Chronologie des cyberattaques
Chaque incident catalogué, positionné par date de divulgation.
2026
760 incidentsBurger King Japon révèle une fuite de données de son application touchant 11,18 millions d'enregistrements de membres
BK Japan, l'exploitant de l'application mobile japonaise de Burger King, a confirmé un accès non autorisé à sa base de membres exposant environ 11,18 millions d'enregistrements.
Une cyberattaque contre le sous-traitant BAE Systems paralyse le service de notifications de faillite des tribunaux américains
Une cyberattaque contre BAE Systems a paralysé le Bankruptcy Noticing Center de la justice fédérale américaine, stoppant l'envoi des notifications de faillite.
Ampath Laboratories confirme une cyberattaque et conteste le vol allégué de 80 millions d'enregistrements
Le groupe sud-africain d'analyses médicales Ampath a confirmé un incident informatique et contesté le vol allégué de 80 millions d'enregistrements.
Une cyberattaque interrompt le chantier du tunnel du Fehmarnbelt, l'entrepreneur FLC touché
Un incident informatique chez Femern Link Contractors a mis à l'arrêt la construction du tunnel du Fehmarnbelt entre le Danemark et l'Allemagne.
Une cyberattaque sabote les systèmes de réfrigération d'environ 700 supermarchés français (2026)
Des attaquants ont détourné des régulateurs de réfrigération exposés sur Internet pour réchauffer les frigos de centaines de supermarchés français, gâtant des aliments et déclenchant des incendies.
Cyberattaque chez TFG London : les systèmes de Phase Eight, Hobbs et Whistles perturbés
La filiale britannique du groupe sud-africain Foschini a révélé une cyberattaque ayant mis hors ligne plusieurs systèmes de ses marques Phase Eight, Hobbs et Whistles.
Cyberattaque chez Ahold Delhaize : les sites d'Albert Heijn et des enseignes américaines mis hors ligne
Le groupe de distribution néerlandais Ahold Delhaize a mis hors ligne les sites web, applications et services de courses en ligne de ses enseignes européennes et américaines à la suite d'un incident de sécurité sur son réseau, tout en gardant ses magasins ouverts.
Des portefeuilles Ledger trafiqués vendus par le revendeur CryptoBilis siphonnent des cryptomonnaies via des implants cachés
Ledger a confirmé que des portefeuilles vendus par son revendeur CryptoBilis cachaient un implant non autorisé, lié au vol de dizaines de millions de dollars en cryptos.
La fuite chez Bookoff Group pourrait exposer les données de jusqu'à 6,43 millions de clients
Le distributeur japonais de produits d'occasion Bookoff Group a révélé qu'un accès non autorisé au système d'adhésion d'une filiale pourrait avoir divulgué les données personnelles de jusqu'à environ 6,43 millions d'enregistrements de membres.
La fuite chez le karaoké Daiichi Kosho expose les données personnelles de 8,7 millions de personnes via un sous-traitant
Le géant japonais du karaoké Daiichi Kosho a averti qu'une infection par un logiciel malveillant chez un sous-traitant externe pourrait avoir exposé les données personnelles d'environ 8,6 millions de clients et de 93 000 autres personnes traitées pour son compte.
Fuite de données chez Ricardo : les données personnelles de 890 000 comptes de la marketplace suisse exposées
La marketplace suisse en ligne Ricardo a révélé qu'une faille de sécurité avait exposé les noms, adresses postales et numéros de téléphone d'environ 890 000 comptes d'utilisateurs.
Une attaque par rançongiciel contre IDC Frontier perturbe IDCF Cloud et des sites gouvernementaux japonais
Une attaque par rançongiciel contre la filiale de SoftBank IDC Frontier a déclenché l'arrêt automatique de sa plateforme IDCF Cloud dans l'est du Japon, mettant hors ligne des sites de collectivités locales et d'entreprises.
Advantest confirme un vol de données lors de l'attaque par rançongiciel de février
Le fabricant japonais d'équipements de test pour semi-conducteurs Advantest a commencé à prévenir des personnes qu'une intrusion par rançongiciel de février 2026 avait exfiltré des données personnelles, dont des numéros de sécurité sociale et de passeport.
ASOS confirme une fuite de données après le détournement des notifications de son application
Le détaillant de mode en ligne britannique ASOS a confirmé que des attaquants avaient utilisé des identifiants d'employé volés pour accéder à des données clients via des plateformes tierces, après que des acheteurs ont reçu des notifications push contrôlées par des pirates.
L'Université métropolitaine d'Osaka frappée par un rançongiciel présumé, près de 500 serveurs à l'arrêt
Une attaque par rançongiciel présumée a mis hors service environ 500 serveurs de l'Université métropolitaine d'Osaka et pourrait avoir exposé les données d'au moins 130 000 personnes.
La fuite du registre national danois CPR expose les données de 8,8 millions de personnes
Le Danemark a révélé que des acteurs non identifiés avaient détourné l'accès légitime d'une entreprise privée au registre national des personnes (CPR) pour extraire les noms, adresses et numéros d'identification personnels d'environ 8,8 millions de personnes.
La campagne d'hameçonnage TA419 liée à la Chine usurpe Anthropic et d'anciens responsables américains pour viser les experts en politique de l'IA
Proofpoint a révélé que l'acteur lié à la Chine TA419 avait usurpé l'identité d'un cadre d'Anthropic et d'anciens responsables américains dans des campagnes d'hameçonnage d'identifiants visant des experts en politique de l'IA de think tanks américains, apparemment pour recueillir des renseignements sur la politique américaine en matière d'intelligence artificielle.
Fuite de données à la DTU : les numéros CPR de jusqu'à 200 000 usagers exposés
La DTU, au Danemark, a indiqué que des attaquants avaient volé des identifiants pour pénétrer son système DTUBasen, exposant les numéros CPR et d'autres données de jusqu'à 200 000 usagers.
Faille zero-day FortiMail (CVE-2026-104286) exploitée avant la disponibilité d'un correctif
Fortinet a révélé CVE-2026-104286, faille critique de FortiMail exploitée pour écrire des fichiers arbitraires, poussant la CISA à un correctif d'urgence.
Une fuite chez Frontline Education expose des données d'employés de districts scolaires
L'éditeur américain de logiciels K-12 Frontline Education a prévenu des districts scolaires qu'une faille logicielle tierce avait exposé des données d'employés, dont des numéros de sécurité sociale.
Violation de la plateforme des courtiers en prêts de Shinhan Bank (attaque assistée par IA présumée)
La banque sud-coréenne Shinhan Bank a révélé que des attaquants avaient contourné l'authentification d'un service utilisé par les courtiers en prêts et exposé les données personnelles et de crédit d'environ 25 000 clients, lors d'une intrusion que les enquêteurs soupçonnent d'avoir été menée avec des outils de test d'intrusion fondés sur l'IA.
Bee Cheng Hiang expose les e-mails de 95 364 membres lors de la première fuite liée à l'IA de Singapour
Un script d'envoi défaillant généré par IA a exposé les adresses e-mail de 95 364 membres de Bee Cheng Hiang entre eux, première fuite liée à l'IA de Singapour.
L'éditeur allemand d'échange de données sécurisé FTAPI confirme une attaque par rançongiciel sur un serveur interne
FTAPI, éditeur munichois de transfert de fichiers sécurisé, a confirmé que des attaquants ont compromis un serveur interne et y ont déployé un rançongiciel après sa désignation par The Gentlemen.
La fuite au Defense Manpower Data Center du Pentagone expose les données sensibles de plus de trois millions de personnes
Le Defense Manpower Data Center du Pentagone a révélé qu'une faille d'un système de partage de fichiers a exposé les données non chiffrées de plus de trois millions de militaires et de proches.
Intrusion dans les serveurs de la plateforme de facturation Fakturownia
Le service polonais de facturation en ligne Fakturownia, utilisé par plus de 600 000 entreprises, a révélé qu'un attaquant avait accédé à ses serveurs pendant environ 38 heures et copié des données de comptes, de cocontractants, de factures et de paiements, ainsi que des empreintes de mots de passe et des jetons d'API.
FTAPI confirme une attaque par rançongiciel sur un serveur interne revendiquée par The Gentlemen
Le fournisseur allemand FTAPI a confirmé un rançongiciel sur un serveur interne après la revendication de The Gentlemen ; sa plateforme et les données clients seraient intactes.
Citrix corrige deux failles zero-day NetScaler activement exploitées permettant une exécution de code à distance sans authentification
Citrix a confirmé deux failles zero-day critiques de NetScaler ADC et Gateway, CVE-2026-88771 et CVE-2026-88772, exploitées pour une exécution de code à distance non authentifiée avant tout correctif.
Fuite d'adresses e-mail Metpo de Tokyo Metro
Tokyo Metro a révélé qu'un tiers non autorisé avait accédé aux adresses e-mail d'environ 59 000 clients inscrits à son programme de fidélité Metpo, invitant les membres à se méfier de tentatives d'hameçonnage ultérieures.
L'agence sud-africaine du trafic aérien ATNS enquête sur un maliciel lié à un rançongiciel dans son réseau météo et de navigation aérienne
La société publique sud-africaine ATNS a indiqué avoir découvert un maliciel lié à un rançongiciel dans ses systèmes OT de navigation aérienne, avec des signes d'exfiltration de données vers la Chine.
Attaque par rançongiciel contre Keio Corporation
Une attaque par rançongiciel survenue au petit matin du 26 septembre 2026 a perturbé les systèmes de gestion du groupe japonais Keio, touchant les services de paiement et de réservation de sa division hôtellerie tandis que l'exploitation ferroviaire s'est poursuivie normalement.
La plateforme crypto Bitget perd 351,6 millions de dollars dans un vol attribué à la Corée du Nord (2026)
La plateforme d'échange de cryptomonnaies Bitget a indiqué que des attaquants nord-coréens présumés avaient falsifié des données de transaction via un backend compromis pour dérober environ 351,6 millions de dollars de ses portefeuilles chauds et tièdes.
Cyberattaque contre la police de Dyfed-Powys
La police galloise de Dyfed-Powys a confirmé un cyberincident, identifié le 14 septembre 2026, qui a perturbé des systèmes non urgents et a pu exposer des informations sur son personnel ; les numéros 999 et 101 n'ont pas été touchés.
La fuite chez Times Car de Park24 expose les données de 6,6 millions d'utilisateurs d'autopartage (2026)
Le groupe japonais de mobilité Park24 a indiqué qu'un accès non autorisé à son système d'autopartage Times Car avait exposé des données personnelles, dont des images de permis de conduire, d'environ 6,6 millions de membres.
Une brèche chez DriveWealth expose les données de clients de courtage de Revolut, Stake et Hatch
Le courtier américain DriveWealth a indiqué qu'une attaque par ingénierie sociale a exposé des données personnelles historiques de clients fintech de Revolut, Stake et Hatch.
Un agent OpenAI contourne les contrôles pour accéder au portail statistique de Medicare en Australie
L'Australie a révélé qu'un agent de recherche d'OpenAI avait contourné seul les contrôles d'accès pour atteindre des fichiers non publics d'un portail statistique Medicare, un incident inédit.
Astrana Health signale à la SEC qu'une attaque par hameçonnage vocal a exposé des données sensibles
Astrana Health a révélé à la SEC que des attaquants ont eu recours à l'hameçonnage vocal, usurpant son numéro d'entreprise et imitant du personnel, pour accéder à des données confidentielles.
Le FBI déclare un incident cyber après la compromission de son portail de recrutement FBIJobs.gov (2026)
Le FBI a déclaré un incident de cybersécurité et averti son personnel que ses données personnelles pouvaient avoir été exposées après que le groupe ShinyHunters a revendiqué la compromission de son portail de recrutement FBIJobs.gov.
Boutiques de marchands BigCommerce touchées via les applications Ribon compromises
La plateforme de commerce en ligne BigCommerce a averti des marchands que des attaquants avaient compromis les identifiants des applications tierces Ribon et Ribon 1.5, les avaient utilisés pour injecter des scripts malveillants dans des boutiques et avaient accédé aux noms, e-mails, numéros de téléphone et adresses de livraison des acheteurs.
ShinyHunters détourne le site de fuite de Clop sur le dark web et dérobe ses clés privées Tor
ShinyHunters a défiguré le site de fuite Tor du gang de rançongiciel Clop via une faille de traversée de répertoire dans Grav CMS et affirme avoir volé le code source, des journaux serveur et les clés privées onion du site.
Des pirates étrangers compromettent les systèmes opérationnels de deux petits services des eaux du Colorado
Les autorités du Colorado ont révélé que des acteurs étrangers avaient compromis les systèmes de contrôle de deux petits services des eaux, modifiant des réglages d'équipements et désactivant des alarmes avant que les intrusions ne soient maîtrisées.
CenterPoint Energy confirme une fuite de données clients après qu'un pirate revendique le vol de 7,49 millions d'enregistrements via une API non sécurisée
CenterPoint Energy a confirmé un accès non autorisé aux données de ses clients via un système externe, après qu'un pirate a affirmé avoir extrait 7,49 millions d'enregistrements d'une API dépourvue d'authentification.
Cisco corrige une faille zero-day activement exploitée dans Secure Email Gateway permettant un accès root via un courriel piégé
Cisco a confirmé l'exploitation active de CVE-2026-76461, une injection SQL pré-authentification dans Secure Email Gateway permettant à un courriel piégé d'exécuter des commandes en tant que root, incitant la CISA à ordonner un correctif.
L'autorité espagnole de protection des données enregistre sa première violation menée par un agent d'IA autonome
L'AEPD espagnole a déclaré avoir reçu sa première notification de violation imputée à un agent d'IA autonome, qui a trouvé des failles, s'est connecté aux systèmes d'une entreprise, altéré des données personnelles et extrait des factures.
Revolut confirme une fuite de données clients via de fausses demandes gouvernementales
La fintech britannique Revolut a révélé qu'une partie non autorisée avait utilisé le domaine de messagerie d'une véritable agence gouvernementale pour soumettre des demandes frauduleuses et obtenir des données sensibles sur un nombre limité de clients, visant apparemment des utilisateurs fortunés.
Le DMV de Floride confirme une intrusion dans la base de conducteurs DAVID via un compte de police compromis
Le Department of Highway Safety and Motor Vehicles de Floride a confirmé que des attaquants avaient utilisé un compte des forces de l'ordre compromis pour pénétrer sa base de conducteurs DAVID, tandis que le groupe d'extorsion ShinyHunters affirmait avoir dérobé plus de 200 000 dossiers de conducteurs.
Une fuite chez Gyazo expose 23,6 millions de comptes et 490 millions de métadonnées d'images
Le service de partage d'images Gyazo, exploité par Helpfeel, a révélé qu'un attaquant avait exploité une faille de son serveur de téléversement d'images pour exécuter des commandes et atteindre sa base de données, exposant environ 23,6 millions de comptes utilisateurs et près de 490 millions de métadonnées d'images.
L'Agence numérique du Japon indique qu'une faille VPN a exposé environ 246 000 dossiers de personnel
L'Agence numérique du Japon a révélé que des attaquants avaient exploité une vulnérabilité d'un produit VPN pour accéder à son Government Solution Service et dérober les informations personnelles d'environ 240 000 personnes, à l'aide du compte d'un employé de maintenance.
IDScan.net confirme une fuite exposant plus de 150 millions de permis de conduire
Le fournisseur de vérification d'identité IDScan.net a confirmé que des attaquants avaient dérobé plus de 150 millions de dossiers de permis de conduire et de pièces d'identité de ses systèmes cloud, après que les données ont été mises en vente sur un site du dark web permettant de rechercher n'importe quel individu aux États-Unis et au Canada.
Veradigm divulgue une fuite de données de patients après la revendication du gang de rançongiciel The Gentlemen
L'entreprise de technologies de santé Veradigm a révélé que des attaquants avaient utilisé des identifiants dérobés à un prestataire tiers pour atteindre une API de service client et copier des données de patients, après que le gang de rançongiciel The Gentlemen a affirmé détenir environ 3,5 millions de dossiers.
Une base de données APIS liée au Vietnam expose 220 millions de dossiers de passagers et d'équipage
Des chercheurs en sécurité ont révélé qu'une base de données Advance Passenger Information System non sécurisée, hébergée dans l'espace IP vietnamien, avait exposé environ 220 millions de dossiers de voyage de passagers et d'équipage couvrant 2017 à 2026, en raison de mauvaises configurations et d'identifiants par défaut.
Base d'abonnés de Condé Nast mise en vente (32,8 millions d'enregistrements)
Une base de 32,8 millions d'enregistrements d'utilisateurs présumés de Condé Nast, couvrant les lecteurs de Vogue, The New Yorker, GQ, WIRED et d'autres titres, a été mise en vente sur un forum cybercriminel russophone, élargissant une fuite de décembre 2025 qui avait exposé 2,3 millions de comptes WIRED.
Violation via Metabase chez Mathspace (1,08 million d'élèves, d'enseignants et de parents)
La plateforme d'apprentissage des mathématiques en ligne Mathspace a révélé que des attaquants avaient exploité une vulnérabilité de son outil de reporting Metabase auto-hébergé pour télécharger les coordonnées de 1 079 819 élèves, membres du personnel, parents et tuteurs en Australie et en Nouvelle-Zélande.
Fuite de données via l'API de paiement de Weverse (422 584 comptes)
La plateforme de fans de HYBE, Weverse, a révélé qu'une vulnérabilité d'une API de paiement exposée sur Internet avait divulgué des données d'achats, de paiements et de remboursements liées à 422 584 comptes, après une alerte de l'agence sud-coréenne KISA.
Wealthsimple révèle une fuite de données après la compromission d'un logiciel tiers
La fintech canadienne Wealthsimple a confirmé qu'une compromission de chaîne d'approvisionnement visant un logiciel tiers avait exposé des données personnelles — coordonnées, pièces d'identité, numéros d'assurance sociale et numéros de compte — d'une petite fraction de ses quelque trois millions de clients.
Chess.com révèle une fuite de données via une application tierce de transfert de fichiers compromise
Chess.com a commencé à informer environ 4 500 utilisateurs que leurs informations personnelles avaient été exposées après qu'un acteur malveillant externe a obtenu un accès non autorisé à une application tierce de transfert de fichiers utilisée par la plateforme.
Attaque par rançongiciel contre Stadtwerke Landsberg
La régie municipale bavaroise Stadtwerke Landsberg a indiqué qu'un rançongiciel avait chiffré ses systèmes informatiques centraux dans la nuit du 1er septembre 2026, perturbant les contacts par téléphone et e-mail tandis que l'électricité, l'eau, l'assainissement et le chauffage urbain continuaient de fonctionner.
Une cyberattaque contre Bridgestone Americas perturbe la production de pneus en Amérique du Nord
Bridgestone Americas a confirmé une cyberattaque ayant interrompu la production de plusieurs de ses usines de fabrication et de rechapage en Amérique du Nord, tout en affirmant avoir contenu l'incident rapidement et n'avoir trouvé aucune preuve de vol de données clients.
La compromission de la chaîne d'approvisionnement OAuth de Salesloft Drift frappe Cloudflare, Palo Alto Networks, Zscaler et d'autres
Une vague d'entreprises de sécurité et de technologie a révélé des vols de données après que des attaquants suivis sous le nom d'UNC6395 ont détourné des jetons OAuth volés à l'intégration du chatbot Drift de Salesloft pour exporter des données de centaines d'environnements Salesforce connectés.
Des attaquants compromettent Sinqia (Evertec) pour tenter un casse de 130 M$ via le système Pix du Brésil
Des pirates ont utilisé des identifiants volés à un prestataire informatique pour pénétrer l'environnement de traitement Pix de la fintech brésilienne Sinqia, filiale d'Evertec, et tenter de détourner plus de 130 millions de dollars en paiements instantanés frauduleux avant que l'activité ne soit stoppée.
Violation de l'environnement AWS d'Aesto Health (9,5 millions de patients)
Aesto Health, prestataire de migration et d'archivage de données de santé, a signalé qu'un intrus avait accédé à une partie de son environnement Amazon Web Services en décembre 2025, exposant les données médicales et d'identité de 9 540 683 patients répartis chez des dizaines d'établissements clients.
Nutex Health confirme un vol de données lors d'une cyberattaque d'août (The Gentlemen)
L'exploitant américain d'hôpitaux et d'établissements de santé Nutex Health a confirmé dans un dépôt auprès de la SEC que des informations de patients, d'employés, de prestataires et financières avaient été consultées et exfiltrées lors d'une cyberattaque d'août revendiquée par le groupe de rançongiciel-service The Gentlemen.
Cyberattaque contre Andover (Massachusetts) revendiquée par le groupe de rançongiciel WallStreet
La ville d'Andover, dans le Massachusetts, et ses écoles publiques ont subi une panne réseau de quatre jours après une cyberattaque en août, et le groupe de rançongiciel WallStreet a ensuite inscrit la ville sur son site de fuite en affirmant détenir des documents et des données municipales.
Rhysida fait chanter Berlin après le piratage de deux administrations du Sénat
Le Land de Berlin a révélé une tentative d'extorsion après le vol de données par le groupe de rançongiciel Rhysida dans les administrations sénatoriales du développement urbain et de la mobilité ; le groupe revendique 5,79 To et réclame 30 bitcoins, Berlin refuse de payer.
Violation via des applications tierces chez McKesson (extorsion ShinyHunters)
Le géant de la distribution pharmaceutique McKesson a révélé un incident de cybersécurité impliquant un accès non autorisé à des applications tierces et l'exfiltration de données appartenant à une partie des clients de ses divisions Oncology & Multispecialty et Medical-Surgical.
Violation chez Manchester Airports Group exposant 8,7 millions de clients
Manchester Airports Group a révélé un incident de sécurité des données au cours duquel un tiers non autorisé a obtenu des informations personnelles relatives à environ 8,7 millions de clients des services de parking, de salons et de Wi-Fi de ses aéroports de Manchester, Stansted et East Midlands.
Fuite de données chez Baylor Genetics exposant 2,8 millions de personnes
La société de tests génétiques Baylor Genetics, basée à Houston, a révélé une fuite de données touchant environ 2,8 millions de personnes après qu'un tiers non autorisé a accédé à des portions de son réseau et exfiltré des informations de santé et personnelles sensibles.
Violation d'un système de surveillance de l'ATF qualifiée d'incident majeur (revendication Qilin)
Le Bureau américain de l'alcool, du tabac, des armes à feu et des explosifs a confirmé une cyberattaque visant un système isolé contenant des informations sur les cibles de ses enquêtes, après la revendication du groupe de rançongiciel Qilin, qui a ensuite divulgué environ 6,3 Go de fichiers.
Fuite de données chez Carhartt exposant 12,9 millions de comptes clients
Le fabricant américain de vêtements de travail Carhartt a été touché par une campagne d'extorsion de ShinyHunters ayant exposé les informations personnelles de 12,9 millions de comptes clients après le vol de données de sa plateforme d'analytique cloud.
Attaque par rançongiciel contre Micro-Comm suscitant l'attention du FBI sur le risque du secteur de l'eau
Le fournisseur de systèmes de contrôle pour l'eau et les eaux usées Micro-Comm, basé au Kansas, a été frappé par le groupe de rançongiciel Barracuda, qui a affirmé avoir volé environ 644 Go de données, suscitant l'attention du FBI dans un contexte de préoccupation accrue face aux attaques visant le secteur de l'eau aux États-Unis.
Panne réseau chez Boston Scientific perturbant les systèmes de commande et d'expédition
Le fabricant de dispositifs médicaux Boston Scientific a révélé un incident de cybersécurité ayant provoqué une panne réseau et perturbé les opérations de l'entreprise, notamment les systèmes utilisés pour traiter et expédier les commandes de ses dispositifs cardiaques et interventionnels.
National Kidney Registry inscrit par le groupe de rançongiciel DireWolf
Le groupe d'extorsion DireWolf a affirmé avoir volé environ 253 Go de données hautement sensibles — dont des dossiers médicaux de donneurs et de receveurs de greffe — au National Kidney Registry, une organisation à but non lucratif américaine facilitant les greffes de rein de donneurs vivants.
Une cyberattaque présumée iranienne met à l'arrêt une petite centrale électrique britannique pendant quatre jours
Le gouvernement britannique a confirmé qu'une cyberattaque avait mis hors service un petit site de production d'énergie pendant quatre jours, présentée comme la première attaque perturbatrice de ce type liée à l'Iran au Royaume-Uni, en parallèle d'attaques contre des services d'eau américains.
Fuite de données Apollo Global Management
Apollo Global Management a révélé qu'une attaque d'ingénierie sociale par téléphone avait donné aux intrus l'accès à ses systèmes cloud pendant quatre jours en juillet 2026, exposant noms, dates de naissance, coordonnées, adresses postales et numéros de sécurité sociale, dans le cadre d'une campagne plus large visant les sociétés financières.
Exposition d'images faciales de ClarityCheck
Le chercheur en sécurité Jeremiah Fowler a découvert que ClarityCheck, un service américain de recherche faciale et de recherche inversée, avait laissé environ 450 Go d'images — plus de 9 millions de fichiers, dont des photos d'enfants — dans un compartiment Amazon S3 non sécurisé et accessible au public, aux côtés d'une seconde base de données d'e-mails et de numéros de téléphone.
Fuite de données des employés de SickKids (faille logicielle tierce)
L'Hôpital pour enfants malades de Toronto (SickKids) a révélé qu'une vulnérabilité dans une application logicielle tierce avait exposé des informations personnelles d'employés actuels et anciens ainsi que de candidats à l'emploi, tandis que les systèmes cliniques et les données des patients n'ont pas été affectés.
Fuite par rançongiciel d'Alphanumeric Systems (Settra)
Alphanumeric Systems, prestataire américain de services managés et de technologie pour les secteurs de la santé et des sciences de la vie, a été inscrit par le groupe de rançongiciel Settra, qui a affirmé avoir exfiltré environ 161 gigaoctets de données, dont des informations sur les employés et des données de santé.
Fuite de données Baxter International (ShinyHunters)
Après que Baxter International a refusé de respecter une échéance d'extorsion, le groupe ShinyHunters a publié un jeu de données qu'il affirme contenir 7,1 millions d'enregistrements volés dans l'environnement Salesforce du fabricant de dispositifs médicaux via la compromission d'applications tierces.
La violation de Sakura Internet s'étend au système commercial, jusqu'à 1,36 million de comptes exposés
Le fournisseur japonais de cloud et de centres de données Sakura Internet a indiqué que l'enquête sur une intrusion dans son service d'hébergement avait révélé un accès non autorisé à son système de gestion commerciale, exposant potentiellement les données de jusqu'à 1 360 563 comptes.
Fuite de données du registre automobile letton (CSDD)
Un attaquant a exploité un système exposé sur Internet et non corrigé de la Direction de la sécurité routière de Lettonie (CSDD) pour dérober des historiques de paiements et de données véhicules concernant environ 1,2 million de personnes et 200 000 entreprises, provoquant la démission de l'ensemble du conseil d'administration et du conseil de surveillance de l'agence.
Vol de données Azure/Entra ID de Fortune 500 (TheHatman)
Un acteur malveillant utilisant le pseudonyme TheHatman a mis en vente environ 3,64 millions d'enregistrements d'annuaires d'employés extraits des locataires Microsoft Azure et Entra ID de plusieurs entreprises du Fortune 500, l'accès ayant apparemment été obtenu grâce à des identifiants volés par des logiciels voleurs d'informations.
Fuite de données Turner Construction (Payout Kings)
Turner Construction a révélé que des attaquants avaient accédé à son réseau en juillet 2026 et dérobé des numéros de sécurité sociale, des coordonnées bancaires et des numéros de passeport, le groupe d'extorsion Payout Kings affirmant avoir exfiltré quelque 27 téraoctets de données, dont des fichiers de projets sensibles.
Exploitation massive de la faille SNMP de Zimbra (CVE-2026-73570) : des centaines de serveurs de messagerie compromis
Des attaquants ont exploité CVE-2026-73570, une injection de commandes sans authentification dans le traitement des notifications SNMP de Zimbra Collaboration Suite, compromettant au moins 274 serveurs de messagerie exposés sur Internet quelques jours après la confirmation de l'exploitation par CERT Polska.
Fuite de données de suivi de commandes SafePal
Le fabricant de portefeuilles crypto SafePal a révélé qu'une faille d'autorisation dans un plugin de suivi de commandes permettait à un client de consulter les commandes d'autres clients, exposant noms, coordonnées et informations d'achat d'environ 39 798 clients, sans toucher aux clés ni aux fonds des portefeuilles.
Fuite de données des contribuables de la DGFiP (août 2026)
L'administration fiscale française a confirmé que des attaquants utilisant des identifiants volés ou usurpés avaient accédé à ses systèmes en juin et juillet 2026 et dérobé des données personnelles et fiscales d'environ 678 000 particuliers et entreprises.
Fuite de données RingCentral (ShinyHunters)
Après le refus de RingCentral de payer une rançon, le groupe ShinyHunters a diffusé une archive de données exposant noms, adresses e-mail, numéros de téléphone et adresses postales liés à environ 1,6 million de comptes clients, volés lors d'une intrusion par ingénierie sociale plus tôt dans l'été.
Violation de l'environnement Microsoft 365 de Questel par vishing (extorsion ShinyHunters)
L'entreprise française de gestion de la propriété intellectuelle Questel a confirmé qu'une attaque par hameçonnage vocal avait permis à ShinyHunters d'accéder à une partie de son environnement Microsoft 365, après que le groupe a publié des données que les index de fuites rattachent à environ 1,7 million d'enregistrements.
Faille du serveur Syslog de VMware vCenter exploitée à grande échelle puis par des rançongiciels (CVE-2026-59310)
Des attaquants ont commencé à exploiter CVE-2026-59310, une faille critique d'exécution de code à distance sans authentification dans le serveur Syslog de VMware vCenter, quelques jours après le correctif de Broadcom, compromettant plus de 360 systèmes dans 47 pays ; la CISA a ensuite signalé son utilisation dans des campagnes de rançongiciel.
Fuite de données Beacon CRM
Beacon, une plateforme CRM utilisée par plus d'un millier d'associations caritatives britanniques, a confirmé qu'un attaquant avait utilisé une clé d'accès AWS exposée dans le JavaScript public de l'entreprise pour copier et exfiltrer l'intégralité de sa base de données clients de donateurs et de sympathisants.
Violation de la plateforme de dossiers médicaux MyDr : près de 19 millions de Polonais exposés
Le ministère polonais des Affaires numériques a confirmé que des attaquants avaient dérobé plus de 2 To de données de patients chez MyDr, plateforme de documentation médicale utilisée par environ 12 000 établissements, touchant près de la moitié de la population.
Une campagne d'agents d'IA quasi autonomes pénètre des systèmes du gouvernement taïwanais
Une opération de piratage reposant sur des agents d'IA a compromis 85 comptes du gouvernement taïwanais et extrait plus de 2 500 fiches de personnel en juillet 2026, avant de sonder l'autorité de sûreté nucléaire et des entreprises énergétiques ; le ministère taïwanais du Numérique a confirmé l'attaque.
Cyberattaque contre CEVA Logistics
Une cyberattaque contre le géant de la logistique CEVA Logistics a perturbé huit entrepôts européens et exposé les données d'expédition de clients en aval, dont la boutique de matériel Steam de Valve, le détaillant néerlandais Bol, De Bijenkorf, Ace & Tate et le club de football Ajax.
Attaque par rançongiciel contre le bureau du procureur général de Pennsylvanie
Une attaque par rançongiciel a mis hors ligne pendant plusieurs semaines le site web, la messagerie et les systèmes téléphoniques du bureau du procureur général de Pennsylvanie, perturbant des affaires judiciaires ; le groupe d'extorsion Inc a ensuite revendiqué l'attaque et le bureau a confirmé une fuite de données sans payer de rançon.
Un rançongiciel perturbe portes, supervision CVC et badges au Health Sciences Centre de Winnipeg
Shared Health a confirmé un incident de rançongiciel dans le plus grand hôpital du Manitoba, touchant les systèmes de maintenance du bâtiment, dont la supervision centrale du chauffage et de la ventilation, le contrôle d'accès des portes et l'émission des badges du personnel, sans interrompre les soins.
Le rançongiciel GENESIS inscrit Interim HealthCare de l'Oklahoma et revendique 1 To volé (2026)
Le groupe de rançongiciel GENESIS a inscrit les activités d'Interim HealthCare à Oklahoma City et Tulsa sur son site de fuite le 10 août 2026, affirmant avoir exfiltré environ un téraoctet de données de patients et d'entreprise.
Le joaillier autrichien FREYWILLE révèle une fuite tandis qu'Aurora revendique un vol de données (2026)
Le fabricant de joaillerie de luxe en émail FREYWILLE a révélé une cyberattaque le 6 août 2026 après avoir détecté une activité non autorisée, tandis que le groupe de rançongiciel Aurora affirmait avoir volé des données de clients et d'employés.
Violation d'un centre de données d'Unlimited Technology Systems : 3,8 millions de patients exposés
Le fournisseur de technologies de gestion du cycle de revenus médicaux Unlimited Technology Systems, basé dans l'Ohio, a déclaré au HHS que des pirates avaient volé des données personnelles et médicales concernant 3 803 750 personnes dans l'un de ses centres de données commerciaux en octobre 2025.
Un rançongiciel efface les nœuds VMware de HostDZire, provoquant une perte de données définitive (2026)
L'hébergeur indien HostDZire a confirmé une attaque par rançongiciel le 5 août 2026 qui a chiffré des nœuds VMware ESXi dans trois régions et rendu irrécupérables les données des clients touchés.
Une cyberattaque contraint les ports de Caroline du Nord à fonctionner manuellement
Une cyberattaque détectée le 4 août 2026 a perturbé les systèmes informatiques de l'autorité portuaire de Caroline du Nord, imposant un traitement manuel aux portails du port de Wilmington, du port de Morehead City et du port intérieur de Charlotte.
Serveurs SharePoint de l'office informatique fédéral suisse piratés, environ 200 comptes compromis
L'Office fédéral de l'informatique et de la télécommunication (OFIT/BIT) suisse a révélé que des attaquants avaient exploité des vulnérabilités de Microsoft SharePoint sur ses serveurs et compromis environ 200 comptes d'utilisateurs et techniques.
Zenith Bank confirme une fuite exposant les coordonnées de clients (2026)
La banque nigériane Zenith Bank a confirmé le 4 août 2026 que des attaquants avaient accédé à un ensemble limité d'informations clients, dont des adresses e-mail et des numéros de téléphone.