a révélé que des attaquants avaient utilisé des identifiants dérobés à un prestataire tiers pour atteindre une API de service client et copier des données de patients, après que le gang de rançongiciel The Gentlemen a affirmé détenir environ 3,5 millions de dossiers.
La plateforme d'apprentissage des mathématiques en ligne Mathspace a révélé que des attaquants avaient exploité une vulnérabilité de son outil de reporting Metabase auto-hébergé pour télécharger les coordonnées de 1 079 819 élèves, membres du personnel, parents et tuteurs en Australie et en Nouvelle-Zélande.
La plateforme de fans de HYBE, Weverse, a révélé qu'une vulnérabilité d'une API de paiement exposée sur Internet avait divulgué des données d'achats, de paiements et de remboursements liées à 422 584 comptes, après une alerte de l'agence sud-coréenne KISA.
Chess.com a commencé à informer environ 4 500 utilisateurs que leurs informations personnelles avaient été exposées après qu'un acteur malveillant externe a obtenu un accès non autorisé à une application tierce de transfert de fichiers utilisée par la plateforme.
Une vague d'entreprises de sécurité et de technologie a révélé des vols de données après que des attaquants suivis sous le nom d'UNC6395 ont détourné des jetons OAuth volés à l'intégration du chatbot Drift de Salesloft pour exporter des données de centaines d'environnements Salesforce connectés.
Aesto Health, prestataire de migration et d'archivage de données de santé, a signalé qu'un intrus avait accédé à une partie de son environnement Amazon Web Services en décembre 2025, exposant les données médicales et d'identité de 9 540 683 patients répartis chez des dizaines d'établissements clients.
Le géant de la distribution pharmaceutique McKesson a révélé un incident de cybersécurité impliquant un accès non autorisé à des applications tierces et l'exfiltration de données appartenant à une partie des clients de ses divisions Oncology & Multispecialty et Medical-Surgical.
Manchester Airports Group a révélé un incident de sécurité des données au cours duquel un tiers non autorisé a obtenu des informations personnelles relatives à environ 8,7 millions de clients des services de parking, de salons et de Wi-Fi de ses aéroports de Manchester, Stansted et East Midlands.
La société de tests génétiques Baylor Genetics, basée à Houston, a révélé une fuite de données touchant environ 2,8 millions de personnes après qu'un tiers non autorisé a accédé à des portions de son réseau et exfiltré des informations de santé et personnelles sensibles.
Le fournisseur de systèmes de contrôle pour l'eau et les eaux usées Micro-Comm, basé au Kansas, a été frappé par le groupe de rançongiciel Barracuda, qui a affirmé avoir volé environ 644 Go de données, suscitant l'attention du FBI dans un contexte de préoccupation accrue face aux attaques visant le secteur de l'eau aux États-Unis.