Skip to content

Top incidents

Les plus grandes cyberattaques cataloguées, classées par pertes financières, données fuitées et utilisateurs touchés.

Par pertes financières

  1. 01Exploitation massive de MOVEit Transfer (Cl0p)$12.15B
  2. 02Rançongiciel LockBit contre ICBC Financial Services (2023)$9.00B
  3. 03Rançongiciel Change Healthcare (ALPHV/BlackCat)$2.87B
  4. 04Arrêt mondial de production chez Jaguar Land Rover (Scattered Lapsus$ Hunters, 2025)$2.40B
  5. 05Fuite de données par initié chez Coupang (2025)$1.17B
  6. 06Rançongiciel BlackSuit contre CDK Global (2024)$1.00B
  7. 07Rançongiciel DragonForce chez Marks & Spencer (Scattered Spider, 2025)$550.0M
  8. 08Braquage Pix chez C&M Software (Brésil, 2025)$148.0M
  9. 09Fuite de données Optus$140.0M
  10. 10Rançongiciel Conti contre HSE Irlande — arrêt national du système de santé (2021)$110.0M
  11. 11Rançongiciel MGM Resorts (Scattered Spider + ALPHV)$100.0M
  12. 12Rançongiciel DoppelPaymer chez Pemex (Mexique, 2019)$71.0M
  13. 13Attaque RansomHub contre Halliburton (2024)$35.0M
  14. 14Rançongiciel Qilin chez Asahi Group Holdings (2025)$31.4M
  15. 15Fuite chez Star Health et extorsion d'un haut responsable (Inde, 2024)$30.0M
  16. 16Fuite de données chez Yale New Haven Health (2025)$18.0M
  17. 17Paiement de rançon Scattered Spider chez Caesars Entertainment (2023)$15.0M
  18. 18Fuite ShinyHunters chez Instructure Canvas LMS (2026)$10.0M
  19. 19Rançongiciel Rhysida contre la British Library (2023)$8.5M
  20. 20Rançongiciel Colonial Pipeline (DarkSide)$4.4M

Par données fuitées

  1. 01Campagne de credential-stuffing contre les comptes clients Snowflake (UNC5537, 2024)560.0M
  2. 02Fuite ShinyHunters chez Instructure Canvas LMS (2026)275.0M
  3. 03Rançongiciel Change Healthcare (ALPHV/BlackCat)100.0M
  4. 04Exploitation massive de MOVEit Transfer (Cl0p)95.0M
  5. 05Fuite de la base d'identité nationale RENAPER (Argentine, 2021)45.0M
  6. 06Fuite de données par initié chez Coupang (2025)33.7M
  7. 07Fuite chez Star Health et extorsion d'un haut responsable (Inde, 2024)31.2M
  8. 0810 000 000 clients d'O'Tacos concernés par une fuite de données10.0M
  9. 09Fuite de données Optus9.8M
  10. 108 000 000 clients d'Axa : fuite de données revendiquée8.0M
  11. 116 727 398 clients d'Under Armour touchés par une fuite de données6.7M
  12. 12Fuite de données chez Yale New Haven Health (2025)5.6M
  13. 133 691 752 clients fuite de données revendiquée chez LBP Granville (Le Bureau de Prospection)3.7M
  14. 142 978 518 membres - fuite de données revendiquée Fédération Française de Gymnastique3.0M
  15. 152 340 422 clients de Panorabanques.com touchés par une fuite de données2.3M
  16. 16Rançongiciel Qilin chez Asahi Group Holdings (2025)1.5M
  17. 171 342 952 clients de Stych concernés par une fuite de données1.3M
  18. 18Rançongiciel Play chez Xplain et fuite de documents fédéraux suisses (2023)1.3M
  19. 191 200 000 personnes exposées dans la fuite de données chez FFVolley1.2M
  20. 201 005 361 membres de la Fédération Omnisports ASPTT : fuite de données revendiquée1.0M

Par utilisateurs touchés

  1. 01Campagne de credential-stuffing contre les comptes clients Snowflake (UNC5537, 2024)560.0M
  2. 02Fuite ShinyHunters chez Instructure Canvas LMS (2026)275.0M
  3. 03Rançongiciel Change Healthcare (ALPHV/BlackCat)100.0M
  4. 04Exploitation massive de MOVEit Transfer (Cl0p)95.0M
  5. 05Fuite de la base d'identité nationale RENAPER (Argentine, 2021)45.0M
  6. 06Fuite de données par initié chez Coupang (2025)33.7M
  7. 07Fuite chez Star Health et extorsion d'un haut responsable (Inde, 2024)31.2M
  8. 08Fuite de données Optus9.8M
  9. 09Rançongiciel MGM Resorts (Scattered Spider + ALPHV)6.0M
  10. 10Fuite de données chez Yale New Haven Health (2025)5.6M
  11. 11Rançongiciel Qilin chez Asahi Group Holdings (2025)1.5M
  12. 12Campagne d'espionnage Salt Typhoon contre les télécoms américains (2024)1.0M
  13. 13Rançongiciel BlackSuit contre KADOKAWA / Niconico (2024)254.2K
  14. 14Attaque contre le réseau électrique ukrainien — Sandworm BlackEnergy (2015)230.0K
  15. 15Fuite de données et extorsion des patients de Vastaamo (Finlande, 2020)33.0K