Incidents de
Fin décembre 2025, un pirate revendique une cyberattaque contre l’ENSAI, l’école nationale de la statistique près de Rennes, et diffuse environ 21 Go de données exposant les informations personnelles d’environ 3 900 étudiants, dont photos d’identité et données partielles de carte bancaire.
Le 31 décembre 2024, la Fédération Française de Spéléologie (FFS) a révélé une fuite de données issue de son portail de souscription d'assurance, exposant identité, coordonnées, nationalité, profession et numéros de licence des adhérents, dans une vague d'attaques visant les fédérations sportives françaises.
Fin décembre 2025, un jeu de données portant sur environ 9 551 étudiants de l'Institut Polytechnique de Paris (dont l'ENSAE) a été publié sur un forum, exposant noms, emails, adresses postales, téléphones et près de 4 179 IBAN.
Le 29 décembre 2025, un acteur se faisant appeler CZX a diffusé sur BreachForums une base de 1,35 Go concernant plus de 400 000 étudiants, alumni et prospects de Grenoble École de Management, exposant noms, coordonnées et parcours académiques.
Le 29 décembre 2025, un fichier de 7 244 étudiants de l'Université de Lille — issu d'une base de stages de l'IUT Informatique — a été publié sur BreachForums par un acteur se réclamant de LAPSUS$, exposant noms, dates de naissance, adresses postales, e-mails et numéros de téléphone.
En décembre 2025, le site de rencontres « pour une vision europide » WhiteDate a subi une fuite de données qui a ensuite été divulguée en ligne, exposant initialement 6 100 adresses e-mail uniques. Les données divulguées comprenaient de nombreuses informations personnelles telles que l'apparence physique, les revenus, le niveau d'études et le QI.
Le 28 décembre 2025, une base de données de 161 412 adhérents d'Allegro Musique, prestataire français de cours de musique à domicile, a fuité, exposant noms, adresses postales, emails, numéros de téléphone, numéros de sécurité sociale et dates d'inscription.
Le 28 déc. 2025, le e-commerçant français Batteriedeportable (Aubagne) a révélé une cyberattaque de novembre ayant exposé l'identité et les coordonnées de clients — nom, date de naissance, adresses postale/e-mail et numéros de téléphone. Il revendique plus d'un million de clients européens.
Le 28 décembre 2025, une base de 205 403 prospects B2B de l'annuaire d'entreprises européen Europages a été signalée comme ayant fuité, exposant des coordonnées et données d'immatriculation (nom, poste, entreprise, adresses postale et email, téléphone, SIRET et numéro de TVA).
Fin décembre 2025, le groupe LAPSUS$ a revendiqué une intrusion au ministère français de l'Agriculture et de l'Alimentation, diffusant environ 60 Go (97 210 fichiers) d'accès FTP, de bases SQL et de journaux système couvrant 32 départements et 19 applications métiers.
Le 27 décembre 2025, les données d'environ 200 adhérents du Club de natation 95 ont été exposées à la suite de la compromission de son prestataire ACRV, divulguant noms, adresses postales et e-mail, numéros de téléphone et adresses IP.
En décembre 2025, les activités françaises du groupe énergétique italien ENI ont subi une fuite de données revendiquée par le groupe Lapsus$, exposant les coordonnées professionnelles de dizaines de milliers de clients entreprises ; ENI a confirmé l'incident et notifié la CNIL.
Fin décembre 2025, la plateforme de recrutement française HelloWork a révélé que les données d'environ 2,8 millions de candidats — noms, e-mails et éléments de profil professionnel — avaient été aspirées depuis sa CVthèque via un compte recruteur utilisé frauduleusement, puis mises en vente en ligne.
Le 27 décembre 2025, la fintech française de transfert d'argent PayTrip a subi une fuite de données exposant les informations de 74 877 clients, dont noms, coordonnées, IBAN et soldes de comptes, ensuite diffusées en ligne par un acteur malveillant.
Fin décembre 2025, la mairie de Lens (Pas-de-Calais, France) a révélé une intrusion dans son système d'information qui a paralysé les services municipaux pendant environ une semaine, bloquant les logiciels des agents et les lignes téléphoniques ; le vecteur d'attaque n'a pas été divulgué et aucun vol de données n'a été confirmé.
Fin décembre 2025, la Fédération Française de Kick Boxing (FFKMDA) a vu sa base d'adhérents publiée sur BreachForums, exposant 361 321 licenciés : nom, date de naissance, nationalité, coordonnées, adresse postale et données de licence des saisons 2015 à 2026.
En décembre 2025, le transporteur de colis Mondial Relay a révélé une cyberattaque au cours de laquelle des données clients et logistiques ont été dérobées — nom, e-mail, adresse postale, téléphone et informations de suivi ; un acteur du dark web a revendiqué environ 25,7 millions de lignes.
Le 26 décembre 2025, une base de données clients de la boutique en ligne française Nouvelle Lune a fuité, exposant les données personnelles d'environ 161 clients, dont noms, adresses email et postales, et historique de commandes.
Les données d'environ 1,3 million d'adhérents de la Fédération Française de Natation (FFN) ont été mises en vente sur BreachForums le 23 décembre 2025 après le piratage de sa plateforme Extranat, exposant identités, coordonnées et numéros de licence.
Le 22 décembre 2025, une base de données d'environ 240 000 utilisateurs de la plateforme de casting française 123casting a été publiée sur BreachForums, exposant identités, coordonnées, mots de passe hachés en MD5, mensurations, origine ethnique, books photo/vidéo, messages privés et données de paiement.
Altitude Infra, important opérateur français indépendant d'infrastructure fibre, a vu ~5,76 Go (52 fichiers) dérobés depuis un extranet partenaire et mis en vente en ligne, exposant documentation réseau, fichiers partenaires FAI et données d'éligibilité de clients finaux, sur ses 3M+ de prises raccordées.
Le 22 décembre 2025, une base de données attribuée à la justice française (justice.fr) a recirculé en ligne, exposant les données personnelles, professionnelles et bancaires — dont IBAN/BIC — de plus de 1 100 magistrats, juges, avocats et personnels judiciaires.
En décembre 2025, un fichier de 680 Mo portant sur environ 860 000 clients Chronopost — noms, e-mails et détails de colis aspirés sur le réseau de points relais Pickup de La Poste — a été publié sur BreachForums ; les données couvraient des envois du printemps 2025.
Le 19 décembre 2025, une fuite de données chez l'association antiraciste française La Licra (LICRA) a exposé les adresses email et mots de passe hashés de 186 abonnés du site et de 8 administrateurs.
Le 19 décembre 2025, le ministère français des Sports a confirmé une fuite touchant un système lié au dispositif Pass'Sport, exposant les données d'environ 3,5 millions de foyers — noms, dates de naissance, coordonnées, numéros de Sécurité sociale, INE et CAF — publiées sur un forum criminel.
En décembre 2025, l'opérateur télécom français SFR a révélé une fuite de données touchant les clients de Red by SFR, exposant noms, adresses postale et e-mail, numéros de téléphone et références client après la compromission d'un outil interne de gestion des raccordements fibre.
Le 17 décembre 2025, une fuite de données clients de l'enseigne française de parapharmacie Parashop a été révélée, exposant des informations personnelles dont les nom et prénom, la date de naissance et l'adresse postale.
En décembre 2025, des données du programme français Pass'Sport ont été publiées sur un forum de piratage populaire. Initialement attribuées à tort à la CAF (Caisse d'allocations familiales), les données contenaient 6,5 millions d'adresses e-mail uniques touchant 3,5 millions de foyers.
En décembre 2025, une base de données de la plateforme de financement participatif brésilienne APOIA.se a été publiée sur un forum en ligne. En janvier 2026, l'entreprise a confirmé avoir subi une fuite de données. L'incident a exposé 451 000 adresses e-mail uniques ainsi que des noms et des adresses postales.
Le 16 décembre 2025, la plateforme de contenu pour adultes Pornhub a révélé le vol de données analytiques historiques de certains abonnés Premium — adresses e-mail et historique de recherche/visionnage — via le prestataire tiers Mixpanel ; ShinyHunters revendique ~200 millions d'enregistrements et réclame une rançon.
En décembre 2025, la plateforme de streaming musical SoundCloud a révélé une fuite au cours de laquelle un attaquant a exploité un système interne pour associer environ 29,8 millions d'adresses e-mail privées aux données de profils publics — soit environ 20% de ses utilisateurs ; aucun mot de passe ni donnée de paiement n'a été dérobé.
En décembre 2025, des données prétendument issues du service de streaming musical indien « Raaga » ont été mises en vente sur un forum de piratage populaire. Les données contenaient 10 millions d'adresses e-mail uniques ainsi que des noms, des sexes, des âges (dans certains cas, la date de naissance complète), des codes postaux et des mots de passe stockés sous forme de MD5 sans sel…
En décembre 2025, des attaquants ont compromis des boîtes mail professionnelles du ministère de l'Intérieur et accédé à des fichiers de police sensibles, dont le TAJ (antécédents judiciaires) et le FPR (personnes recherchées) ; le ministère a confirmé l'exfiltration de quelques dizaines de fichiers, les attaquants revendiquant les données de 16,4 millions de personnes.
Le 12 décembre 2025, les données clients du distributeur français de volets roulants et de domotique Euromatik ont été exposées : noms, adresses postales et électroniques, numéros de téléphone, données de commande et de contrat, et mots de passe chiffrés.
Le 12 décembre 2025, France Ventilation, spécialiste français de la ventilation et du traitement de l'air, a révélé une fuite de données exposant les coordonnées bancaires de ses clients — n° de carte, date d'expiration et CVV — avec un risque direct de fraude bancaire.
Le 10 décembre 2025, la Fédération Française de Cyclisme a détecté une intrusion (identifiants volés/infostealers, sans MFA) exposant noms, dates de naissance, nationalité, adresses postales, e-mails et téléphones de licenciés ; le groupe Dumpsec affirme aussi détenir des pièces d'identité.
En décembre 2025, l'EHPAD Résidence du Parc à Champdeniers-Saint-Denis (Deux-Sèvres), qui héberge environ 90 résidents, a été frappé par un rançongiciel ayant chiffré des fichiers et déposé une demande de rançon de 5 millions de dollars ; des données administratives et possiblement des pièces d'identité numérisées ont été exposées.
Le 10 décembre 2025, l'UFOLEP — la fédération multisports française — a révélé qu'un compte compromis chez son prestataire de gestion des licences Exalto avait exposé au moins 3 624 fiches d'adhérents, incluant identité, coordonnées et données du responsable légal.
En décembre 2025, le serveur privé européen de Dragonica nommé Dragonica Lunaris a subi une fuite de données. L'incident a exposé 126 000 adresses e-mail, noms d'utilisateur, dates de naissance et empreintes de mots de passe bcrypt. L'exploitant du service a confirmé la fuite et a indiqué qu'elle avait depuis été corrigée.
Des adhérents de l'assureur ASAF & AFPS ont vu leurs données personnelles exposées après une fuite chez Itelis, le réseau de soins optiques qui traite leurs remboursements ; nom, date de naissance, numéro de sécurité sociale, dossiers et données de correction visuelle de 2020-2022 sont concernés.
En décembre 2025, l'enseigne de cuisines Cuisinella (Schmidt Groupe) a révélé qu'un tiers non autorisé avait accédé aux coordonnées de milliers de clients — civilité, prénom, nom, numéro de téléphone et adresse email ; aucune donnée bancaire, postale ni mot de passe n'a été exposé.
Début décembre 2025, la Fédération Française de Handball (FFHandball) a révélé que sa plateforme administrative GestHand — utilisée par quelque 2 400 clubs, comités et ligues — avait été piratée via des identifiants compromis, exposant nom, genre, date de naissance, email et téléphone des licenciés.
Début décembre 2025, le groupe français de cuisines et d'ameublement Schmidt (marques Schmidt et Cuisinella) a révélé qu'un tiers non autorisé avait accédé aux coordonnées de milliers de clients et prospects — civilité, nom, prénom, numéro de téléphone et adresse email.
MédecinDirect, la plateforme française de téléconsultation (filiale de Teladoc Health), a révélé le 3 décembre 2025 une fuite de données détectée le 28 novembre exposant les données personnelles et de santé d'environ 285 000 patients, un pirate revendiquant jusqu'à 323 069 dossiers.
En décembre 2025, l'enseigne de bricolage Leroy Merlin a révélé une cyberattaque ayant exposé les données du programme de fidélité de plusieurs centaines de milliers de clients français : noms, coordonnées, adresses postales et dates de naissance ; aucune donnée bancaire ni mot de passe n'a été touché.
Le 1er décembre 2025, France Travail et le réseau des Missions Locales ont annoncé qu'un attaquant, après avoir piraté le compte d'un agent de mission locale, a accédé aux dossiers d'environ 1,6 million de jeunes, exposant noms, dates de naissance, numéros de sécurité sociale et coordonnées.
Un ancien employé de Coupang a accédé aux données personnelles de 33,7 millions de comptes clients de la plus grande plateforme e-commerce de Corée du Sud. Coupang a annoncé un plan d'indemnisation de 1,17 milliard de dollars ; le responsable de son e-commerce coréen a démissionné.
Un pirate a exfiltré environ 387 Go de données (quelque 411 000 fichiers) du réseau du courtier en crédit et en prêt immobilier La Centrale de Financement, exposant des documents KYC, financiers et internes très sensibles, puis a mis le lot en vente après l'échec de négociations d'extorsion.
Fin novembre 2025, la Fédération Française de Football a révélé que des attaquants avaient utilisé un compte compromis pour accéder à son logiciel de gestion des clubs Footclubs et exfiltrer les données personnelles des licenciés : nom, date et lieu de naissance, adresse, coordonnées et numéro de licence.
Les données personnelles de 394 Rochelais ayant pris un rendez-vous d'état civil ont été exposées après l'exploitation d'une faille chez Synbird, le prestataire de prise de rendez-vous de la mairie, qui dessert environ 1 300 communes françaises.
Les données des patients de la maison de santé de Givors Presqu’Île ont été exposées via la cyberattaque de novembre 2025 visant son éditeur de logiciel médical Weda : identité, coordonnées et données de santé sensibles.
Révélée en novembre 2025, une cyberattaque contre Itelis — le réseau de soins optiques utilisé par l'assureur AG2R la Mondiale — a exposé les nom, date de naissance, numéro de sécurité sociale, dossiers de remboursement et données de correction visuelle de bénéficiaires couverts en optique entre 2020 et début 2022.
La Clinique du Millénaire à Montpellier a été exposée par la cyberattaque de novembre 2025 visant Weda, son éditeur de logiciel de dossiers médicaux, mettant en péril identité, coordonnées et données de santé des patients parmi les millions de dossiers gérés pour ~23 000 soignants touchés.
En novembre 2025, la Fédération Française de Danse (FFDanse) a subi une cyberattaque sur son extranet qui a endommagé le serveur et exposé les données personnelles des licenciés : nom, date de naissance, coordonnées, numéro de licence et mots de passe hachés ; aucune donnée médicale ou bancaire n'a été touchée.
En novembre 2025, Itelis — réseau de soins optique français lié à AXA — a révélé une fuite exposant les données d'environ 1,6 million de bénéficiaires : nom, date de naissance, numéro de sécurité sociale et données de remboursement optique.
La MSP du Pré Vicinal, maison de santé pluridisciplinaire française, a vu des données de patients exposées via la cyberattaque de novembre 2025 contre son éditeur de logiciel médical Weda : nom, prénom, adresse postale, email, téléphone et données de santé.
Le 25 novembre 2025, une base de données de la société française de maintenance résidentielle ProxiServe est apparue sur un forum de pirates, exposant les données personnelles et d'intervention de 294 639 clients : noms, e-mails, adresses postales et détails des interventions à domicile.
Les adhérents d'APRS ont été touchés par la fuite de novembre 2025 chez Itelis, la plateforme de soins optiques tierce d'AXA, après qu'un attaquant s'est fait passer pour un opticien partenaire ; les données exposées comprenaient nom, date de naissance, numéro de sécurité sociale, dossiers de remboursement optique et données de correction visuelle.
Les données personnelles des habitants ayant pris rendez-vous pour une pièce d'identité via la plateforme RDV360 ont été exposées lors de la compromission de ce prestataire tiers fin 2025, touchant la Mairie de Chatou parmi environ 1 300 communes françaises.
En novembre 2025, la ville de Quimper a été touchée par une fuite de données via son prestataire de prise de rendez-vous RDV360, exposant environ 12 000 fiches de contact (nom, code postal, email, téléphone) d'usagers ayant demandé un renouvellement de carte d'identité ou de passeport depuis avril 2024.
La mairie de Saint-Aubin d'Aubigné a annoncé le 24 novembre 2025 que les coordonnées de ses administrés avaient été exposées via son prestataire de prise de rendez-vous RDV360, l'une des ~1 300 communes françaises touchées par une fuite chez ce tiers.
En novembre 2025, la plateforme de soins optiques Itelis a été compromise via l'usurpation de l'identité d'un opticien partenaire, exposant des données de santé et d'identité d'adhérents Malakoff Humanis (et AXA) issues de remboursements optiques traités entre 2020 et 2022.
En novembre 2025, le transporteur français Colis Privé a révélé un accès non autorisé à une partie de ses systèmes ayant exposé des données de contact clients — noms, adresses postales et électroniques, numéros de téléphone. Un pirate a mis en vente un jeu de données chiffré à plusieurs dizaines de millions de lignes ; aucun mot de passe ni donnée bancaire n'a été affecté.
En novembre 2025, le groupe d'extorsion Cl0p a inscrit le manufacturier français de pneumatiques Michelin sur son site de fuites, affirmant avoir volé des fichiers internes (production, ingénierie, chaîne d'approvisionnement, finances, RH) via la faille zero-day Oracle E-Business Suite (CVE-2025-61882).
En novembre 2025, Murfy, entreprise française de réparation et de reconditionnement d'électroménager, a révélé une fuite de données exposant les informations personnelles d'environ 294 000 clients — noms, adresses email et postales, téléphones et historique de réparations — mais aucune donnée bancaire ni mot de passe.
Suzuki France a révélé qu'une cyberattaque visant le système d'un de ses partenaires tiers a exposé un fichier client contenant noms, adresses email, adresses postales et numéros de téléphone ; aucune donnée financière ni mot de passe n'était concerné.
Le 19 nov. 2025, la mairie d’Alfortville a averti ses administrés que leurs coordonnées avaient été exposées dans une fuite de son prestataire de rendez-vous RDV360, attaque de la chaîne d’approvisionnement touchant ~1 300 communes et ~14 M de données.
Le 18 novembre 2025, les utilisateurs de Resana — la plateforme collaborative interministérielle gérée par la DINUM — ont été notifiés d'une exfiltration de données après l'intrusion via un compte compromis. Jusqu'à environ un million d'agents publics potentiellement exposés, avec des courriels de rançon visant les fonctionnaires.
En novembre 2025, Synbird — le prestataire SaaS gérant la prise de rendez-vous en ligne pour environ 1 300 communes françaises — a révélé une fuite : un attaquant a exploité un export PDF mal sécurisé pour exfiltrer les coordonnées et les rendez-vous des administrés.
En novembre 2025, la filiale française de l'opérateur néerlandais de réseaux fibre Eurofiber a été compromise via une faille d'injection SQL dans son système de tickets GLPI obsolète, exposant des données techniques et des identifiants liés à plus de 3 600 organisations clientes, dont de grandes entreprises et institutions publiques.
Environ 50 000 habitants ayant pris rendez-vous pour une carte d'identité ou un passeport à Brest ont vu leurs coordonnées exposées après une attaque par rebond visant la plateforme de prise de rendez-vous RDV360 utilisée par la mairie.
En novembre 2025, Pajemploi — le service de l'Urssaf permettant aux particuliers de déclarer et payer leur garde d'enfants — a révélé un vol de données touchant jusqu'à 1,2 million de salariés, exposant noms, numéros de sécurité sociale, dates et lieux de naissance, adresses postales et numéros Pajemploi/d'agrément.
En novembre 2025, le groupe de rançongiciel Everest a affirmé avoir volé 343 Go de données au fabricant de vêtements Under Armour. Aucune rançon n'ayant été payée, les données client ont été divulguées en janvier 2026, exposant environ 72,7 millions d'adresses e-mail uniques avec noms, dates de naissance, genres, localisations et historiques d'achat. Cet incident est distinct de la fuite MyFitnessPal de 2018.
En novembre 2025, l'outil de pratique de programmation en ligne CodeStepByStep a subi une fuite de données qui a exposé 17 000 dossiers, lesquels ont ensuite été publiés en ligne. Le mois suivant, un autre ensemble de données a été divulgué, portant le total à 103 000.
Entre le 10 et le 13 novembre 2025, la dernière phase de l'Operation Endgame a été coordonnée depuis le siège d'Europol à La Haye. Les actions visaient l'un des plus importants infostealers, Rhadamanthys, le cheval de Troie d'accès à distance VenomRAT et le botnet Elysium, qui jouaient tous un rôle clé dans…
Le 12 novembre 2025, l'éditeur français de logiciel médical Weda a révélé une cyberattaque : des identifiants de soignants compromis (volés par un malware infostealer) ont permis un accès non autorisé à sa plateforme de dossiers patients, exposant potentiellement des données médicales sensibles de dizaines de milliers de professionnels de santé.
Aux alentours du 11 novembre 2025, la Fédération Française de Cardiologie a révélé qu'une intrusion non autorisée dans ses systèmes avait exposé les données personnelles de ses adhérents — nom, adresses postale et email, numéro de téléphone et mots de passe. Aucune donnée bancaire ou médicale n'a été compromise.
En novembre 2025, l'International Kiteboarding Organization a subi une fuite de données qui a exposé 340 000 enregistrements utilisateurs. Les données ont ensuite été mises en vente sur un forum de piratage et comprenaient des adresses e-mail, noms, noms d'utilisateur et, dans de nombreux cas, la ville et le pays de l'utilisateur.
Le 10 novembre 2025, l'hébergeur web et VPS français OuiHeberg a été signalé comme ayant laissé fuiter des coordonnées de clients — noms, adresses e-mail, numéros de téléphone et adresses postales — à la suite d'un incident de sécurité touchant son infrastructure.
En novembre 2025, Beckett Collectibles a subi une fuite de données accompagnée d'une défiguration du contenu de son site web. Les données dérobées ont ensuite été mises en vente sur un forum de piratage réputé, certaines parties ayant par la suite été divulguées publiquement.
En novembre 2025, une base d'environ 5 millions d'enregistrements de la plateforme française d'abonnement de contenus pour adultes MYM a été diffusée sur un forum cybercriminel, exposant noms, emails, adresses postales, téléphones, adresses IP, dates de naissance et mots de passe hashés en MD5 ; les données remontent à une compromission de 2021.
En novembre 2025, des données issues du forum automobile Zilvia.net dédié aux Nissan 240SX Silvia et Z Fairlady ont été divulguées. La fuite a exposé 288 000 adresses e-mail uniques ainsi que des noms d'utilisateur, des adresses IP et des empreintes MD5 de mots de passe salées provenant de la plateforme basée sur vBulletin.
En octobre 2025, l'Université de Pennsylvanie a été victime d'une fuite de données suivie d'une demande de rançon, affectant en grande partie sa base de données de donateurs. Après l'incident, les attaquants ont envoyé des e-mails incendiaires à certaines victimes.
Fin octobre 2025, France Travail — l'agence publique française pour l'emploi — révèle une fuite : des attaquants ont utilisé des identifiants dérobés par des infostealers pour accéder à des comptes de demandeurs d'emploi et exfiltrer des données personnelles, d'identité et financières ; environ 16 479 enregistrements recensés.
Le 27 octobre 2025, l'enseigne italienne de canapés et de meubles Poltronesofà a subi une attaque par rançongiciel qui a chiffré ses serveurs et exposé les données personnelles de milliers de clients : noms, adresses postales, e-mails, numéros de téléphone et numéros fiscaux ; aucune donnée bancaire n'a été touchée.
En octobre 2025, les données de près de 4 millions d'utilisateurs de MyVidster ont été publiées sur un forum de piratage public. Distinct de la fuite de 2015, cet incident a exposé des noms d'utilisateur, des adresses e-mail et, dans un petit nombre de cas, des photos de profil.
Une intrusion dans le système d'information ITAC de la Fédération Française de Tir entre le 18 et le 20 octobre 2025 a exposé les données personnelles de ses licenciés — numéros de licence, état civil et coordonnées — jusqu'à environ 274 000 membres potentiellement concernés.
En octobre 2025, la plateforme de publication Substack a subi une fuite de données qui a ensuite circulé plus largement en février 2026. La fuite a exposé 663 000 enregistrements de titulaires de comptes contenant des adresses e-mail ainsi que des informations de profil publiquement visibles provenant des comptes Substack, telles que…
Une cyberattaque de septembre 2025 visant des plateformes régionales d’identité santé utilisées par plusieurs Agences Régionales de Santé (ARS) a exposé des données d’identité de patients ; un attaquant revendique environ 35 millions de dossiers sur 130+ hôpitaux publics, ensuite mis en vente par le groupe DumpSec.
Le 19 octobre 2025, le Centre Hospitalier Intercommunal de Haute-Comté à Pontarlier (France) a subi une attaque par rançongiciel de type Cryptolocker chiffrant une partie de ses données, l'obligeant à couper tout son système informatique et à revenir au papier ; les pirates ont réclamé 5 millions d'euros de rançon.
En octobre 2025, le détaillant de mode espagnol Mango a révélé qu'un prestataire marketing externe avait été compromis, exposant les prénom, pays, code postal, adresse e-mail et numéro de téléphone de clients ; aucun mot de passe ni donnée bancaire n'était concerné.
Une cyberattaque visant la plateforme régionale de santé partagée (Prédice/GIP Inéa) hébergeant les données d’identité des patients des hôpitaux publics des Hauts-de-France a exposé nom, date et lieu de naissance, coordonnées et, dans certains cas, le numéro de sécurité sociale ; les dossiers médicaux n’ont pas été touchés.
Le groupe de rançongiciel Qilin a attaqué les systèmes informatiques des lycées publics gérés par la région Hauts-de-France en octobre 2025, paralysant environ 80 % des quelque 269 établissements et revendiquant le vol de plus d'1 To de données dont des pièces d'identité d'élèves, des CV et des relevés de notes.
Le 6 octobre 2025, France Travail — l'opérateur public national de l'emploi — a été touché par l'une de ses multiples fuites de données de 2025, exposant les données personnelles d'environ 5 500 demandeurs d'emploi : nom, prénom, identifiant France Travail, catégorie d'inscription, adresse mail, statut RSA et identifiant CIR.
Fin octobre 2025, des données dérobées au parti politique hongrois TISZA ont été publiées en ligne avant d'être largement rediffusées. Provenant d'une compromission du service TISZA Világ plus tôt dans le mois, la fuite a exposé 200 000 enregistrements de données personnelles comprenant des adresses e-mail ainsi que…
Le 4 octobre 2025, Discord a révélé une fuite chez un prestataire tiers de support client, exposant des données de tickets de support et environ 70 000 photos de pièces d’identité (envoyées pour des recours de vérification d’âge), ainsi que noms, e-mails, adresses IP et informations de paiement partielles.
En octobre 2025, le détaillant Canadian Tire a été victime d'une fuite de données qui a exposé près de 42 millions d'enregistrements. Les données contenaient 38 millions d'adresses e-mail uniques ainsi que des noms, des numéros de téléphone et des adresses physiques.
Les opérateurs du rançongiciel Qilin ont chiffré des serveurs dans les centres de données japonais d'Asahi, paralysant les commandes, les expéditions et la production dans 30 usines, exfiltrant 27 Go de données internes et exposant les informations personnelles d'environ 1,5 million de clients, employés et contacts.
Le 25 septembre 2025, une fuite attribuée à France Travail, l'opérateur public de l'emploi, a exposé les données personnelles d'environ 9 971 demandeurs d'emploi, dont leur adresse e-mail, leur identité et l'adresse e-mail de leur conseiller.
En septembre 2025, la banque coopérative éthique française La Nef a alerté ses sociétaires sur l'exposition de leurs adresses email à la suite d'une cyberattaque visant le prestataire de vote SLIB ; seules des adresses email ont été touchées, sans données bancaires, pièces d'identité ni mots de passe.
Le 23 septembre 2025, le groupe de laboratoires Inovie Labosud a révélé une fuite exposant les données administratives et médicales d'environ 3,2 millions de patients, après le vol des identifiants d'un prestataire externe.
En septembre 2025, Digital Charging Solutions, fournisseur de services de facturation pour la recharge de véhicules électriques, a révélé qu'un prestataire tiers avait accédé sans autorisation à des données clients, exposant les noms et adresses e-mail d'un nombre initial très limité d'utilisateurs.
Le 19 septembre 2025, la Fédération Française de Tennis de Table (FFTT) a révélé une fuite de données : un attaquant a utilisé un compte compromis pour extraire en masse le fichier des licenciés, exposant les données personnelles de jusqu'à 254 000 membres, mais aucune donnée bancaire ni de santé.
Le groupe français de cosmétique de luxe Clarins a confirmé en septembre 2025 que le groupe d'extorsion Everest avait exfiltré les coordonnées de clients en France, aux États-Unis et au Canada ; l'acteur revendique plus de 600 000 enregistrements, sans données bancaires.
Le 9 septembre 2025, l'éditeur de logiciels de streaming Plex a révélé qu'un tiers non autorisé avait accédé à l'une de ses bases de données, exposant les adresses e-mail, noms d'utilisateur, mots de passe hachés et données d'authentification, et imposant une réinitialisation générale des mots de passe.
En décembre 2025, 2,3 millions d'enregistrements d'utilisateurs du magazine WIRED, prétendument obtenus auprès de la société mère Condé Nast, ont été publiés en ligne. Les données les plus récentes remontaient au mois de septembre précédent et exposaient des adresses e-mail et des noms d'affichage ainsi que, pour un petit nombre d'utilisateurs, leur nom, leur numéro de téléphone,…
Le 3 septembre 2025, une fuite de données a été revendiquée concernant Eklo, chaîne hôtelière française économique et écoresponsable. Le volume et les catégories exactes de données clients exposées restent non vérifiés.
En septembre 2025, une base de 117 963 clients de Syma Mobile — exposant noms, dates de naissance, adresses postales et e-mail, numéros de téléphone et pièces d'identité — a été mise en vente sur un forum du dark web aux côtés d'autres bases françaises.
En septembre 2025, Prosper a annoncé avoir détecté un accès non autorisé à ses systèmes, ce qui a entraîné l'exposition d'informations sur les clients et les candidats. La fuite de données a touché 17,6 millions d'adresses e-mail uniques, ainsi que d'autres informations clients, notamment des numéros de sécurité sociale américains.
En août 2025, la « place de marché qui met en relation les artistes avec des clients potentiels » Artists&Clients a subi une fuite de données suivie d'une demande de rançon de 50 000 dollars US.
Une cyberattaque contre le plus grand constructeur automobile britannique a contraint JLR à couper son réseau informatique mondial et a interrompu la production de véhicules au Royaume-Uni, en Chine, en Slovaquie, en Inde et au Brésil pendant cinq semaines — désormais considérée comme l'incident cyber le plus économiquement dommageable de l'histoire du Royaume-Uni.
En août 2025, le fournisseur de systèmes suédois Miljödata a été victime d'une attaque par rançongiciel. À la suite de l'attaque, des données ont ensuite été publiées sur le dark web et comprenaient 870 000 adresses e-mail uniques réparties dans divers fichiers compromis.
En août 2025, le distributeur français Auchan a révélé une fuite exposant les données personnelles de plusieurs centaines de milliers de clients du programme de fidélité Waaoh — civilité, nom, prénom, adresses postale et e-mail, téléphone et numéro de carte ; ni données bancaires ni codes PIN n'étaient concernés.
Le 28 juillet 2025, l'hébergeur français FranceLink a été frappé par le groupe de rançongiciel Akira, qui a chiffré environ 93% de ses serveurs et menacé de diffuser près de 20 Go de données clients exfiltrées.
En août 2025, Google a confirmé qu'une instance CRM Salesforce contenant les coordonnées de prospects professionnels de Google Ads avait été piratée par ShinyHunters (UNC6040) via une attaque par vishing, exposant environ 2,55 millions d'enregistrements (raisons sociales, e-mails et numéros de téléphone).
Le 13 août 2025, Partner Immo, éditeur français de logiciels en ligne de gestion locative et de copropriété, a été signalé comme cible d'un incident de type rançongiciel / fuite de données ; l'ampleur et les données exposées n'ont pas été confirmées publiquement.
En août 2025, le système d'emailing Sendinblue/Brevo du cybermarchand français de cycles et de sport Alltricks a été compromis ; les pirates ont envoyé aux clients des e-mails de phishing depuis l'infrastructure de la marque, exposant noms, adresses e-mail et historique d'achat.
Le 12 août 2025, France Travail, l'agence publique pour l'emploi, a signalé un accès non autorisé à son portail emploi destiné aux entreprises ayant exposé les coordonnées d'utilisateurs professionnels — nom, prénom, adresse email, numéro de téléphone et un identifiant technique interne.
En octobre 2025, une réincarnation du forum de piratage BreachForums, qui avait déjà été fermé à plusieurs reprises, a été mise hors ligne par une coalition de forces de l'ordre.
En août 2025, plus d'un million d'adresses e-mail uniques sont apparues dans une fuite prétendument obtenue auprès du créateur de mode italien Giglio. Les données comprenaient également des noms, des numéros de téléphone et des adresses postales. Giglio n'a pas répondu aux tentatives répétées de divulgation de l'incident.
Début août 2025, l'enseigne d'optique française Optic 2000 a été victime d'une cyberattaque — confirmée le 30 juillet 2025 et touchant quatre magasins de la région parisienne — qui a exposé des données clients : nom, numéro de sécurité sociale, date de naissance, adresse postale, numéro de téléphone et coordonnées de l'opticien.
En août 2025, Air France-KLM a révélé que des attaquants avaient accédé à des données clients — nom, prénom, coordonnées, numéro et statut Flying Blue, et objet des demandes au service client — via une plateforme de service client tierce compromise.
Le 6 août 2025, l'opérateur français Bouygues Telecom a révélé une cyberattaque ayant exposé les données personnelles de 6,4 millions de comptes clients, dont coordonnées, données contractuelles, état civil et IBAN (sans numéros de carte ni mots de passe).
En août 2025, le bijoutier danois Pandora a révélé une compromission d'une plateforme CRM tierce (Salesforce) au cours de laquelle des attaquants ont dérobé des données de contact clients — noms, adresses email et dates de naissance — sans accès, selon l'entreprise, aux mots de passe ni aux données bancaires.
En juillet 2025, une vulnérabilité dans le plugin WordPress GiveWP a exposé les noms et adresses e-mail d'environ 30 000 donateurs du projet de blocage de publicités à l'échelle du réseau Pi-hole. Pi-hole a ensuite soumis lui-même la liste des donateurs touchés à HIBP.
Le 26 juillet 2025, une base de données attribuée au Céreq (Centre d'études et de recherches sur les qualifications) portant sur 210 607 personnes — noms, prénoms, adresses e-mail et numéros de téléphone — a été publiée sur le forum de fuites BreachForums.
En juillet 2025, le fabricant de produits de santé sexuelle Hello Cake a subi une fuite de données. Les données ont ensuite été publiées sur un forum de piratage public et comprenaient 23 000 adresses e-mail uniques ainsi que des noms, des numéros de téléphone, des adresses postales, des dates de naissance et des achats.
Le 25 juillet 2025, le groupe télécom français Orange a détecté un accès non autorisé à l'un de ses systèmes d'information ; le groupe rançongiciel Warlock a ensuite revendiqué l'attaque et publié environ 4 Go de données, qualifiées par Orange d'anciennes ou peu sensibles.
France Travail a révélé le 22 juillet 2025 qu'une intrusion via sa plateforme Kairos avait exposé les données personnelles d'environ 340 000 demandeurs d'emploi, dont noms, adresses postale et email, numéros de téléphone, identifiants France Travail et statut ; mots de passe et coordonnées bancaires n'ont pas été touchés.
Le groupe de rançongiciel DragonForce a revendiqué une attaque de juillet 2025 contre la chaîne française de pressing 5àSec, exfiltrant environ 290 Go de données — bases SQL de production et de test couvrant les entités France, Suisse, Luxembourg, Espagne et Portugal — puis les a publiées après le refus de paiement.
En juillet 2025, Allianz Life a été victime d'une cyberattaque qui a entraîné la fuite ultérieure de millions d'enregistrements en ligne. Allianz a attribué l'attaque à « une technique d'ingénierie sociale » qui ciblait des données sur Salesforce et a entraîné l'exposition de 1,1 M d'adresses e-mail uniques, de noms,…
En juillet 2025, le CNFPT — l'organisme national de formation des agents territoriaux — a révélé une intrusion ciblée sur sa plateforme intervenants ayant exposé les données personnelles d'environ 34 000 formateurs, dont pièces d'identité, RIB, contrats, diplômes et CV.
En juillet 2025, la maison de luxe française Louis Vuitton a révélé qu’un tiers non autorisé avait accédé à des données clients — noms, coordonnées, adresses postales, dates de naissance et historique d’achats — dans le cadre d’une fuite mondiale touchant des clients en France, en Corée du Sud et ailleurs ; aucune donnée de paiement n’a été exposée.
Mi-2025, Sorbonne Université (Paris) a subi une compromission de son système RH/paie exposant les données personnelles d'environ 32 000 agents et anciens agents, dont coordonnées, informations d'identité et noms de proches.
Environ 7,8 millions de profils de licenciés et anciens licenciés de l'UNSS, la fédération française du sport scolaire, ont été aspirés depuis son intranet OPUSS par deux adolescents à l'aide d'identifiants volés, exposant noms, dates de naissance, établissements et coordonnées.
En février 2026, une fuite de données contenant prétendument des informations relatives aux clients de Canada Goose a été publiée publiquement. Les données contenaient 920 000 enregistrements avec 582 000 adresses e-mail uniques et comprenaient des noms, des numéros de téléphone, des adresses IP, des adresses physiques et des données partielles de cartes bancaires, en particulier des numéros de carte…
Un développeur junior chez C&M Software — fournisseur autorisé par la Banque centrale pour la connectivité au système de paiement instantané Pix — a été payé environ 5 000 R$ pour livrer ses identifiants. Les attaquants ont utilisé cet accès pour vider environ 800 millions de R$ (148 millions de dollars) des comptes de réserve de six institutions financières brésiliennes en 2,5 heures.
En juin 2025, 107 000 adresses e-mail uniques de clients auraient été obtenues auprès de TheSqua.re, « le moyen le plus simple de trouver votre prochain appartement avec services ». Les données comprenaient également des noms, des numéros de téléphone et des villes, qui ont ensuite été publiés sur un forum de piratage populaire.
En juin 2025, MaReads, le site destiné aux lecteurs et aux auteurs de fictions et de bandes dessinées en langue thaïe, a subi une fuite de données qui a exposé 74 000 enregistrements. La fuite comprenait des noms d'utilisateur, des adresses e-mail, des numéros de téléphone et des dates de naissance. MaReads est au courant de la fuite.
En juin 2025, le groupe de rançongiciel Anubis a revendiqué une fuite de 64 Go (~39 000 fichiers confidentiels) de Disneyland Paris — plans d'ingénierie et photos/vidéos des coulisses des attractions — dérobés via un prestataire tiers compromis.
Une cyberattaque contre l'Hôpital privé de la Loire (Ramsay Santé) à Saint-Étienne a exposé les données personnelles de jusqu'à 530 000 patients — identité, NIR, pièces d'identité et comptes rendus de consultation — après l'usage d'identifiants de médecin volés.
En juin 2025, les gros titres ont éclaté à propos d'une fuite de « 16 milliards de mots de passe ». En réalité, l'ensemble de données était une compilation de journaux de stealers accessibles au public, principalement réutilisés à partir de fuites plus anciennes, avec seulement une petite portion de contenu véritablement nouveau.
En octobre 2025, des données dérobées des instances Salesforce de plusieurs entreprises par un groupe de pirates se faisant appeler « Scattered LAPSUS$ Hunters » ont été divulguées publiquement.
CNPC USA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 16 juin 2025.
Jasper Products a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 16 juin 2025.
NF Stroth & Associates a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 16 juin 2025.
TBN Israel Hacked a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 16 juin 2025.
Israel’s fuel supply system Data a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 15 juin 2025.
S&H Express a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 15 juin 2025.
099 ISP Hacked a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 14 juin 2025.
Aerodreams Hacked a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 14 juin 2025.
Israel’s fuel supply system Hacked a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 14 juin 2025.
Israel’s fuel supply system Hacked a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 14 juin 2025.
NPD Products a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 14 juin 2025.
Project Partners a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 14 juin 2025.
Rollex a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 14 juin 2025.
Y.G. New Idan Hacked a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 14 juin 2025.
Ajmanre.gov.ae a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 12 juin 2025.
alleray-labrouste a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 12 juin 2025.
AP Lettering a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 11 juin 2025.
Mount Rogers Community Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 10 juin 2025.
En juin 2025, l'éditeur de logiciels espions Catwatchful a subi une fuite de données qui a exposé plus de 60 000 dossiers clients. La fuite était due à une vulnérabilité d'injection SQL qui a permis d'extraire du système des adresses e-mail et des mots de passe en texte clair.
Community Choice Credit Union a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 juin 2025.
EUC Sjlland a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 9 juin 2025.
Homestead Gardens a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 juin 2025.
En juin 2025, la plateforme indienne de formation médicale continue (CME) Omnicuris a subi une fuite de données qui a exposé environ 200 000 enregistrements de professionnels de santé. Les données comprenaient des noms, des adresses e-mail, des numéros de téléphone, des localisations géographiques et d'autres attributs relatifs à l'expertise et à la formation professionnelles…
Hudson River Housing a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 7 juin 2025.
waiwhetu-medical-centre a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 7 juin 2025.
Kittery Police Department a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 6 juin 2025.
MTTEXPERTISES.COM a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 6 juin 2025.
Nunez Dental a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 6 juin 2025.
A*****e.gov.ae a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 5 juin 2025.
Ebac a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 5 juin 2025.
iscamen a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 5 juin 2025.
Lts.com.vn a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 5 juin 2025.
Triumph Construction a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 5 juin 2025.
cemeteries.local a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 4 juin 2025.
Funktel GmbH a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 4 juin 2025.
https://devimco.com/ a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Metaencryptor le 4 juin 2025.
En juin 2025, le joaillier de luxe Cartier (groupe Richemont) a révélé une fuite de données : des attaquants ont accédé à des fichiers clients — noms, adresses courriel et pays de résidence — sans qu'aucun mot de passe ni donnée bancaire ne soit exposé.
FLOE Internationa a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 juin 2025.
Jericho Fire Department a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 3 juin 2025.
Le 3 juin 2025, une base de données clients de Kaviari, maison parisienne de caviar et de produits de la mer haut de gamme, a été signalée comme divulguée, exposant noms, coordonnées, dates de naissance, identifiants de compte et historiques de commandes.
Rochon a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 juin 2025.
Sandhills Medical Foundation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 3 juin 2025.
Sorter Construction a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 juin 2025.
Quelques semaines après la fuite de la CNSS, le hacktiviste Jabaroot a divulgué environ 4 téraoctets de données — des millions de certificats de propriété, titres fonciers, cartes d'identité, passeports et documents bancaires — de l'agence nationale marocaine de la conservation foncière, l'ANCFCC.
Capital Trade a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 juin 2025.
http://www.kcac.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BlackSuit le 2 juin 2025.
Universidad Técnica del Norte Ecuador a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 2 juin 2025.
valuestoreit a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 2 juin 2025.
Vinda Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 2 juin 2025.
Dcsdev.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 1 juin 2025.
sitro.com.au a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 31 mai 2025.
Trustgrp.ae a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 31 mai 2025.
Acorn Sales a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 30 mai 2025.
Anchor Industries a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 30 mai 2025.
geruestba a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 30 mai 2025.
Jordan Drug a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 30 mai 2025.
M&H Electric Fabricators a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Embargo le 30 mai 2025.
mysfa.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 30 mai 2025.
STANDBYTE a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 30 mai 2025.
Tri-Point Solutions a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 30 mai 2025.
UnigazJordan a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomblog_noname le 30 mai 2025.
W.E. Bowers a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 30 mai 2025.
http://metromont.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BlackSuit le 29 mai 2025.
http://www.innsofaurora.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BlackSuit le 29 mai 2025.
Mulia Raya a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomblog_noname le 29 mai 2025.
Cator Ruma & Associates a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 28 mai 2025.
Le gouvernement tchèque a publiquement attribué à APT31, un groupe lié au ministère de la Sécurité d'État de Chine, une campagne de cyberespionnage de plusieurs années contre un réseau non classifié de son ministère des Affaires étrangères. L'intrusion, active depuis au moins 2022, visait une infrastructure critique nationale désignée.
Eliel Cycling a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 28 mai 2025.
Fujipoly Ltd a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 28 mai 2025.
KDV Label a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 28 mai 2025.
l*s.com.vn a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 28 mai 2025.
Corantioquia a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 27 mai 2025.
Eight8Ate Holdings, Inc a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 27 mai 2025.
http://www.iptelecom.at a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ciphbit le 27 mai 2025.
WAT Supplies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 27 mai 2025.
Wrap & Send Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 27 mai 2025.
allstarflooring.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Embargo le 26 mai 2025.
Antea Luce a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 26 mai 2025.
Autosur, l'un des principaux réseaux français de contrôle technique, a subi une fuite de données exposant les informations personnelles et automobiles de millions de clients — noms, e-mails, adresses postales, téléphones, plaques d'immatriculation et détails des véhicules — mises en vente sur un forum cybercriminel.
Carrera Chevrolet a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 26 mai 2025.
Frederick's Machine & Tool Shop a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 26 mai 2025.
Media Links a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 26 mai 2025.
D****v.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 25 mai 2025.
oxparkrec.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 25 mai 2025.
Seneca Gaming & Entertainment a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Nitrogen le 25 mai 2025.
En mai 2025, l'hébergeur ColoCrossing a identifié une fuite de données qui a touché les clients de son produit de serveur virtuel ColoCloud. ColoCrossing a indiqué que l'incident était limité à sa plateforme cloud/VPS et provenait d'une vulnérabilité d'authentification unique.
Coweta County School System a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Nitrogen le 24 mai 2025.
T******p.ae a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 24 mai 2025.
Vernon Milling a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 24 mai 2025.
AKJ Energiteknik a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 23 mai 2025.
En mai 2025, une coalition d'agences de répression a démantelé l'infrastructure criminelle derrière les logiciels malveillants utilisés pour lancer des attaques par rançongiciel, dans le cadre d'une nouvelle phase de l'« Operation Endgame ».
South Atlantic Federal Credit Union a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 23 mai 2025.
4Motive a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 22 mai 2025.
CNHI LLC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 22 mai 2025.
Curewell Pharmacy & Surgicals a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 22 mai 2025.
Greater Seattle Concrete a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 22 mai 2025.
piercecountylibrary.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 22 mai 2025.
AttainX a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 21 mai 2025.
Neighborhood Development Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 21 mai 2025.
Rivers Academy West London a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 21 mai 2025.
Durham Arts Council a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 20 mai 2025.
Florida Lung a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 20 mai 2025.
Runtec a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 20 mai 2025.
The Vascular Experts a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 20 mai 2025.
Tri State Electric a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 20 mai 2025.
K & K Fence a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 19 mai 2025.
Colegio de la Compania de Maria Vigo a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 18 mai 2025.
Fong Shann Printing Philippines a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 18 mai 2025.
Grupo Boulevard a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 18 mai 2025.
null a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 18 mai 2025.
RECI SYSTEMS a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 18 mai 2025.
Road Development Corporation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 18 mai 2025.
Termolar a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 18 mai 2025.
diyar.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 mai 2025.
Gearhiser Peters Elliott & Cannon a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 mai 2025.
Maruichi Leavitt Pipe & Tube a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 mai 2025.
nissi-beach.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 mai 2025.
npfy.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 mai 2025.
ros.eu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 mai 2025.
www.davisdavisco.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 mai 2025.
alpha-steuer.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 16 mai 2025.
Carney Badley Spellman a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 16 mai 2025.
ccrcda.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 16 mai 2025.
finanzconsult-immobilien.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 16 mai 2025.
south african airways (flysaa.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 16 mai 2025.
Triple Jump a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 16 mai 2025.
[DISCLOSED]OeTTINGER Brauerei a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 15 mai 2025.
GARDNER ORTHOPEDICS a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 15 mai 2025.
http://www.gloucesterva.gov a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BlackSuit le 15 mai 2025.
Grafton Technologies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 14 mai 2025.
Kingsmen Creatives Ltd. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Embargo le 14 mai 2025.
Redirecting... a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hellcat le 14 mai 2025.
Regal Ideas a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 14 mai 2025.
Royal Chemical a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 14 mai 2025.
Sao Camilo Cachoeiro de Itapemirim a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 14 mai 2025.
architekturbuero-heller.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 13 mai 2025.
Le 13 mai 2025, la maison de luxe Christian Dior Couture (LVMH) a commencé à notifier ses clients — d'abord en Asie — qu'une intrusion découverte le 7 mai avait exposé noms, coordonnées, historiques d'achat et préférences marketing ; aucune donnée bancaire n'était concernée.
Dishaka a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 13 mai 2025.
First Choice Courier & Messenger a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 13 mai 2025.
Looper Goodwine a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 13 mai 2025.
Nedved Architekti a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 13 mai 2025.
Operative a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 13 mai 2025.
Overhead Door of Nova Scotia a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 13 mai 2025.
Des données de patients gérées par Pulsy, l'opérateur régional de e-santé (GRADeS) de la région Grand Est, ont été signalées comme ayant fuité le 13 mai 2025, exposant identité, coordonnées et informations de santé sensibles dont parcours de soin et hospitalisations.
thaonlesvosges.fr a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 13 mai 2025.
www.colemanmaterials.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 13 mai 2025.
altara.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 12 mai 2025.
atlplasticsurgeon.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 12 mai 2025.
EIZO Rugged Solutions a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 12 mai 2025.
iacc.holdings a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 12 mai 2025.
industrialdynamics.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 12 mai 2025.
jtalleycorp.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 12 mai 2025.
Just Concrete & Masonry a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 12 mai 2025.
net-move.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 12 mai 2025.
southernavionics.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 12 mai 2025.
www.condista.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 12 mai 2025.
www.dermatologysolutions.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 12 mai 2025.
www.philsmithauto.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 12 mai 2025.
dac-law.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
kraftkisarna.se a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
millercaggiano.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
ossman.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
pratthomes.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
pryor-morrow.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
stitaly.it a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
www.harrissteelco.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
www.irisid.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
www.precisiontextiles-usa.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
www.setpointsystems.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
www.texlaenergy.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 11 mai 2025.
American Eagle Logistics - Full Leak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 10 mai 2025.
citrusmagic.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 10 mai 2025.
statesmanbiz.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 10 mai 2025.
Verrex a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 10 mai 2025.
www.cityofgroveok.gov a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Dragonforce le 10 mai 2025.
EMX Enterprises a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mai 2025.
Gistic Research a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mai 2025.
hennessyfunds.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 9 mai 2025.
Mountain View Mushrooms a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 9 mai 2025.
Sweet Shop USA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mai 2025.
UniTrak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 8 mai 2025.
vzlom7may.omg a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 8 mai 2025.
Amtech Software a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 7 mai 2025.
GPF Lewis a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 7 mai 2025.
LGM a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 7 mai 2025.
Sioux Chief a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 7 mai 2025.
Transport Lutztulln a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Orca le 7 mai 2025.
Breen Construction Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 6 mai 2025.
Commune de Jemeppe-sur-Sambre a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 6 mai 2025.
Downtown Travel a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 6 mai 2025.
ehlers-inc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 6 mai 2025.
Marine Technical Surveyors a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 6 mai 2025.
Mediprobe Research a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 6 mai 2025.
Novosit a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 6 mai 2025.
Rand Technology a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 6 mai 2025.
Sugar Lake Lodge a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 6 mai 2025.
Technical Die-Casting a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 6 mai 2025.
Trybus a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 6 mai 2025.
En mai 2025, la plateforme sud-américaine de services de mobilité Ualabee a vu des centaines de milliers d'enregistrements récupérés par scraping depuis une interface de sa plateforme. Les données comprenaient 472 000 adresses e-mail uniques accompagnées de noms, de photos de profil, de dates de naissance et de numéros de téléphone.
Webcor a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 6 mai 2025.
Alberta Construction Safety Association a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 5 mai 2025.
ATI Systems a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 5 mai 2025.
Hire Velocity (lan.hirevelocity.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 5 mai 2025.
OeTTINGER Brauerei a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 5 mai 2025.
pbw- a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 5 mai 2025.
CabinC.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 4 mai 2025.
soundtransit.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 4 mai 2025.
valedolobo.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 4 mai 2025.
American Eagle Logistics - Press Release a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 3 mai 2025.
ddecor.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 3 mai 2025.
edisoft.es a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 3 mai 2025.
iycsa.com.co a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 3 mai 2025.
Kalin Hobeltechnik a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 3 mai 2025.
ruizre.es a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 3 mai 2025.
arc-com.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 2 mai 2025.
derichsukonertz.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 2 mai 2025.
[DISCLOSED]Imedexsa a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 2 mai 2025.
ECOM America a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mai 2025.
Government of Peru a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 2 mai 2025.
kll-law.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 2 mai 2025.
pdcm.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 2 mai 2025.
runtec.co.jp a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 2 mai 2025.
Southern Fidelity a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mai 2025.
The Seydel Companies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mai 2025.
En mai 2025, 160 000 enregistrements de données clients auraient été obtenus auprès de Creams Cafe, « le salon de desserts préféré du Royaume-Uni ». Les données comprenaient des adresses e-mail et postales, des noms et des numéros de téléphone.
Custom Paper a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 1 mai 2025.
Defected Records a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 1 mai 2025.
maywdef a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 1 mai 2025.
StudioVaiani a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 1 mai 2025.
The Saint James Hospital Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 1 mai 2025.
WDEF-TV a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 1 mai 2025.
Coop UQAM a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 30 avril 2025.
Digestive Specialists a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 30 avril 2025.
FCC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 30 avril 2025.
Gorham Sand & Gravel a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 30 avril 2025.
Missouri Pipe Fittings a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 30 avril 2025.
National Steel City a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 30 avril 2025.
Penn Emblem (penn.local) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 30 avril 2025.
PermaCold Engineering a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 30 avril 2025.
southernagllc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 30 avril 2025.
Telco Intercontinental a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 30 avril 2025.
Ushio a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 30 avril 2025.
BOLL Logistik a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 avril 2025.
Cooper Global Chauffeured a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 avril 2025.
David Mills CPA, LLC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 avril 2025.
Haas & Associates a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 28 avril 2025.
Hpital Glengarry Memorial Hospital (clglen.local) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 28 avril 2025.
LaBella Associates a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 28 avril 2025.
Mantel Machine Products a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 28 avril 2025.
Minnesota Lawyers Mutual Insurance a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 28 avril 2025.
Scientel Solutions a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 28 avril 2025.
Crawford Door Sales a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 27 avril 2025.
FMT Consultants a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 27 avril 2025.
Global Media Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Nitrogen le 26 avril 2025.
M'AR De AR Hotels a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Nitrogen le 26 avril 2025.
MDB a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 26 avril 2025.
Stadtwerke Schwerte GmbH a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Nitrogen le 26 avril 2025.
AKTO a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Nitrogen le 25 avril 2025.
corporateflight.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 avril 2025.
friscochamber.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 avril 2025.
greatplainstransport.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 avril 2025.
impactcanada.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 avril 2025.
Kasb Bank - K-Trade a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 25 avril 2025.
Kenworth Del Sur a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 25 avril 2025.
pay4freight.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 avril 2025.
shgcpa.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 avril 2025.
arkansasprimarycare.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 24 avril 2025.
buildingmaterialspecialties.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 24 avril 2025.
En avril 2025, Carrefour Mobile, l'opérateur mobile (MVNO) belge du groupe Carrefour, a subi une fuite de données exposant les informations personnelles d'environ 64 000 clients : noms, coordonnées, adresses postales, mots de passe du portail et, pour certains, numéros de passeport.
Colorado Pulmonary Intensivists a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 24 avril 2025.
end2endtechnologies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 24 avril 2025.
https://fortunesociety.org/ a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BlackSuit le 24 avril 2025.
https://www.pacmet.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BlackSuit le 24 avril 2025.
Vicarage Court Solicitors a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 24 avril 2025.
amethystgroup.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 23 avril 2025.
Farmo Res a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 23 avril 2025.
iaconnect a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 23 avril 2025.
Lantronix a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 23 avril 2025.
lemi-group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 23 avril 2025.
Mafi a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 23 avril 2025.
Milicic a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 23 avril 2025.
NESCTC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 23 avril 2025.
Springer & Steinberg a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 23 avril 2025.
Suburban Carting a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 23 avril 2025.
The Derby High School a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 23 avril 2025.
The Human Bean a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 23 avril 2025.
Acos Favorit a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 22 avril 2025.
All Book Covers a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 22 avril 2025.
Bacton Transport Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 22 avril 2025.
En avril 2025, l'enseigne française d'occasion Easy Cash a révélé une fuite exposant les noms, prénoms et dates de naissance d'environ 92 000 clients, à la suite de la compromission d'un poste informatique en magasin.
franklin nursing home a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 22 avril 2025.
Independent Financial Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 22 avril 2025.
Jet Ice a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 22 avril 2025.
R&N Manufacturing a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 22 avril 2025.
C-Mec a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 21 avril 2025.
L'ingénierie sociale d'un service d'assistance tiers a permis à Scattered Spider d'obtenir un compte administrateur de domaine, utilisé pour déployer le rançongiciel DragonForce sur le parc VMware ESXi de M&S pendant le week-end de Pâques 2025 — paralysant les paiements sans contact, le Click & Collect et les commandes en ligne pendant plus de six semaines.
Pharma Force a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 21 avril 2025.
tuttoperlufficio.eu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 21 avril 2025.
Z****a.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 19 avril 2025.
dhsmithco.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 18 avril 2025.
[EVIDENCE PACK 2] Telecontrol a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 18 avril 2025.
En avril 2025, l'opérateur de stationnement français Indigo a révélé une intrusion : des attaquants ont accédé à ses systèmes et dérobé noms, adresses postales et e-mail, numéros de téléphone et plaques d'immatriculation de clients ; aucune donnée bancaire ni mot de passe n'a été touché.
The Tech Interactive a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Moneymessage le 18 avril 2025.
d-line a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 17 avril 2025.
EVERTECH INSTRUMENTAL CO., LTD a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 17 avril 2025.
Feldman & Lopez a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 avril 2025.
HOPI a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 17 avril 2025.
Hyalogic a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 avril 2025.
Koninklijke Ahold Delhaize N.V. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 avril 2025.
Red Chamber a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 avril 2025.
Sally B Gold a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 avril 2025.
VIÑUELAS ABOGADOS a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 17 avril 2025.
aeamg.org.br a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 16 avril 2025.
aqhch.com.cn a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 16 avril 2025.
ende.bo a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 16 avril 2025.
iblinfo.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 16 avril 2025.
jackpotjunction.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 16 avril 2025.
McElwee Firm a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 16 avril 2025.
semex.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Underground le 16 avril 2025.
spscompanies.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 16 avril 2025.
toolsign.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 16 avril 2025.
En avril 2025, l'enseigne française d'optique et d'audition Alain Afflelou a révélé une fuite causée par une vulnérabilité chez un prestataire CRM tiers, exposant les données personnelles et commerciales de milliers de clients et prospects.
Astra Products a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 15 avril 2025.
Destination Toronto a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 15 avril 2025.
Le 15 avril 2025, le loueur de voitures Hertz a révélé une fuite de données provenant de l'exploitation fin 2024, par le groupe CL0P, de failles zero-day du logiciel de transfert de fichiers Cleo, exposant noms, coordonnées, dates de naissance, permis de conduire, données bancaires et passeports de clients.
James & Sons Fine Jewelers a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 15 avril 2025.
Lake HVAC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 15 avril 2025.
Merri-Makers a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 15 avril 2025.
Miller Boskus Lack Architects a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 15 avril 2025.
nevadareadymix.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 15 avril 2025.
O'Brien & Ryan a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 15 avril 2025.
Oregon Department of Environmental Quality a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 15 avril 2025.
trocaire.edu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 15 avril 2025.
Voigt-Abernathy Company a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 15 avril 2025.
Waller a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 15 avril 2025.
Calmont Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 14 avril 2025.
Comport Technology Solutions a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 14 avril 2025.
Cortez Resources a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 14 avril 2025.
MENTAL HEALTH a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 14 avril 2025.
Orthopaedic Specialists of Connecticut a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 14 avril 2025.
intelliloan.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 13 avril 2025.
acimfunds.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 12 avril 2025.
bilbie.com.au a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 12 avril 2025.
Bjørklund a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 12 avril 2025.
Chickenshed a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 12 avril 2025.
Dimension Composite a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 12 avril 2025.
On IT a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 12 avril 2025.
Restaurant Associates a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 12 avril 2025.
visionproducts.llc a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 12 avril 2025.
C?l???t Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 avril 2025.
Codinter a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 avril 2025.
Colmar Industrial Supplies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 11 avril 2025.
Harvest, éditeur français de logiciels de gestion de patrimoine, a été victime d'une attaque par rançongiciel à double extorsion du groupe Run Some Wares, révélée en avril 2025 ; des fichiers internes et clients ont été exfiltrés et publiés, exposant des données de dizaines de milliers de personnes et de milliers d'entreprises.
hotelemc2.c a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 11 avril 2025.
Imagineering Finishing Technologies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 11 avril 2025.
KER Custom Molders a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 avril 2025.
mbmdubai.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 11 avril 2025.
New York Sports Club a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 avril 2025.
Noyen Construction a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 avril 2025.
PAC Strapping Products a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 avril 2025.
Sfrent.net a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 avril 2025.
Au cours de l'année 2025, la société de renseignement sur les menaces Synthient a agrégé 2 milliards d'adresses e-mail uniques divulguées dans des listes de credential stuffing trouvées sur de multiples sources internet malveillantes.
Au cours de l'année 2025, Synthient a agrégé des milliards d'enregistrements de « données de menace » provenant de diverses sources internet. Les données contenaient 183 millions d'adresses e-mail uniques ainsi que les sites web sur lesquels elles avaient été saisies et les mots de passe utilisés.
The Study a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 avril 2025.
3P Corporation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 10 avril 2025.
Bonick Landscaping a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 10 avril 2025.
Cane Creek Cycling Components a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 10 avril 2025.
chesterfieldtwp.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 10 avril 2025.
finetech.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 10 avril 2025.
inspec-international.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 10 avril 2025.
silocaf.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 10 avril 2025.
ccso2014.local(sheriffs) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 9 avril 2025.
gramoll.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 9 avril 2025.
Un hacktiviste opérant sous l'alias Jabaroot a divulgué plus de 53 000 fichiers PDF et des bases de données CSV de la Caisse Nationale de Sécurité Sociale du Maroc, exposant numéros de carte d'identité nationale, salaires et coordonnées bancaires de près de 2 millions de salariés répartis dans environ 500 000 entreprises.
Coop57 a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 8 avril 2025.
crystal-d.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 8 avril 2025.
https://www.thirdave.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Metaencryptor le 8 avril 2025.
physiciansmedicalbilling.net a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 8 avril 2025.
RFMS, Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 8 avril 2025.
shengyusteel.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Underground le 8 avril 2025.
Thiekon Constructie a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 8 avril 2025.
[DISCLOSED]Cell C a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 7 avril 2025.
Galesburg Area Chamber of Commerce a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 7 avril 2025.
IDS Infotech a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 7 avril 2025.
Telecontrol a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 7 avril 2025.
asiapacificex.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 6 avril 2025.
graphiquedefrance.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 6 avril 2025.
Groupe Delcourt a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 6 avril 2025.
grupotersa.com.mx a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 6 avril 2025.
Hofmann Fördertechnik GmbH a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 6 avril 2025.
Swiss Capitals Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 6 avril 2025.
ABITL Finishing a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 5 avril 2025.
Baltimore Steel Erectors a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 5 avril 2025.
Blackmon Mooring a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 5 avril 2025.
Csm Engineering a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 5 avril 2025.
Hawk Technology a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 5 avril 2025.
https://www.mmwec.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BlackSuit le 5 avril 2025.
Industrial Corona de México a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 5 avril 2025.
L&S Mechanical (Reuploaded) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 5 avril 2025.
Nexia Poyiadjis IT a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 5 avril 2025.
TEDOM a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 5 avril 2025.
Fraser Trebilcock a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 4 avril 2025.
National Sign corp a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 4 avril 2025.
Royal Glass a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 4 avril 2025.
Sansone Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 4 avril 2025.
Alton Steel a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 3 avril 2025.
Hop Industries a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 avril 2025.
Lifebreath a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 avril 2025.
OTA Management a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 avril 2025.
Parvin-Clauss Sign Company a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 avril 2025.
Regionale Verkehrsbetriebe a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 avril 2025.
A little gift of exclusive data for everyone a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Daixin le 2 avril 2025.
Clarity Ventures a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 2 avril 2025.
crownlaboratories.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Abyss le 2 avril 2025.
Fulfillment Plus a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 avril 2025.
The Hoff Brand SL Data Leak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 2 avril 2025.
delta-life.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 1 avril 2025.
europtec.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 1 avril 2025.
intellioan.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 1 avril 2025.
Une fuite de données révélée le 1er avril 2025 a exposé des données de contact de personnes liées à Reporterre, le média indépendant français d'écologie, dont noms, prénoms, adresses courriel et adresses postales.
State's Attorney Office a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 1 avril 2025.
The Loretto Hospital a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 1 avril 2025.
CMC Technology Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 31 mars 2025.
Meridian Senior a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 31 mars 2025.
Saunders and Saunders a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 31 mars 2025.
SIRIUS S.R.L. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Nitrogen le 31 mars 2025.
Sonrisas Dental Health a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 31 mars 2025.
test1234.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 31 mars 2025.
En mars 2025, des données de Samsung Allemagne ont été compromises lors d'une fuite de données de son prestataire logistique, Spectos. Vraisemblablement due à des identifiants obtenus par un malware s'exécutant sur la machine d'un employé de Spectos, la fuite incluait 216 000 adresses e-mail uniques ainsi que des noms, des adresses physiques, des articles…
www.assisi.nl a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 30 mars 2025.
AJF Inspections & Engineering () a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 mars 2025.
Amatech a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 mars 2025.
bahnlog.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 29 mars 2025.
Commercial Concrete Systems a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 mars 2025.
Forrest City School District a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 29 mars 2025.
importantsteps.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 29 mars 2025.
Martin Mechanical (martin.local) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 mars 2025.
Pacific Residential Mortgage a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 mars 2025.
Senior Support Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 29 mars 2025.
Solar Optimum a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 mars 2025.
solaroptimum.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 mars 2025.
amatechinc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 28 mars 2025.
augustssons.se a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 28 mars 2025.
Direct Traffic Control a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 28 mars 2025.
entandallergy.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Abyss le 28 mars 2025.
Une attaque par rançongiciel contre l'éditeur français de logiciels de gestion de patrimoine Harvest (groupe Run Some Wares, détectée le 27 février 2025) a exposé des données personnelles et financières de clients de l'assureur MAIF et du groupe bancaire BPCE (Banque Populaire / Caisse d'Épargne), via une attaque sur la chaîne d'approvisionnement.
phaus.us&phakr.com&phabodysystems.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 28 mars 2025.
W*******w.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 28 mars 2025.
www.bassi.it a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 28 mars 2025.
www.solventacentroamerica.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 28 mars 2025.
brattenelectrictn.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 mars 2025.
City of Fort St. John (city.cityfsj.local) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 27 mars 2025.
conterra.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 mars 2025.
En mars 2025, des données prétendument issues de German Doner Kebab ont été publiées sur un forum de piratage populaire. Les données comprenaient 162 000 adresses e-mail uniques ainsi que des noms, des numéros de téléphone et des adresses postales. German Doner Kebab a ensuite envoyé un avis de divulgation aux personnes concernées.
NEW JERSEY CPA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 27 mars 2025.
Fin mars 2025, un acteur malveillant connu sous le pseudonyme « rose87168 » a affirmé avoir dérobé environ 6 millions d'enregistrements d'authentification depuis un serveur SSO/LDAP d'Oracle Cloud, touchant potentiellement plus de 140 000 locataires ; Oracle a d'abord nié toute fuite avant de confirmer une compromission en privé à ses clients.
www.allmilmoe.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 mars 2025.
www.carolinaac.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 mars 2025.
www.DSelectrical.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 mars 2025.
www.garbinc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 mars 2025.
www.hongthongrice.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 mars 2025.
www.s3s.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 mars 2025.
www.solidworld.it a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 mars 2025.
Le 26 mars 2025, des données internes de Centrale Nantes, grande école d'ingénieurs publique française, auraient fuité, dont des rapports et projets privés, des identifiants et hachages de mots de passe, du code source et des documents administratifs.
Concord Orthopaedics Data Leak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 26 mars 2025.
Genie Healthcare Data Leak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 26 mars 2025.
En mars 2025, près de 55 000 enregistrements ont été dérobés au site web de l'office hongrois de l'éducation TehetségKapu. Les données ont ensuite été publiées sur un forum de piratage populaire et comprenaient des adresses e-mail, des noms et des noms d'utilisateur.
TriCity Family Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 26 mars 2025.
usCalibration a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 26 mars 2025.
www.afnigc.ca a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 mars 2025.
www.argentosc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 mars 2025.
www.cormidom.com.do a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 mars 2025.
www.creativelogisticservices.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 mars 2025.
www.fkm-elemente.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 mars 2025.
www.lions-online.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 mars 2025.
www.mododoc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 mars 2025.
www.ripplejunction.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 mars 2025.
B&C Industries a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 25 mars 2025.
bioclimaservice.it a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 25 mars 2025.
Fin mars 2025, le réseau français de laboratoires médicaux Cerballiance a révélé une fuite de données consécutive à une intrusion survenue en février sur le serveur d'un prestataire informatique, exposant des données administratives et de santé de patients de la région PACA, dont noms, numéros de sécurité sociale et certains comptes rendus d'analyses.
cisd.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 mars 2025.
fepasa.com.ar a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 25 mars 2025.
Kimco Steel a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 25 mars 2025.
mnm.hu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 mars 2025.
Okeene Elementary School a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 25 mars 2025.
OMLTD.CO.JP a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 mars 2025.
ossc.com.mx a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 25 mars 2025.
technicare.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 mars 2025.
texascompressionservices.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 mars 2025.
En mars 2025, une attaque de phishing a réussi à accéder au compte Mailchimp de Troy Hunt et à exporter automatiquement une liste de personnes abonnées à la newsletter de son blog personnel.
www.rivaldt.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 mars 2025.
En mars 2025, des données prétendument issues d'une fuite du service de syndics de copropriété ADDA ont été publiées sur un forum de piratage public. Les données contenaient plus de 1,8 M d'adresses e-mail uniques ainsi que des noms, des numéros de téléphone et des hachages de mots de passe MD5.
allbiz.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 24 mars 2025.
En mars 2025, le réseau français de contrôle technique Autosur (marque Diagnosur) a révélé une fuite exposant les données d'environ 10,7 millions de clients — noms, adresses postales et e-mail, numéros de téléphone et données détaillées des véhicules dont plaques d'immatriculation et numéros de série — ensuite mises en vente en ligne.
Lupin Limited a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 24 mars 2025.
TMT Clam Dredger a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 24 mars 2025.
www.exemplar.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 24 mars 2025.
abeyor.fr a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 23 mars 2025.
Goshen Medical Center a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 23 mars 2025.
Precision Accounting Intl a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 23 mars 2025.
Doumen a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 22 mars 2025.
Innovative Surfaces a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 22 mars 2025.
REOC San Antonio a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 22 mars 2025.
SPARSH Hospital a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 22 mars 2025.
Zaveta Custom Homes a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 22 mars 2025.
Cayman National Bank a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 21 mars 2025.
En mars 2026, la plateforme de compagnon IA NSFW Cuties AI a subi une fuite de données qui a ensuite été publiée sur un forum de piratage public. L'incident a exposé 144 000 adresses e-mail uniques ainsi que des noms d'affichage, des avatars, des invites et des descriptions utilisés pour générer des images IA pour adultes, ainsi que des URL vers…
gbsn.com.br a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
https://www.orangeville.ca a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BlackSuit le 21 mars 2025.
Officio Medical a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 21 mars 2025.
www.abmenviro.ca a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.accessfinanceonline.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.ahmadiyya.ca a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.allstarhealthcaresolutions.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.avalonapparel.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.broadmoormethodist.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.core-1.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.elizajennings.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.engines.man.eu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.esquirebrands.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.gcsnet.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.gestionquintessence.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.mslglobalexp.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.njcalwe.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.oneupinnovations.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.parklandmanufacturing.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.scpautomation.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.sinkdirect.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
www.solinst.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 mars 2025.
Cargills Bank a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 20 mars 2025.
Le 20 mars 2025, l'association de scoutisme Éclaireuses et Éclaireurs de France a vu les données personnelles d'environ 44 000 adhérents exposées : noms, dates et lieux de naissance, adresses, professions, e-mails et numéros de téléphone.
Instituto de Ojos a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 20 mars 2025.
interiseworld.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 20 mars 2025.
En mars 2025, le distributeur d'articles de sport Intersport s'est fait dérober les données d'environ 3,4 millions de clients via un serveur FTP compromis, mises en vente sur BreachForums : noms, coordonnées, adresses, références PayPal et historique de transactions (aucune donnée bancaire).
L&S Mechanical a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 20 mars 2025.
Megacentro a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 20 mars 2025.
Newtown Friends School (newtownfriends.org) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 20 mars 2025.
Obra Play a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 20 mars 2025.
Whittaker & Company a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 20 mars 2025.
www.georgehay.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 20 mars 2025.
www.janvier-labs.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 20 mars 2025.
yano.tokyo a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Blackout le 20 mars 2025.
alphaoil.ca a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 19 mars 2025.
controlledair.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 19 mars 2025.
Coopertruni a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 19 mars 2025.
Kiribati Government a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 19 mars 2025.
newhollandwood.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 19 mars 2025.
Palomino Petroleum a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 19 mars 2025.
Q railing a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 19 mars 2025.
THX Transport a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 19 mars 2025.
warmsworth.doncaster.sch.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 19 mars 2025.
51talk.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 18 mars 2025.
airtelligence.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 18 mars 2025.
AMICIO a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 18 mars 2025.
CD a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 18 mars 2025.
En mars 2025, l'assureur direct Direct Assurance (filiale d'AXA) a subi une fuite via son partenaire Run Assurance : les attaquants ont exploité une faille dans les échanges de données entre les deux entreprises pour accéder aux données personnelles de clients, exposant à l'usurpation d'identité et au phishing.
expertdata.com.au a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 18 mars 2025.
gaertnerhof-jeutter.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 18 mars 2025.
Gloria Cales a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 18 mars 2025.
Harcourts Prime Properties a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 18 mars 2025.
Ted Hosmer Enterprises a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 18 mars 2025.
assaabloy.com\$14.4B\Sweden\229GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 mars 2025.
baillie.com\$130.5M\USA\52GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 mars 2025.
bluedge.com\$104.5M\USA\994GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 mars 2025.
CableVision a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 17 mars 2025.
ccktech.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 17 mars 2025.
kyb.com\$600.5M\USA\1.8TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 mars 2025.
oneill.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 17 mars 2025.
RAE (Real Academia Española) (rae.es) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 17 mars 2025.
rocketstores.com\$738.9M\USA\3.2TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 mars 2025.
tempel.com\$628.7M\USA\111GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 mars 2025.
thermoid.com\$183.2M\USA\199GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 mars 2025.
urban1.com\$460.3M\USA\2.5TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 mars 2025.
www.baxterlaboratories.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 17 mars 2025.
www.jhayber.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 17 mars 2025.
Courageous Home Care a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 16 mars 2025.
www.ameda.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 16 mars 2025.
yeanshalle.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 15 mars 2025.
Bancroft Wines a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 14 mars 2025.
Casale Del Giglio a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Orca le 14 mars 2025.
Fulcrum Lifting a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 14 mars 2025.
idcconstruction.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 14 mars 2025.
Indiv Usa a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 14 mars 2025.
jennyyoo.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 14 mars 2025.
mdm-insurance.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Abyss le 14 mars 2025.
Perrigo Company a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 14 mars 2025.
Tryon a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 14 mars 2025.
Backes a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 13 mars 2025.
Best Cheer Stone a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 13 mars 2025.
chfindustries.com\$253.8M\USA\2.5TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 13 mars 2025.
Cothron's Security Professionals a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 13 mars 2025.
dtrglaw.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 13 mars 2025.
fstlogistics.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 13 mars 2025.
Harrells.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 13 mars 2025.
En mars 2025, des dossiers de location détenus par le réseau immobilier français Laforêt ont été exposés, divulguant les pièces d'identité et les coordonnées bancaires (RIB) des locataires ainsi que le reste de leurs dossiers.
muellersyste a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 13 mars 2025.
rixos.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Embargo le 13 mars 2025.
SL Tennessee Information a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 13 mars 2025.
University Diagnostic Medical Imaging, PC (udmi.net) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 13 mars 2025.
www.raymond.in a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 13 mars 2025.
baillie.com\$130.5M\USA\52GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 12 mars 2025.
El Camino Real Academy (elcaminorealacademy) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 12 mars 2025.
HYPERNOVA TELECOM a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 12 mars 2025.
HYPONAMIRU a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 12 mars 2025.
rocketstores.com\$738.9M\USA\3.2TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 12 mars 2025.
tempel.com\$628.7M\USA\111GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 12 mars 2025.
thermoid.com\$183.2M\USA\199GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 12 mars 2025.
TUV India Pvt. Ltd. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 12 mars 2025.
urban1.com\$460.3M\USA\2.5TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 12 mars 2025.
www.visualisation.one a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 mars 2025.
ciscientific.com.au a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 11 mars 2025.
Edesur Dominicana a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 11 mars 2025.
Essex County OB/GYN Associates a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 11 mars 2025.
Longue Vue Club a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 11 mars 2025.
quigleyeye.com\$33.6M\USA\3.4TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 11 mars 2025.
Research Electronics International a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Nitrogen le 11 mars 2025.
Skyward Specialty Insurance a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 11 mars 2025.
Springfield Water and Sewer Commission a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 11 mars 2025.
Trymata a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 11 mars 2025.
Wilkinson Rogers (wilkinsonrogers.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 11 mars 2025.
wmk-hvb.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 11 mars 2025.
aiibeauty.com\$274.8M\USA\508GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 10 mars 2025.
amalgamatedsugar.com\$764.8 M\USA\464GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 10 mars 2025.
caltrol.com\$296.3M\USA\224GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 10 mars 2025.
dccsagroup.com&csahome.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 10 mars 2025.
[DISCLOSED]Nationz Technologies Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 10 mars 2025.
formanmills.com\$422.2M\USA\846GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 10 mars 2025.
Fred Salvucci a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 10 mars 2025.
Magnolia Manor (magnoliamanor.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 10 mars 2025.
pace-usa.com\$134.4M\USA\65GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 10 mars 2025.
steelwarehouse.com\$570.3M\USA\679GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 10 mars 2025.
www.hexosys.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 10 mars 2025.
ACTi Corporation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 9 mars 2025.
baldaufarchitekten.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 9 mars 2025.
BerksBar.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 9 mars 2025.
British virgin islands London Office a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 9 mars 2025.
Buckley BalaWilson Mew a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
Clawson Honda a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
Compound Solutions a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
Dectron a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
emperors.edu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 9 mars 2025.
Gevril a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
Greenwood Village South GVS a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 9 mars 2025.
Holiday Comfort a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
Insider Technologies Limited a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Embargo le 9 mars 2025.
Jerue Companies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
Nor Arc a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
Peak Season a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
Salemerode.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 9 mars 2025.
State Bar of Texas (www.texasbar.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 9 mars 2025.
Syma-System a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
T J Machine & Tool a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
williampevear.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 9 mars 2025.
wog-kaiserbaeder.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 9 mars 2025.
Yorke & Curtis a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 9 mars 2025.
mitchellmcnutt.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 8 mars 2025.
Tech NH a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 8 mars 2025.
www.dcarosolutions.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 8 mars 2025.
www.jpwindustries.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 8 mars 2025.
Une activité réseau suspecte chez Yale New Haven Health a conduit à la plus grande fuite de données de santé aux États-Unis en 2025 : 5,5 millions de patients ont vu leurs noms, coordonnées, dates de naissance, numéros de dossier médical et numéros de sécurité sociale dérobés. Le système de santé a ensuite accepté un règlement collectif de 18 millions de dollars.
ACDC Express a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 7 mars 2025.
Allworx a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 7 mars 2025.
alphabaking.com\$421.9M\USA\1TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 7 mars 2025.
associatedasset.com\$288M\USA\26GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 7 mars 2025.
bayvillage.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 7 mars 2025.
grede.com\$814.7M\USA\524GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 7 mars 2025.
Island Realty a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 7 mars 2025.
lofotenseafood.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 7 mars 2025.
Minnesota Orthodontics a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 7 mars 2025.
REYCOTEL a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 7 mars 2025.
srmg.com.au a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 7 mars 2025.
total-ps.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 7 mars 2025.
wheats.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 7 mars 2025.
Adval Tech a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 6 mars 2025.
agi.net a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 6 mars 2025.
Dynamic Closures a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 6 mars 2025.
electrocraft.com\$190.1M\USA\477GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 6 mars 2025.
hickorylaw.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 6 mars 2025.
holtcat.com\$1B\USA\868GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 6 mars 2025.
lovesac.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 6 mars 2025.
Naples Heritage Golf & Country Club a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 6 mars 2025.
Oberlin Cable Co-op (oberlin.net) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 6 mars 2025.
stanleyconsultants.com\$190.5M\USA\388GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 6 mars 2025.
Tugwell Pump & Supply a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 6 mars 2025.
WJCC Public Schools (wjccschools.org) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 6 mars 2025.
www.centersheetmetal.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 6 mars 2025.
www.convention.qc.ca a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 6 mars 2025.
www.hinton.ca a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 6 mars 2025.
www.portlandschools.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 6 mars 2025.
Best Collateral, Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 5 mars 2025.
Pervedant a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 5 mars 2025.
Schmiedetechnik Plettenberg GmbH & Co KG a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 5 mars 2025.
SCOLARO FETTER GRIZANTI & McGOUGH, P.C. (scolaro.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 5 mars 2025.
The 19 biggest gitlabs a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 5 mars 2025.
USA Rice<br /> a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 5 mars 2025.
Le 5 mars 2025, le courtier français en assurance emprunteur UTwin a informé ses clients qu'une intrusion dans son système informatique avait temporairement exposé identité, adresses email et numéros de téléphone ; la société indique qu'aucune donnée bancaire, médicale ou contractuelle n'a été touchée.
www.black-star.fr a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 5 mars 2025.
www.cda.be a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 5 mars 2025.
www.japanrebuilt.jp a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 5 mars 2025.
www.sunsweet.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 5 mars 2025.
365labs - Security Corp a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 4 mars 2025.
Brien, Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 4 mars 2025.
En mars 2025, la chaîne française de livraison de sushis Côté Sushi a vu les données personnelles d'environ 1,1 million de clients — noms, dates de naissance, e-mails et numéros de téléphone — extraites de sa base fidélité/livraison et mises en vente sur un forum cybercriminel.
dsrny.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 mars 2025.
Ewald Consulting a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 4 mars 2025.
Garner, P.C. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 4 mars 2025.
goencon.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 mars 2025.
Grupo Baston Aerossol (baston.com.br) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 4 mars 2025.
Keystone Pacific Property Management LLC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 4 mars 2025.
En mars 2025, l'opérateur postal français La Poste a révélé une fuite de sa plateforme « Élection du Timbre » exposant les données personnelles d'environ 50 000 utilisateurs — nom, année de naissance, e-mail, téléphone et adresse postale — mises en vente en ligne par un pirate.
Layfield and Borel CPA's L.L.C a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 4 mars 2025.
Legal Aid Society of Salt Lake a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 4 mars 2025.
Pampili (pampili.com.br) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 4 mars 2025.
Phoenix a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 4 mars 2025.
Seabank Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 4 mars 2025.
Tata Technologies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 4 mars 2025.
Wendy Wu Tours a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 4 mars 2025.
almostfamousclothing.com\$183M\USA\375GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 3 mars 2025.
andreyevengineering.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 3 mars 2025.
Central McGowan (centralmcgowan.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 3 mars 2025.
ceratec.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Abyss le 3 mars 2025.
everelgroup.com\$259M\Italy\440GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 3 mars 2025.
familychc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 3 mars 2025.
Grafitec a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 3 mars 2025.
ICO a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 3 mars 2025.
Itapeseg a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 3 mars 2025.
K**d.edu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 3 mars 2025.
Klesk Metal Stamping Co (kleskmetalstamping.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 3 mars 2025.
La Unión a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 3 mars 2025.
LINKGROUP a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 3 mars 2025.
logic insectes a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 3 mars 2025.
New .Gov ? a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 3 mars 2025.
Openreso a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 3 mars 2025.
quigleyeye.com\$33.6M\USA\435GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 3 mars 2025.
regulvar.com\$253.5M\Canada\3.6TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 3 mars 2025.
RJ IT Solutions a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 3 mars 2025.
S********e.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 3 mars 2025.
ssmcoop.com\$22.5M\USA\26GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 3 mars 2025.
synaptic.co.tz a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 3 mars 2025.
Vitenas Cosmetic Surgery a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 3 mars 2025.
bestbrands.com\$25.5M\USA\659GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 2 mars 2025.
britannicahome.com\$20.6M\USA\2.8TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 2 mars 2025.
Couri Insurance Agency a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mars 2025.
FM.GOB.AR a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 2 mars 2025.
Ganong Bros a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mars 2025.
germancentre.sg a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 2 mars 2025.
gruppocogesi.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 2 mars 2025.
International Process Plants a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mars 2025.
IT-IQ Botswana a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mars 2025.
kinseysinc.com\$74.9M\USA\675GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 2 mars 2025.
M&n Management a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mars 2025.
midwayimporting.com\$43.7M\USA\915GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 2 mars 2025.
newhorizonsbaking.com\$163M\USA\455GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 2 mars 2025.
North American Fire Hose a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mars 2025.
Optometrics a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mars 2025.
Pre Con Industries a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 2 mars 2025.
revitalash.com\$21.5M\USA\1.2TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 2 mars 2025.
steelerubber.com\$17.9M\USA\116GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 2 mars 2025.
uniekinc.com\$37.5M\USA\1.8TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 2 mars 2025.
Workforce Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 2 mars 2025.
breakawayconcretecutting.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 1 mars 2025.
Newton & Associates, Inc a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 1 mars 2025.
associatedasset.com\$288M\USA\26GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 28 février 2025.
branchgroup.com\$333M\USA\253GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 28 février 2025.
curtisint.com\$37.2M\Canada\676GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 28 février 2025.
Révélée le 28 février 2025, une fuite de données à l'École Nationale de la Sécurité, école de formation aux métiers de la sécurité privée et VTC, a exposé les dossiers personnels d'environ 30 000 stagiaires, dont numéros de sécurité sociale, numéros de carte VTC et coordonnées.
Le 28 février 2025, un pirate a affirmé avoir dérobé une base de données de la division hydraulique d'EDF (DPIH), exposant des plans d'intervention et de maintenance des centrales, des résultats de contrôles de sécurité et des identifiants d'agents ; EDF et les chercheurs ont contesté les allégations nucléaires.
electrocraft.com\$190.1M\USA\477GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 28 février 2025.
Engineering Mechanics a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 28 février 2025.
grede.com\$814.7M\USA\524gb\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 28 février 2025.
Inversiones Clinica Del Meta SA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomblog_noname le 28 février 2025.
pace-usa.com\$134.4M\USA\65gb\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 28 février 2025.
stanleyconsultants.com\$190.5M\USA\388GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 28 février 2025.
steelwarehouse.com\$570.3M\USA\679gb\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 28 février 2025.
sublettecountywy.gov a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 28 février 2025.
uniquehd.com\$13.7M\USA\429GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 28 février 2025.
www.casinoessentials.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 28 février 2025.
www.journeyoilfield.net a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 28 février 2025.
Le 28 février 2025, une fuite de données attribuée à Zephir (France) a exposé les informations personnelles d'environ 67 000 personnes, dont noms, adresses e-mail, numéros de téléphone et coordonnées bancaires (IBAN).
Biogena GmbH & Co KG a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 27 février 2025.
jtu.com.br a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 27 février 2025.
teamwass.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 février 2025.
www.nasonptc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 février 2025.
www.townofbourne.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 27 février 2025.
3cBSI a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 26 février 2025.
alphabaking.com\$421.9M\USA\1TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 26 février 2025.
Arcandco a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 26 février 2025.
caltrol.com\$296.3M\USA\224gb\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 26 février 2025.
Finck Cigar a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 26 février 2025.
Genea a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 26 février 2025.
Gitlabs: Synelixis Solutions, INGV, VMO Holdings a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 26 février 2025.
holtcat.com\$1B\USA\868GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 26 février 2025.
ITU AbsorbTech a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 26 février 2025.
Kendall Auto Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 26 février 2025.
London Belgravia a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 26 février 2025.
Muller Insurance a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 26 février 2025.
National Legal Service a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 26 février 2025.
Nationz Technologies Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 26 février 2025.
Nichino Ryokka Co Ltd a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 26 février 2025.
Le 26 février 2025, Nord Emploi — la plateforme d'accompagnement vers l'emploi des allocataires du RSA du département du Nord — a subi une fuite de données exposant les dossiers personnels et sociaux d'environ 200 000 bénéficiaires : identité, coordonnées, données CAF/RSA et données détaillées d'accompagnement social.
Omni United a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 26 février 2025.
powelltool.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 26 février 2025.
Rooks Rider Solicitors a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 26 février 2025.
Story Environmental a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 26 février 2025.
Vermeer Mexico a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 26 février 2025.
www.amerasphalt.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 février 2025.
www.cmsg.cl a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 février 2025.
www.emeryair.net a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 février 2025.
www.envirolabsinc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 février 2025.
www.kppm.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 février 2025.
www.newburghhealthcarecenter.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 février 2025.
www.obrienavocats.qc.ca a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 26 février 2025.
acmefan.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 février 2025.
ALCOTT HR GROUP a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 25 février 2025.
bluedge.com\$104.5M\USA\994GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 25 février 2025.
Convert Solar a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 25 février 2025.
essenzamovies.com.br a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 25 février 2025.
Fairhaven Shipyard Companies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 25 février 2025.
First Federal Savings & Loan a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 25 février 2025.
GANRO a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 février 2025.
hgmlegal.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 février 2025.
lifting.com\$135.8M\USA\1.4TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 25 février 2025.
megamtls.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 25 février 2025.
neatem.fr | Update! a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 25 février 2025.
ossc.mx a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 25 février 2025.
pacresmortgage.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 février 2025.
PPS Services Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 février 2025.
Radco Industries a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 25 février 2025.
South Georgia Accounting Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 25 février 2025.
tequaly.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Embargo le 25 février 2025.
unila.edu.mx a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 25 février 2025.
Vvf Ilinois Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 février 2025.
welcompanies.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 février 2025.
www.ateliermonarque.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 février 2025.
www.avalon-hotel.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 février 2025.
www.bwdtechnology.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 février 2025.
www.confabca.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 février 2025.
www.rgb.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 février 2025.
www.wpisd.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 25 février 2025.
Xepa Soul a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 25 février 2025.
aiibeauty.com\$274.8M\USA\508GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 24 février 2025.
amalgamatedsugar.com\$764.8 M\USA\464gb\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 24 février 2025.
chfindustries.com\$253.8M\USA\2.5TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 24 février 2025.
compactmould.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 24 février 2025.
denbyco.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 24 février 2025.
[DISCLOSED] Aishu, Eshoo a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 24 février 2025.
everelgroup.com\$259M\Italy\440GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 24 février 2025.
[EVIDENCE] Aishu, Eshoo a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 24 février 2025.
Fireplace Warehouse a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 24 février 2025.
formanmills.com\$422.2M\USA\846gb\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 24 février 2025.
Geokon a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 24 février 2025.
IDEA Expertises a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 24 février 2025.
En février 2025, la filiale roumaine de l'entreprise de télécommunications Orange a subi une fuite de données qui a ensuite été publiée sur un forum de piratage populaire.
Planet One a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 24 février 2025.
regulvar.com\$253.5M\Canada\3.6TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 24 février 2025.
Stürmer Maschinen a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 24 février 2025.
BluAgent Technologies, Inc a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 23 février 2025.
G& a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 23 février 2025.
Gitlabs: Naphix, WDNA, Bayteq a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 23 février 2025.
Novi Community School District a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 23 février 2025.
ondaralogistica.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 23 février 2025.
Shaghalni a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 23 février 2025.
www.famcomachine.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 23 février 2025.
alleghenybradford.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 22 février 2025.
CCOO Servicios a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 22 février 2025.
evergreenpnw.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 22 février 2025.
Excel Security a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 22 février 2025.
Peter Glenn Ski Sport a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 22 février 2025.
SPEED Co a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 22 février 2025.
teamsters175.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 22 février 2025.
Les opérateurs de Lazarus ont substitué le contrat d'implémentation lors d'une transaction multisig Safe de routine, siphonnant ~1,5 milliard de dollars en ETH et en dérivés d'ETH stakés depuis le portefeuille froid Ethereum de Bybit — le plus grand vol de cryptomonnaie en une seule fois de l'histoire.
En février 2025, la Fédération Française de Football (FFF) a subi une fuite de données via un compte compromis sur sa plateforme de gestion des licenciés ; au moins ~43 000 utilisateurs ont vu leurs données personnelles exposées, dont noms, coordonnées et copies de justificatifs d'identité.
guadeloupeformation.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 février 2025.
headcount.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 février 2025.
jindalgroup.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 février 2025.
(kc2) geokon.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 21 février 2025.
planetone-asia.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 21 février 2025.
statesideseattle.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 21 février 2025.
www.elecgalapagos.com.ec a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 février 2025.
www.electro-fusion.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 février 2025.
www.fla-esq.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 février 2025.
www.midwestvascular.net a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 février 2025.
www.nola-law.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 février 2025.
www.saracenproperties.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 février 2025.
www.witheyaddison.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 février 2025.
californiaclingpeaches.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 20 février 2025.
eaglepost.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 20 février 2025.
ehdd.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 20 février 2025.
Fortune Electric Co Ltd a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 20 février 2025.
gilcar.co a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 20 février 2025.
Ligentia a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 20 février 2025.
Medical File a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 20 février 2025.
newhorizonsbaking.com\$163M\USA\455GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 20 février 2025.
www.okddsi.net a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 20 février 2025.
www.phdental.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 20 février 2025.
www.pransystems.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 20 février 2025.
www.riverdale.edu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 20 février 2025.
Alabama Ophthalmology Associates a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 19 février 2025.
BeniPlus a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 19 février 2025.
Brolly a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 19 février 2025.
DR.Claims FL LLC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 19 février 2025.
Eservices.gov.zm a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 19 février 2025.
EzyLegal a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 19 février 2025.
Gitlabs: Next TI, VISEO, Hochschule Trier a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 19 février 2025.
Haggin Oaks Golf (hagginoaks.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 19 février 2025.
haleycomfort.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 19 février 2025.
Help Me Grow Yolo a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 19 février 2025.
NimuSoft a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 19 février 2025.
Pulmonary Physicians of South Florida Clinics | Data security breach! a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 19 février 2025.
Ranhill Bersekutu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 19 février 2025.
Revi a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 19 février 2025.
Le 19 février 2025, le Service Départemental d'Incendie et de Secours de la Vienne (SDIS 86) a subi la compromission de son site web, exposant une base de données interne — identifiants, mots de passe hashés et adresses e-mail — ainsi que des informations sensibles sur les casernes et les interventions.
Supreme Administrative Court of Bulgaria a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 19 février 2025.
Afa Systems Ltd. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Underground le 18 février 2025.
bestbrands.com\$25.5M\USA\659GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 18 février 2025.
boostheat.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 18 février 2025.
Buanderie Centrale de Montreal a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 18 février 2025.
lavi.co.il a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 18 février 2025.
midwayimporting.com\$43.7M\USA\915GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 18 février 2025.
pyasolutions.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 18 février 2025.
ranhillbersekutu.com.my a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 18 février 2025.
revitalash.com\$21.5M\USA\1.2TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 18 février 2025.
uniekinc.com\$37.5M\USA\1.8TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 18 février 2025.
www.alphamedctr.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 18 février 2025.
www.ccttechnologies.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 18 février 2025.
www.copleystoughton.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 18 février 2025.
www.macmed.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 18 février 2025.
www.mwmechanicalinc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 18 février 2025.
Allied Tenesis a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 février 2025.
almostfamousclothing.com\$183M\USA\375GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 février 2025.
Autoschade Pippel a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 février 2025.
bisindustries.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 17 février 2025.
Bulldog Oilfield Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
Bushmans a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
Cirion Technologies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 17 février 2025.
Cuna Supply a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
Dane Court Grammar School a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 17 février 2025.
Greencastle-Antrim Senior High School (gcasd.org) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 17 février 2025.
hamton a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 février 2025.
Hisingstads Bleck a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 février 2025.
HRS_IDEA_Expertises a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 février 2025.
https://www.dapope.com/ a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BlackSuit le 17 février 2025.
Inland Empire Distribution Systems, Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
kinseysinc.com\$74.9M\USA\675GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 février 2025.
Leadership Strategies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 février 2025.
lekiaviation.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 17 février 2025.
LINTEC & LINNHOFF Holdings a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 février 2025.
mgainnovation.com\$30.9M\USA\215GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 février 2025.
myhscu.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Embargo le 17 février 2025.
neatem.fr a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Braincipher le 17 février 2025.
northernresponse.com\$17.4M\Canada\366GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 février 2025.
Oxford Companies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
Pedensia Graphics Distribution a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 février 2025.
Persante Health Care a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 février 2025.
Rheinischer Sch a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
savoiesfoods.com\$18.2M\USA\95GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 février 2025.
Le 17 février 2025, Sport Découverte (sport-decouverte.com), site français de coffrets d'expériences sportives, a été signalé victime d'une fuite : une base d'environ 488 000 comptes clients — noms, dates de naissance, numéros de téléphone et adresses e-mail — exposée.
ssmcoop.com\$22.5M\USA\26GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 février 2025.
Stage 3 Separation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
Startek Peglar & Calcagni a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
steelerubber.com\$17.9M\USA\116GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 février 2025.
Swissmem a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 17 février 2025.
teamwass.com\$676.3M\USA\451GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 17 février 2025.
The Townsley Law Firm Information a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
Toi Toi USA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 17 février 2025.
Transkid a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
Weed Man Canada a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
Winbas a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 17 février 2025.
www.macter.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 17 février 2025.
Wylie Steel Fabricators a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 17 février 2025.
A*u.edu.au a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 16 février 2025.
annegrady.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Embargo le 16 février 2025.
Gitlabs: Acqua development, QBurst, Pamyra.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 16 février 2025.
Gpstech2007.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 16 février 2025.
Mervis.info a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 16 février 2025.
Realtime.tw a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 16 février 2025.
En février 2025, 23 milliards de lignes de journaux de voleurs d'informations (stealer logs) ont été obtenues d'un canal Telegram connu sous le nom d'ALIEN TXTBASE. Les données contenaient 284 M d'adresses e-mail uniques ainsi que les sites web sur lesquels elles avaient été saisies et les mots de passe utilisés.
City of McKinney a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 15 février 2025.
Empire Home Center a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 15 février 2025.
halex.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Abyss le 15 février 2025.
(M)Empire-home-center a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 15 février 2025.
Northeast Delta Human Services Authority a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 15 février 2025.
saulttribe.com/kewadin.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 février 2025.
www.310tempering.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 février 2025.
www.cityoftarrant.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 février 2025.
www.colacouronnelocations.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 février 2025.
www.imgenterprises.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 février 2025.
www.naga.ae a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 février 2025.
www.rowetactical.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 février 2025.
www.solardatasystems.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 février 2025.
www.transcend-info.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 février 2025.
En février 2025, des données provenant d'une fuite antérieure d'Adpost ont refait surface. Le jeu de données contenait 3,3 M d'enregistrements, dont des adresses e-mail, des noms d'utilisateur et des noms d'affichage. Adpost a ensuite publié un avis de divulgation et indiqué avoir imposé une réinitialisation des identifiants, parmi d'autres mesures.
brockbanks.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 14 février 2025.
En février 2025, le service de logiciel espion Cocospy a subi une fuite de données, tout comme le service de logiciel espion frère, Spyic. La seule fuite de Cocospy a exposé près de 1,8 million d'adresses e-mail de clients qui ont été fournies à HIBP, et aurait également permis un accès non autorisé aux messages, photos, journaux d'appels capturés,…
Heritage South Credit Union a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Embargo le 14 février 2025.
En février 2025, le service de logiciels espions Spyic a subi une fuite de données en même temps que son service jumeau, Cocospy. La seule fuite de Spyic a exposé près de 876 000 adresses e-mail de clients, qui ont été fournies à HIBP, et aurait également permis un accès non autorisé à des messages, photos, journaux d'appels capturés…
The Agency a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 14 février 2025.
www.calspa.it a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 14 février 2025.
Aspire Rural Health System a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 13 février 2025.
Ball, LLP a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 13 février 2025.
Borel CPA's L.L.C a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 13 février 2025.
Dain, Torpy, Le Ray, Wiest and Garner, P.C. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 13 février 2025.
enventuregt.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 13 février 2025.
Financial Services of America, Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 13 février 2025.
Gitlabs: Omydoo, Ayomi, ADULLACT a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 13 février 2025.
leonardo.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Threeam le 13 février 2025.
Mozo Grau (mozo-grau.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 13 février 2025.
En février 2025, l'assureur moto Mutuelle des Motards a subi une fuite issue d'un outil de gestion de contacts marketing, exposant noms, adresses e-mail, numéros de téléphone et codes postaux de plus de 1,3 million de sociétaires.
Nash Brothers Construction a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 13 février 2025.
Nippon Steel USA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 13 février 2025.
R Molds Inc a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 13 février 2025.
Shields Facilities Maintenance a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 13 février 2025.
snoqualmietribe.us a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 13 février 2025.
alderconstruction.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
askgs.ma a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
bergconst.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
britannicahome.com\$20.6M\USA\2.8TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 12 février 2025.
burdickpainting.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
En février 2025, la Caisse des dépôts a révélé que des pirates avaient utilisé des identifiants de connexion volés pour accéder à la plateforme de retraite Ircantec et dérober les données personnelles d'environ 70 000 agents contractuels du public, praticiens hospitaliers et près de 1 000 élus locaux.
Chronopost, le transporteur express de colis français, a confirmé en février 2025 qu'une intrusion détectée le 29 janvier 2025 avait exposé les données personnelles d'environ 210 000 clients, dont noms, adresses postales, numéros de téléphone et signatures de livraison.
columbiacabinets.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
curtisint.com\$37.2M\Canada\676GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 12 février 2025.
E*******s.gov.zm a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 12 février 2025.
ekvallbyrne.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
Gitlabs: INGV, Spacemanic, Squeezer-software a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 12 février 2025.
Hess (hess-gmbh.de) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 12 février 2025.
http://thermaseal.net a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ciphbit le 12 février 2025.
krmcustomhomes.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
laderalending.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
MICRO MANUFACTRING a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomblog_noname le 12 février 2025.
minnesotaexteriors.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
Obex Medical a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 12 février 2025.
Omni Fiber LLC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 12 février 2025.
rogerspetro.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
slchc.edu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
Societatea Energetica Electrica S.A. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 12 février 2025.
steveallcorn.remax.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
STIIIZY Full Data Leak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 12 février 2025.
sundanceliving.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
The Brown & Hurley Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 12 février 2025.
thejdkgroup.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
twncomm.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
uniquehd.com\$13.7M\USA\429GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 12 février 2025.
weathersa.co.za a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 12 février 2025.
Aurora Public Schools (aurorak12.org) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 11 février 2025.
Baltimore Country Club a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
CESI a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 11 février 2025.
Cold Storage Manufacturing a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
EAC Consulting a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
Fastighetsservice AB a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
Hammond Trucking & Excavation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 11 février 2025.
Jildor Shoes a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
Kensington Glass Arts a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
En février 2025, l'enseigne française de jouets King Jouet a subi une intrusion visant son interface de suivi de commandes en ligne ; un pirate revendiquait 4,3 millions d'enregistrements, mais l'entreprise indique que moins de 25 000 clients de deux magasins ont vu leurs nom, coordonnées et détails de commande exposés.
En février 2025, la société Lexipol, spécialisée dans les systèmes de gestion des politiques de sécurité publique, a subi une fuite de données. Attribuée au groupe autoproclamé « Puppygirl Hacker Polycule », la fuite a exposé un nombre considérable de documents et de fiches utilisateurs qui ont ensuite été publiés publiquement.
Logix Corporate Solutions a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 11 février 2025.
Mainline Information Systems a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
Monroe Transportation Services Inc a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
Neaton Auto Products Manufacturing a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
primesourcestaffing.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 11 février 2025.
ROCK SOLID Stabilization & Reclamation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
Rogers a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 11 février 2025.
Saint George's College (saintgeorge.cl) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 11 février 2025.
sehma.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Threeam le 11 février 2025.
Shinn Fu Company of America a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
sole technology a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 11 février 2025.
The Children's Center Of Hamden a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 11 février 2025.
The University of Notre Dame Australia (nd.edu.au) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 11 février 2025.
Tie Down Engineering a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 11 février 2025.
TMC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 11 février 2025.
abcapital.com.ph a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 10 février 2025.
Albright Institute a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 10 février 2025.
ASRAM Medical College and Hospita a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 10 février 2025.
Atlas Commodities a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 10 février 2025.
bazcooil.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 10 février 2025.
Capital Cell Global (CCG) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 10 février 2025.
D-7 Roofing a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 10 février 2025.
Enfin a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 10 février 2025.
kaplanstahler.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 10 février 2025.
komline.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 10 février 2025.
Lexington Electric a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 10 février 2025.
Marshall Motor Holdings a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 10 février 2025.
ome.tv | SOLD a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 10 février 2025.
Recievership Specialists a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 10 février 2025.
sdfab.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 10 février 2025.
WhoHire a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 10 février 2025.
www.jsp.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 10 février 2025.
Gitlabs: Universitatea Politehnica din Bucuresti, Maxvy Technologies Pvt, iRidge Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 9 février 2025.
Handala New Telegram Channel a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 9 février 2025.
Hpisd.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 février 2025.
Israel Police Hacked a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 9 février 2025.
Leading Edge Specialized Dentistry a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 9 février 2025.
wwcsd.net a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 février 2025.
G*********7.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 8 février 2025.
M****s.info a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 8 février 2025.
R******e.tw a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 8 février 2025.
SAKAI SOUKEN Co. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 8 février 2025.
Gitlabs: Chalmers tekniska högskola, Fligno, 3SS a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 7 février 2025.
sautech.edu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 7 février 2025.
teamues.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 7 février 2025.
Début février 2025, la communauté de recettes Thermomix Espace-Recettes.fr (Rezeptwelt) de Vorwerk a été compromise via un serveur tiers, exposant noms, adresses postales, emails, numéros de téléphone, dates de naissance et préférences culinaires d'environ 3,3 millions d'utilisateurs dans plusieurs pays.
Gitlabs: eConceptions, Top Systems, DIEM a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 6 février 2025.
northernresponse.com\$17.4M\Canada\366GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 6 février 2025.
Robertshaw a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 6 février 2025.
savoiesfoods.com\$18.2M\USA\95GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 6 février 2025.
SmithDunn&Co a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 6 février 2025.
zsattorneys.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 6 février 2025.
A2b-cargo.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 5 février 2025.
Banfi Vintners a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 5 février 2025.
corehandf.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Threeam le 5 février 2025.
Dash Business a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 5 février 2025.
Hall Chadwick a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 5 février 2025.
India car owners a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 5 février 2025.
Mid-State Machine & Fabricating Corp a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 5 février 2025.
NESCTC Security Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 5 février 2025.
OFW Law a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 5 février 2025.
Shinsung Delta Tech a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 5 février 2025.
St Clair Orthopaedics and Sports Medicine P.C. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 5 février 2025.
Toshapp.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 5 février 2025.
alojaimi.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 février 2025.
C and R Molds Inc a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 4 février 2025.
C2S Technologies Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 4 février 2025.
capstoneins.ca a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 février 2025.
Casper's Truck Equipment a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 4 février 2025.
clarkfreightways.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 février 2025.
coel.com.mx a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 février 2025.
Commercial Solutions a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 4 février 2025.
cornwelltools.com\$218.7M\USA\4.6TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 4 février 2025.
escada.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 février 2025.
gaheritagefcu.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 février 2025.
Gitlabs: hemio.de, SOLEIL, Devlion a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 4 février 2025.
heartlandrvs.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 février 2025.
ITSS a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 4 février 2025.
Medical Reports a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 4 février 2025.
mgainnovation.com\$30.9M\USA\215GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 4 février 2025.
mistralsolutions.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 février 2025.
rashtiandrashti.com\$19.1M\USA\786GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 4 février 2025.
sportadmin.se a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 février 2025.
Town Counsel Law & Litigation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 4 février 2025.
www.aswgr.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 février 2025.
www.aymcdonald.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 4 février 2025.
Daniel Island Club a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 février 2025.
Dickerson & Nieman Realtors a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 février 2025.
DPC Development a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 février 2025.
[EVIDANCE] AIshu, Eshoo a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 3 février 2025.
Evidn Data Leak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 3 février 2025.
Gitlabs: Bolin Centre for Climate Research, X-lab group, Madia a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 3 février 2025.
gruppozaccaria.it a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 3 février 2025.
Karadeniz Holding (karadenizholding.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 3 février 2025.
KWS a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 février 2025.
ome.tv a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 3 février 2025.
Pineland community service board a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 3 février 2025.
Ponte16 Hotel & a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 3 février 2025.
QGS Development a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 février 2025.
realtaxcanada.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 3 février 2025.
Sheridan Nurseries a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 février 2025.
smithmidland.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 3 février 2025.
The Hill Brush a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 février 2025.
Woodway USA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 3 février 2025.
www.origene.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 3 février 2025.
www.wongfleming.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 3 février 2025.
Ayres Law Firm a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 2 février 2025.
Civic Committee a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 2 février 2025.
Four Eye Clinics a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Abyss le 2 février 2025.
Growth Acceleration Partners a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 2 février 2025.
jpcgroupinc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Abyss le 2 février 2025.
Tosaf Hacked a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 2 février 2025.
usuhs.edu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 2 février 2025.
CAMRIDGEPORT a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 1 février 2025.
Eascon a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 1 février 2025.
Falcon Gaming a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 1 février 2025.
GATTELLI SpA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 1 février 2025.
Gitlabs: PT. ITPRENEUR INDONESIA TECHNOLOGY, GFZ Helmholtz Centre for Geosciences, LUA Cof a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 1 février 2025.
My New Jersey Dentist a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 1 février 2025.
Nano Health a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 1 février 2025.
Technico a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 1 février 2025.
Utilissimo Transportes a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Arcusmedia le 1 février 2025.
Wireless Solutions (Morris.Domain) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 1 février 2025.
Zamzow's a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 1 février 2025.
A**-****o.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 31 janvier 2025.
BH Aircraft Company, Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 31 janvier 2025.
Des attaquants ont exfiltré les données du registre national des sociétés du Kenya, le Business Registration Service — y compris des informations de propriété et de bénéficiaires effectifs touchant le président Ruto et les entreprises de la famille Kenyatta — et les ont mises en vente sur le dark web.
Pembina Trails School Division a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 31 janvier 2025.
T*****p.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 31 janvier 2025.
Engine Power Source a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 30 janvier 2025.
FENSTERMAKER a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 30 janvier 2025.
Gitlabs: Prasaga, HE2B, Kombinat a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 30 janvier 2025.
Gitlabs: Professional Computer, X-Pans, Propulsion Academy AG a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 30 janvier 2025.
ibericar a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 30 janvier 2025.
icicibank.com | SOLD a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 30 janvier 2025.
Jalaram Produce a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 30 janvier 2025.
jayaapparelgroup.com\$60.6M\USA\824GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 30 janvier 2025.
johnpaulrichard.com\$60M\USA\985GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 30 janvier 2025.
KPI Engineering a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 30 janvier 2025.
malindoair.com | SOLD a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 30 janvier 2025.
nenok.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 30 janvier 2025.
Night Hawk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 30 janvier 2025.
payahmedabadechallan.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 30 janvier 2025.
Scott Engineering a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 30 janvier 2025.
Silverado Contractors a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 30 janvier 2025.
soitinlaine.fi a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Threeam le 30 janvier 2025.
sunrise-soya.com\$42.2M\Canada\504GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 30 janvier 2025.
En janvier 2025, le forum Rezeptwelt (« monde des recettes » en allemand) destiné aux propriétaires de Thermomix a subi une fuite de données. L'incident a exposé les informations de 3,1 millions d'utilisateurs enregistrés, notamment des noms, des adresses e-mail et postales, des numéros de téléphone, des dates de naissance et des biographies (généralement liées à la cuisine).
Tri-Sen Systems a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 30 janvier 2025.
ttucorp.com\$27.6M\USA\1TB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 30 janvier 2025.
vsstransportationgroup.com\$54.5M\USA\522GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 30 janvier 2025.
Zschimmer and Schwarz a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 30 janvier 2025.
air europa a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 29 janvier 2025.
alkodistributors.com\$33.5M\USA\345GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 29 janvier 2025.
biagibros.com\$273M\USA\820GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 29 janvier 2025.
Boldon James a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 29 janvier 2025.
Boutin Jones (boutindentino.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 29 janvier 2025.
By design a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 janvier 2025.
Cahoon Farms a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 janvier 2025.
Cimarron Telephone Company a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 janvier 2025.
City Of Beloit a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 29 janvier 2025.
Commercial & Residential Management Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 janvier 2025.
daVinci a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 janvier 2025.
DEL Packaging a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 29 janvier 2025.
Delta Screen & Filtration () a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 janvier 2025.
Heart to Heart Hospice a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 29 janvier 2025.
Israel Ministry of National Security Hacked a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 29 janvier 2025.
Johnston a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 janvier 2025.
Marshall & Bruce Printing a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 janvier 2025.
Menominee Tribal Clinic a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 29 janvier 2025.
midwaymetals.com.vn a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 29 janvier 2025.
Mission Locale Montpellier a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 29 janvier 2025.
Plymouth Foam a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 janvier 2025.
Rossi Real Estate (ROSSIDG.LOCAL) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 janvier 2025.
SCV Med Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 29 janvier 2025.
Strategic Materials a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 janvier 2025.
The Wendt Agency a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 29 janvier 2025.
tnlottery.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 29 janvier 2025.
TRIVAD a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 janvier 2025.
Turning Leaf (TURNINGLEAF.local) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 29 janvier 2025.
W*****e.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 29 janvier 2025.
Wallin & Klarich a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Play le 29 janvier 2025.
Acoustiblok a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 28 janvier 2025.
BBLAWFIRM a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 28 janvier 2025.
broward.edu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 28 janvier 2025.
Carthage Police Department a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 28 janvier 2025.
cnnindonesia.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 28 janvier 2025.
lnetwork a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 28 janvier 2025.
metalurgica roma a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 28 janvier 2025.
sce.org.sg a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 28 janvier 2025.
www.healthcarewithinreach.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 28 janvier 2025.
Le 27 janvier 2025, l'association française de prévention VIH/hépatites AIDES a révélé la compromission d'un serveur sécurisé de partage de fichiers, exposant l'identité, les coordonnées et les données bancaires (IBAN) de ses soutiens, ainsi que des informations de santé pour certains.
AIshu, Eshoo a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomhouse le 27 janvier 2025.
Alo Center (hq.aloteknik.se) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 27 janvier 2025.
https://leehartman.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Metaencryptor le 27 janvier 2025.
International AIDS Vaccine Initiative (iavi.org) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 27 janvier 2025.
lhps.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 27 janvier 2025.
Prinston Pharmaceutical (huahaius.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 27 janvier 2025.
Weeks, Brucker & Coleman, Ltd | Legal Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 27 janvier 2025.
Let’s Secure Insurance a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 26 janvier 2025.
Metro Wire & Cable a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 26 janvier 2025.
DataSociete a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 25 janvier 2025.
envirosep.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Abyss le 25 janvier 2025.
Keepz a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 25 janvier 2025.
Arrow Motor Auctions a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 24 janvier 2025.
De La Salle High School (dlshs.org) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 24 janvier 2025.
En janvier 2025, 435 000 adresses e-mail ont été extraites du service de « doxing » Doxbin. Les publications sur ce service visent généralement à divulguer sans consentement les informations personnelles de tiers.
En janvier 2025, la plateforme Prime énergie d'E.Leclerc a subi des accès frauduleux à des comptes, exposant les nom, prénom, adresse email, identifiants d'accès, numéro de dossier, montant de prime et libellé de prestation des clients ; la fuite a été notifiée aux clients concernés le 24 janvier 2025.
ELTEK Group (eltekgroup.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 24 janvier 2025.
Fin janvier 2025, la Fédération Française de la Montagne et de l'Escalade (FFME) a révélé une fuite exposant un jeu de données de 808 881 comptes de licenciés : noms, adresses postales et e-mail, identifiants, dates de naissance et numéros de téléphone.
icicibank.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 24 janvier 2025.
Kooijman Vianen (kooijmanvianen.nl) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 24 janvier 2025.
ORU Mabee Center a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 24 janvier 2025.
PrimoTicketing a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 24 janvier 2025.
Punjab.gov.pk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 24 janvier 2025.
topackt.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 24 janvier 2025.
www.pcm.com.mx a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 24 janvier 2025.
archaeologicalresearchservices.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 23 janvier 2025.
Cyrious Software a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 23 janvier 2025.
Medical Associates of Brevard a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 23 janvier 2025.
PINELAND BHDD COMMUNITY SERVICES a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 23 janvier 2025.
reesndt.ca a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Eldorado le 23 janvier 2025.
samsill.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 23 janvier 2025.
starkaerospace.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 23 janvier 2025.
www.missionbank.bank a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 23 janvier 2025.
Christian Community Aid a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 22 janvier 2025.
Gossett Motor Cars a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 22 janvier 2025.
ilemgroup.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 22 janvier 2025.
Jacobs & Thompson a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 22 janvier 2025.
Mintz Law Firm, LLC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 22 janvier 2025.
Omni Fiber LLC - Press Release a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Monti le 22 janvier 2025.
SANTA MARIA LABORATORIO a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 22 janvier 2025.
sdkgroup.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 22 janvier 2025.
www.americanstandard-us.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 22 janvier 2025.
www.grohe.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 22 janvier 2025.
www.manpower.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 22 janvier 2025.
www.reesndt.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Eldorado le 22 janvier 2025.
Bethany Hospital a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 21 janvier 2025.
boardman-hamilton.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 janvier 2025.
FAAB Invest Advisors Private Limited a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 21 janvier 2025.
Inaya Clinique a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 21 janvier 2025.
malindoair.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 21 janvier 2025.
Marukai a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 21 janvier 2025.
miedemaproduce.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 janvier 2025.
Nimbus Facility Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 21 janvier 2025.
precisionmechsd.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 janvier 2025.
RETAL Baltic Films a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 21 janvier 2025.
Solaris-pharma.com leakage a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 21 janvier 2025.
supremegroup.co.in a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 janvier 2025.
whychoosebw.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 21 janvier 2025.
Angotti & Reilly a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 20 janvier 2025.
Clutch Industries a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 20 janvier 2025.
Le 20 janvier 2025, la Fédération Française de Tir à l'Arc (FFTA) a révélé une fuite due à une faille chez son prestataire mutualisé de gestion des licences ; un jeu de 625 434 comptes (noms, dates de naissance, adresses postales, téléphones, emails, photos de profil) a été mis en vente en ligne.
fol-23.fr a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 20 janvier 2025.
Kinseth Hospitality Companies a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 20 janvier 2025.
P****b.gov.pk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 20 janvier 2025.
PetroVietnam Exploration Production Corporation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 20 janvier 2025.
Sentinel Systems a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 20 janvier 2025.
The Urswick School a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 20 janvier 2025.
Zuk Group Hacked a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Handala le 20 janvier 2025.
TG3 Electronics a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 19 janvier 2025.
Kassin & Carrow a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 18 janvier 2025.
Marina Family Medical a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Moneymessage le 18 janvier 2025.
MassDevelopment a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 18 janvier 2025.
betclic.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 17 janvier 2025.
Kilgore College (kilgore.edu) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 janvier 2025.
Nightingale Hammerson a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 17 janvier 2025.
peponline.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 janvier 2025.
Regina Coeli Convent a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 janvier 2025.
Taylor Regional Hospital (thcg.local) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 janvier 2025.
Washington Gastroenterology (DHSWA.NET) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 17 janvier 2025.
Access Capital Partners SA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 16 janvier 2025.
anupalanonline.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 16 janvier 2025.
bsegroup.it a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 16 janvier 2025.
Fish Nelson and Holden a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel BianLian le 16 janvier 2025.
En janvier 2025, le vendeur de lunettes Frame & Optic a subi une fuite de données. L'incident a exposé près de 16 000 adresses e-mail uniques ainsi que des noms, des numéros de téléphone et des données de géolocalisation comprenant le pays, l'État et le code postal.
Real Tax a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 16 janvier 2025.
Solaris Pharma proof a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 16 janvier 2025.
The Hoff Brand SL a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 16 janvier 2025.
Volt Infrastructure a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 16 janvier 2025.
Woodlake a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 16 janvier 2025.
www.liteputer.com.tw a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 16 janvier 2025.
www.solariumrevestimentos.com.br a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 16 janvier 2025.
A*****Y.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 15 janvier 2025.
AKConstructors.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 janvier 2025.
anwsd.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Threeam le 15 janvier 2025.
Combined Pool and Spa a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 15 janvier 2025.
communisis.com & paragon.world a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 15 janvier 2025.
fplfood.com\$675M\USA\21GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 15 janvier 2025.
FSOCIETY X FUNKSEC a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Flocker le 15 janvier 2025.
J.G. Electrical Installations a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 15 janvier 2025.
Lowe Engineers a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 15 janvier 2025.
optiline.com\$127.3M\USA\947GB\<1% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 15 janvier 2025.
pnp.co.za a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 15 janvier 2025.
Woodport Doors a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 15 janvier 2025.
www.eurocert.pl a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 15 janvier 2025.
Buttery (butterycompany.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 14 janvier 2025.
Douglas County, GA (DDCWSA.COM) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 14 janvier 2025.
Farmacia Cofar a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Killsecurity le 14 janvier 2025.
En janvier 2025, la Fédération Française de Force (FFForce) a vu les données personnelles de 64 512 adhérents exposées via un prestataire informatique de gestion des licences sportives compromis ; les fichiers (noms, dates de naissance, e-mails, adresses postales, téléphones) ont ensuite été vendus sur BreachForums.
En janvier 2025, la Fédération Française de Roller et Skateboard a vu les données personnelles d'environ 577 000 licenciés exposées après la compromission d'un prestataire informatique mutualisé entre fédérations sportives ; noms, dates de naissance, adresses e-mail/postales et numéros de téléphone ont fuité.
Intelservice.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 14 janvier 2025.
En janvier 2025, l'enseigne française Kiabi a révélé une attaque par credential stuffing sur son site de seconde main (secondemain.kiabi.com) ayant exposé les nom, date de naissance, coordonnées et IBAN d'environ 20 000 clients.
pittman-construction.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 14 janvier 2025.
QualiTech (qualitech.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 14 janvier 2025.
SciTech Services, Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 14 janvier 2025.
Sharm Reef Hotel a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 14 janvier 2025.
Solaris Pharma a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 14 janvier 2025.
Spectrum a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 14 janvier 2025.
The Chicano Federation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 14 janvier 2025.
The University of Oklahoma (ou.edu) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 14 janvier 2025.
udb.net a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 14 janvier 2025.
WPD.WOODPORTDOORS.COM a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 14 janvier 2025.
adveo.com\$740.7M\France\1.1TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 13 janvier 2025.
atpformosa.gob.ar a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 13 janvier 2025.
Biomedical Caledonia Medical Laboratory (calmedlab.local) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 13 janvier 2025.
Browdy (bl.local) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 13 janvier 2025.
candelasyasociados.es a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 13 janvier 2025.
Conad (conad.lan) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 13 janvier 2025.
Delap & Waller a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 13 janvier 2025.
Findhelp Information Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 13 janvier 2025.
gelco-s-a.com.br a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 13 janvier 2025.
healthcarewithinreach.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 13 janvier 2025.
Imperial Valley Respite (ivrespite.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 13 janvier 2025.
lamejor.com.co a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 13 janvier 2025.
mi.edu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 13 janvier 2025.
Nash Brothers Construction (nashdom.local) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 13 janvier 2025.
nicatel.com.uy a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 13 janvier 2025.
Novati Constructions a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 13 janvier 2025.
Onecare a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 13 janvier 2025.
oyolasvegas.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 13 janvier 2025.
PHG CPAs (bushman.biz) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 13 janvier 2025.
Riverina Medical a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 13 janvier 2025.
SERGAS Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 13 janvier 2025.
En janvier 2025, des journaux de logiciels voleurs (stealer logs) contenant 71 millions d'adresses e-mail ont été ajoutés à HIBP. Composée d'une adresse e-mail, d'un mot de passe et du site web sur lequel les identifiants ont été saisis, cette fuite marque le lancement d'une nouvelle fonctionnalité HIBP permettant de récupérer les sites web spécifiques sur lesquels les journaux ont été collectés.
telering.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 13 janvier 2025.
viacaojacarei.com.br a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 13 janvier 2025.
Welcomehallmission.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 13 janvier 2025.
En janvier 2025, le service de suivi GPS LandAirSea a subi une fuite de données qui a exposé 337 k adresses e-mail clients uniques ainsi que des noms, des noms d'utilisateur et des hachages de mots de passe.
Arun Estates a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Black Basta le 11 janvier 2025.
Astaphans a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 11 janvier 2025.
Avril Supermarché Santé a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Black Basta le 11 janvier 2025.
Barber Specialties a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 11 janvier 2025.
Bnext.nl a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Black Basta le 11 janvier 2025.
Brachot a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Black Basta le 11 janvier 2025.
COROB a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 11 janvier 2025.
Costex a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 11 janvier 2025.
Granby Industries a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Black Basta le 11 janvier 2025.
Jim Thompson a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 11 janvier 2025.
Mortgage Investors Group (MIG) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Black Basta le 11 janvier 2025.
Patriarche Office of Architecture a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 11 janvier 2025.
Plasma-Therm a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Black Basta le 11 janvier 2025.
RocSearch a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 11 janvier 2025.
Schuff Steel Company a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Black Basta le 11 janvier 2025.
T. Hasegawa USA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 11 janvier 2025.
Unisource Information Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 11 janvier 2025.
amerplumb.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 10 janvier 2025.
Evidn a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 10 janvier 2025.
massdevelopment.com\$24.6M\USA\1.2TB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 10 janvier 2025.
OmniRide (omniride.com) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 10 janvier 2025.
Protected: Title Hidden a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 10 janvier 2025.
ptcky.com\$5M\USA\902GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 10 janvier 2025.
Qualinet a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 10 janvier 2025.
www.wisesocon.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 10 janvier 2025.
xtremmedia.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 10 janvier 2025.
alansarioman.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Embargo le 9 janvier 2025.
awimc.com\$102.7M\USA\440GB\100% DISCLOSED a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Cactus le 9 janvier 2025.
azpay.me | SOLD a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 9 janvier 2025.
castlehillha.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 janvier 2025.
CO-VER Power Technology SpA Data Leak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 9 janvier 2025.
depewgillen.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 9 janvier 2025.
drive-lines.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 janvier 2025.
evasair.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Eldorado le 9 janvier 2025.
Fukoku Co. Ltd. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 9 janvier 2025.
hapsch.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Threeam le 9 janvier 2025.
Izmocars Data Leak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 9 janvier 2025.
Myhealthcarebilling Data Leak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 9 janvier 2025.
Sarah Car Care Data Leak a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Everest le 9 janvier 2025.
Un logiciel malveillant voleur d'informations sur les postes de plus de 15 employés de Telefónica a fourni au groupe de rançongiciel Hellcat des identifiants pour accéder au système interne de tickets Jira de l'entreprise. L'ingénierie sociale a permis d'élever l'accès jusqu'au SSH. Le groupe n'a pas extorqué — il a publié 2,3 Go, dont 24 000 courriels d'employés, 470 000 tickets Jira internes et 5 000 documents internes.
www.excelresourcing.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 janvier 2025.
www.fairhallzhang.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 janvier 2025.
www.leaguecenter.org a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 janvier 2025.
www.mie.com.my a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 janvier 2025.
www.primalwear.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 janvier 2025.
www.rotaryeng.co.th a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 janvier 2025.
www.temotekstil.com.tr a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 9 janvier 2025.
acquafertil.com.br a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 8 janvier 2025.
bendixengineering a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ransomblog_noname le 8 janvier 2025.
fwmep.edu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Incransom le 8 janvier 2025.
General Digital a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 8 janvier 2025.
General Digital CRM a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Spacebears le 8 janvier 2025.
Huntington Hotel Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Termite le 8 janvier 2025.
kingpower.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Abyss le 8 janvier 2025.
sahpetrol.com.tr a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 8 janvier 2025.
En janvier 2025, une fuite de données de la maison d'édition Scholastic a fait surface. La fuite contenait 4,2 millions d'adresses e-mail uniques, beaucoup des enregistrements incluant également un nom, un numéro de téléphone et une adresse physique.
astaphans.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 7 janvier 2025.
jimthompson.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 7 janvier 2025.
Saint-Bar (saintbar.be) a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel FOG le 7 janvier 2025.
Sunflower Medical Group a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 7 janvier 2025.
u0 Excel Transportation a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 7 janvier 2025.
molars.co.ke a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 6 janvier 2025.
yoniot.cn a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Darkvault le 6 janvier 2025.
akantha.fr a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Eldorado le 5 janvier 2025.
Car Care Plan - Turkey a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hellcat le 5 janvier 2025.
Hunter Taubman Fischer & Li a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 5 janvier 2025.
aliorbank.pl a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
assurified.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
baldinger-ag.ch a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
bigalsfoodservice.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
bms.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
certifiedinfosec.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
credio.eu a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
datascan.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Eldorado le 4 janvier 2025.
fpj.com.py PART1 a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
fpj.com.py PART2 a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
fpj.com.py PART3 a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
gannons.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
hasa-arg.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Eldorado le 4 janvier 2025.
lamaisonducitron.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
legilog.fr a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
minerasancristobal.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
Montreal North a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Rhysida le 4 janvier 2025.
netromsoftware.ro a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
northernsafety.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
perucontrols.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Eldorado le 4 janvier 2025.
pindrophearing.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
polleninformation.at a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
prixet.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
protectasecurity.pe a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
sansirostadium.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
scopeset.de a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
sella.eng.br a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
servicepower.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
sfr.fr a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
siapenet.gov.br a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
talonsolutions.co.uk a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
trifecta.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
trinitesolutions.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Bashe le 4 janvier 2025.
Amourgis & Associates a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 3 janvier 2025.
Nikki-Universal Co Ltd a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Hunters International le 3 janvier 2025.
www.alliancemat.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 3 janvier 2025.
www.geedingconstruction.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 3 janvier 2025.
confluxhr.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Darkvault le 2 janvier 2025.
groupegm.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 2 janvier 2025.
CM Buck & Associates a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Lynx le 1 janvier 2025.
http://www.kitevuc.com a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Ciphbit le 1 janvier 2025.
lianbeng.sg a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel RansomHub le 1 janvier 2025.
regencymedia a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel LockBit le 1 janvier 2025.