Incidents dans le secteur :
Un incident informatique chez Femern Link Contractors a mis à l'arrêt la construction du tunnel du Fehmarnbelt entre le Danemark et l'Allemagne.
Tokyo Metro a révélé qu'un tiers non autorisé avait accédé aux adresses e-mail d'environ 59 000 clients inscrits à son programme de fidélité Metpo, invitant les membres à se méfier de tentatives d'hameçonnage ultérieures.
La société publique sud-africaine ATNS a indiqué avoir découvert un maliciel lié à un rançongiciel dans ses systèmes OT de navigation aérienne, avec des signes d'exfiltration de données vers la Chine.
Une attaque par rançongiciel survenue au petit matin du 26 septembre 2026 a perturbé les systèmes de gestion du groupe japonais Keio, touchant les services de paiement et de réservation de sa division hôtellerie tandis que l'exploitation ferroviaire s'est poursuivie normalement.
Le groupe japonais de mobilité Park24 a indiqué qu'un accès non autorisé à son système d'autopartage Times Car avait exposé des données personnelles, dont des images de permis de conduire, d'environ 6,6 millions de membres.
Des chercheurs en sécurité ont révélé qu'une base de données Advance Passenger Information System non sécurisée, hébergée dans l'espace IP vietnamien, avait exposé environ 220 millions de dossiers de voyage de passagers et d'équipage couvrant 2017 à 2026, en raison de mauvaises configurations et d'identifiants par défaut.
Manchester Airports Group a révélé un incident de sécurité des données au cours duquel un tiers non autorisé a obtenu des informations personnelles relatives à environ 8,7 millions de clients des services de parking, de salons et de Wi-Fi de ses aéroports de Manchester, Stansted et East Midlands.
Un attaquant a exploité un système exposé sur Internet et non corrigé de la Direction de la sécurité routière de Lettonie (CSDD) pour dérober des historiques de paiements et de données véhicules concernant environ 1,2 million de personnes et 200 000 entreprises, provoquant la démission de l'ensemble du conseil d'administration et du conseil de surveillance de l'agence.
Une cyberattaque contre le géant de la logistique CEVA Logistics a perturbé huit entrepôts européens et exposé les données d'expédition de clients en aval, dont la boutique de matériel Steam de Valve, le détaillant néerlandais Bol, De Bijenkorf, Ace & Tate et le club de football Ajax.
Une cyberattaque détectée le 4 août 2026 a perturbé les systèmes informatiques de l'autorité portuaire de Caroline du Nord, imposant un traitement manuel aux portails du port de Wilmington, du port de Morehead City et du port intérieur de Charlotte.
Le constructeur ferroviaire suisse Stadler Rail a confirmé que des attaquants avaient utilisé des identifiants compromis pour voler des données techniques sur une plateforme partagée avec un fournisseur, et a refusé une demande de rançon d'environ 12,3 millions de dollars du gang Everest.
Nihon Kotsu, le plus grand opérateur de taxis du Japon, a révélé qu'une infection par logiciel malveillant l'avait contraint à mettre ses systèmes clés hors ligne, paralysant sa centrale téléphonique, ses réservations en ligne et sa gestion des courses pendant qu'il enquête sur un éventuel vol de données.
L'opérateur postal public ukrainien Ukrposhta a indiqué qu'une attaque hostile contre ses systèmes informatiques pendant la nuit avait provoqué des dysfonctionnements de son application mobile et de certains services numériques, sur fond d'attaques russes, cyber et physiques, contre les infrastructures ukrainiennes.
Le premier opérateur de croisières au monde a commencé à informer près de 6 millions de personnes qu'un attaquant ayant manipulé un employé avait copié noms, coordonnées, dates de naissance et numéros de passeport et de permis de conduire, quelques semaines après la publication par ShinyHunters de données qu'il disait avoir volées.
Une cyberattaque de décembre 2025 contre Eurail B.V., opérateur des pass Interrail et Eurail, a exposé les données personnelles d'environ 308 000 voyageurs — noms, coordonnées, dates de naissance et numéros de passeport — revendues sur le dark web en 2026.
Un étudiant aurait cloné les paramètres radio TETRA de Taiwan High Speed Rail et envoyé une alarme générale ayant stoppé trois trains le 5 avril 2026 ; lui et un complice ont été arrêtés fin avril.
Le 19 mars 2026, l'entreprise française de location de véhicules Mingat a confirmé une fuite de données touchant ses clients, qu'elle a informés d'un incident de sécurité ayant exposé des informations personnelles issues de ses fichiers de location.
Des pirates liés à l'Iran ont compromis l'agence de transport LA Metro en mars 2026, dérobant au moins 700 Go de données internes et perturbant l'information voyageurs et la billettique TAP.
Le 8 mars 2026, un cybercriminel a mis en vente sur un forum une base de données de 121 Go issue de la plateforme d'indemnisation aérienne Airclaim, revendiquant 55 867 passagers touchés — dont 1 042 ressortissants français — avec passeports scannés, signatures et cartes d'embarquement exposés.
En février 2026, le groupe d'extorsion LAPSUS$ a revendiqué le vol d'environ 420 Go de données de l'OSAC (Organisme pour la Sécurité de l'Aviation Civile), dont cartes d'identité, passeports, diplômes, justificatifs de domicile et documents internes ; les données ont ensuite été intégralement diffusées.
Le 20 février 2026, le groupe d'extorsion LAPSUS$ a revendiqué le vol d'environ 420 Go de données chez OSAC, l'organisme français de sécurité de l'aviation civile, incluant pièces d'identité, passeports et documents internes ; l'intégralité a ensuite été publiée en ligne.
Voyage Privé, la plateforme française de voyages en vente flash, a confirmé en février 2026 qu'un partenaire tiers compromis avait exposé des données de réservation de clients ayant des voyages à venir — noms, pays de résidence, e-mails, numéros de téléphone et, dans certains cas, numéros de passeport — alimentant une vague de phishing sur WhatsApp.
Gustave-Auto, plateforme française de services automobiles (convoyage de véhicules, gestion de flotte et réparation), a révélé en février 2026 qu'une anomalie d'accès avait exposé des données de partenaires — noms, adresses postales et e-mail, numéros de téléphone, coordonnées bancaires (IBAN/BIC) et numéros SIRET/TVA — une revendication évoquant environ 3 600 enregistrements.
Début février 2026, le groupe de ransomware Qilin a référencé l'autocariste et voyagiste français Voyages Robin sur son site de fuites, affirmant avoir dérobé des données de réservation clients, des itinéraires de voyage et des documents financiers.