Incidents de
BK Japan, l'exploitant de l'application mobile japonaise de Burger King, a confirmé un accès non autorisé à sa base de membres exposant environ 11,18 millions d'enregistrements.
Une cyberattaque contre BAE Systems a paralysé le Bankruptcy Noticing Center de la justice fédérale américaine, stoppant l'envoi des notifications de faillite.
Le groupe sud-africain d'analyses médicales Ampath a confirmé un incident informatique et contesté le vol allégué de 80 millions d'enregistrements.
Un incident informatique chez Femern Link Contractors a mis à l'arrêt la construction du tunnel du Fehmarnbelt entre le Danemark et l'Allemagne.
Des attaquants ont détourné des régulateurs de réfrigération exposés sur Internet pour réchauffer les frigos de centaines de supermarchés français, gâtant des aliments et déclenchant des incendies.
La filiale britannique du groupe sud-africain Foschini a révélé une cyberattaque ayant mis hors ligne plusieurs systèmes de ses marques Phase Eight, Hobbs et Whistles.
Le groupe de distribution néerlandais Ahold Delhaize a mis hors ligne les sites web, applications et services de courses en ligne de ses enseignes européennes et américaines à la suite d'un incident de sécurité sur son réseau, tout en gardant ses magasins ouverts.
Ledger a confirmé que des portefeuilles vendus par son revendeur CryptoBilis cachaient un implant non autorisé, lié au vol de dizaines de millions de dollars en cryptos.
Le distributeur japonais de produits d'occasion Bookoff Group a révélé qu'un accès non autorisé au système d'adhésion d'une filiale pourrait avoir divulgué les données personnelles de jusqu'à environ 6,43 millions d'enregistrements de membres.
Le géant japonais du karaoké Daiichi Kosho a averti qu'une infection par un logiciel malveillant chez un sous-traitant externe pourrait avoir exposé les données personnelles d'environ 8,6 millions de clients et de 93 000 autres personnes traitées pour son compte.
La marketplace suisse en ligne Ricardo a révélé qu'une faille de sécurité avait exposé les noms, adresses postales et numéros de téléphone d'environ 890 000 comptes d'utilisateurs.
Une attaque par rançongiciel contre la filiale de SoftBank IDC Frontier a déclenché l'arrêt automatique de sa plateforme IDCF Cloud dans l'est du Japon, mettant hors ligne des sites de collectivités locales et d'entreprises.
Le fabricant japonais d'équipements de test pour semi-conducteurs Advantest a commencé à prévenir des personnes qu'une intrusion par rançongiciel de février 2026 avait exfiltré des données personnelles, dont des numéros de sécurité sociale et de passeport.
Le détaillant de mode en ligne britannique ASOS a confirmé que des attaquants avaient utilisé des identifiants d'employé volés pour accéder à des données clients via des plateformes tierces, après que des acheteurs ont reçu des notifications push contrôlées par des pirates.
Une attaque par rançongiciel présumée a mis hors service environ 500 serveurs de l'Université métropolitaine d'Osaka et pourrait avoir exposé les données d'au moins 130 000 personnes.
Le Danemark a révélé que des acteurs non identifiés avaient détourné l'accès légitime d'une entreprise privée au registre national des personnes (CPR) pour extraire les noms, adresses et numéros d'identification personnels d'environ 8,8 millions de personnes.
Proofpoint a révélé que l'acteur lié à la Chine TA419 avait usurpé l'identité d'un cadre d'Anthropic et d'anciens responsables américains dans des campagnes d'hameçonnage d'identifiants visant des experts en politique de l'IA de think tanks américains, apparemment pour recueillir des renseignements sur la politique américaine en matière d'intelligence artificielle.
La DTU, au Danemark, a indiqué que des attaquants avaient volé des identifiants pour pénétrer son système DTUBasen, exposant les numéros CPR et d'autres données de jusqu'à 200 000 usagers.
Fortinet a révélé CVE-2026-104286, faille critique de FortiMail exploitée pour écrire des fichiers arbitraires, poussant la CISA à un correctif d'urgence.
L'éditeur américain de logiciels K-12 Frontline Education a prévenu des districts scolaires qu'une faille logicielle tierce avait exposé des données d'employés, dont des numéros de sécurité sociale.
La banque sud-coréenne Shinhan Bank a révélé que des attaquants avaient contourné l'authentification d'un service utilisé par les courtiers en prêts et exposé les données personnelles et de crédit d'environ 25 000 clients, lors d'une intrusion que les enquêteurs soupçonnent d'avoir été menée avec des outils de test d'intrusion fondés sur l'IA.
Un script d'envoi défaillant généré par IA a exposé les adresses e-mail de 95 364 membres de Bee Cheng Hiang entre eux, première fuite liée à l'IA de Singapour.
FTAPI, éditeur munichois de transfert de fichiers sécurisé, a confirmé que des attaquants ont compromis un serveur interne et y ont déployé un rançongiciel après sa désignation par The Gentlemen.
Le Defense Manpower Data Center du Pentagone a révélé qu'une faille d'un système de partage de fichiers a exposé les données non chiffrées de plus de trois millions de militaires et de proches.