Arcus

2026-07-17

L'organisation sociale Arcus a été victime d'une cyberattaque. Suite à la découverte de l'incident, les serveurs ont été immédiatement coupés et l'infrastructure informatique isolée pour contenir les dégâts. Les autorités compétentes, y compris la CNPD et la police criminelle, ont été informées. Arcus travaille à la restauration progressive des systèmes, mais la nature exacte de l'attaque et l'étendue des données potentiellement compromises ne sont pas encore connues.

Ecopetrol

2026-07-17

Ecopetrol a été victime d'un incident de cybersécurité, incluant un accès non autorisé à son infrastructure numérique. Des acteurs externes ont volé des données de près de 3 300 comptes d'utilisateurs et ont ensuite exigé une rançon pour éviter leur divulgation (extorsion). Les attaquants ont également tenté d'exécuter une attaque par ransomware, mais celle-ci a été bloquée par les contrôles de cybersécurité du groupe. L'incident a affecté environ 15 sociétés du Groupe Ecopetrol.

Rectron

2026-07-16

Rectron, l'un des quatre plus grands distributeurs technologiques d'Afrique du Sud, a subi une panne de réseau majeure ayant entraîné la fermeture de tous ses bureaux (notamment à Johannesburg, Le Cap et Durban). Bien que l'entreprise ait officiellement évoqué une « perturbation technique inattendue » sans confirmer ni infirmer explicitement la nature de l'incident, des sources proches du dossier affirment qu'il s'agirait d'une cyberattaque. Rectron a fait appel à des experts en cybersécurité pour enquêter sur l'origine de la panne.

Ville de Wriezen

2026-07-16

La municipalité de Wriezen a été victime d'une cyberattaque par ransomware, comme l'a confirmé le maire Karsten Ilm. L'incident, survenu il y a quelques jours, a conduit à la mise hors ligne préventive des systèmes informatiques pour limiter les dégâts. L'activité administrative est actuellement limitée, et la date de résolution du problème n'est pas encore connue.

Abbott

2026-07-16

Abbott enquête sur un incident de cybersécurité impliquant un accès non autorisé à un nombre limité de systèmes internes de sa division Cancer Diagnostics. L'incident n'affecte pas les opérations commerciales, la disponibilité des produits, la fabrication ou les laboratoires, et n'a pas d'impact sur les autres activités ou sites d'Abbott.

Fairlife

2026-07-16

La filiale Fairlife de Coca-Cola a suspendu sa production aux États-Unis suite à une cyberattaque qui a affecté plusieurs lignes de production et la chaîne d'approvisionnement. L'incident a entraîné un arrêt partiel des opérations, mais les équipes techniques ont rapidement isolé l'infrastructure affectée et mis en place des processus de production de secours. Bien que l'attaque n'ait pas touché toute la capacité, elle a perturbé l'approvisionnement dans certaines régions. L'enquête est en cours, et l'entreprise s'engage à renforcer ses mesures de cybersécurité pour rétablir la production complète dans les jours ou semaines à venir.

Ministère des Investissements et des Projets Européens (MIPE)

2026-07-16

Le Ministère des Investissements et des Projets Européens (MIPE) en Roumanie a été la cible d'un incident de cybersécurité. Initialement, des rumeurs suggéraient que la base de données des projets PNRR avait été effacée, mais les mises à jour officielles ont clarifié que ce n'était pas le cas. L'incident concerne spécifiquement l'application 'Achiziții Beneficiari Privați' (Acquisitions Bénéficiaires Privés), qui n'est actuellement pas accessible. Le MIPE a alerté les autorités compétentes (SRI, STS, DNSC) et travaille avec elles pour analyser l'incident et rétablir le fonctionnement de l'application. L'identité des attaquants et l'étendue exacte de l'impact sur les systèmes de gestion des fonds européens restent inconnus.

Milford

2026-07-15

La municipalité de Milford, dans le New Hampshire, a été confrontée à un incident de cybersécurité qui a provoqué des perturbations majeures des services municipaux, incluant les télécommunications, l'accès à Internet, la facturation de l'eau et les services du greffier. Les problèmes opérationnels ont commencé le 15 juillet, et la ville a lié la panne à un problème de cybersécurité le 16 juillet. Bien que la ville ait mentionné une activité non autorisée, elle n'a pas précisé le type d'attaque (ransomware, malware, etc.) ni si des données ont été volées. Des documents révèlent qu'un résident et professionnel de la cybersécurité avait averti la ville près de deux mois auparavant qu'un système de stockage Synology était exposé directement à Internet.

Eurohold Bulgaria AD

2026-07-15

Les sociétés Eurohold Bulgaria AD et ZD Euroins AD ont annoncé avoir repoussé une cyberattaque massive dont l'objectif était le vol de données et l'extorsion. L'incident, survenu la semaine dernière, a occasionné quelques perturbations techniques temporaires, rendant le portail en ligne de l'assureur indisponible pendant un court moment. L'entreprise affirme que l'intégrité de ses données a été maintenue et qu'elle refuse de céder aux pressions des attaquants. La GDBOP et d'autres autorités compétentes ont été sollicitées pour gérer la situation.

TruStage

2026-07-14

TruStage, une société basée à Madison, Wisconsin, a dû mettre hors ligne son réseau suite à un incident de cybersécurité. Cette interruption a affecté certains services d'assurance offerts par des coopératives de crédit partenaires, notamment les réclamations d'assurance pour la protection des actifs garantis et la réparation mécanique. L'entreprise a engagé des experts externes pour contenir et enquêter sur l'incident, mais n'a pas encore précisé la cause de la compromission, l'étendue de l'impact ou si des données ont été compromises.

ANCPI

2026-07-14

L'Agence Nationale du Cadastre et de la Publicité Immobilière (ANCPI) a annoncé avoir été victime d'une cyberattaque, entraînant la plus grande interruption technique de l'histoire de l'institution. Depuis le 14 juillet, tous les systèmes informatiques, y compris l'application e-Terra, sont hors service. L'ANCPI a assuré que les données administrées sont sécurisées et n'ont pas été compromises. Les enquêtes sont en cours pour déterminer la nature et les auteurs de l'attaque.

Cedar Crest College

2026-07-13

Le Cedar Crest College, situé à Allentown, en Pennsylvanie, enquête sur un incident de cybersécurité qui a perturbé ses applications et ses systèmes de partage de fichiers. L'incident a été détecté le 13 juillet 2026. Bien que le groupe de ransomware NightSpire ait revendiqué la responsabilité de l'attaque le 14 juillet, le collège n'a pas attribué l'incident à ce groupe. L'attaque a affecté les applications du campus, les lecteurs réseau et les systèmes de partage de fichiers basés sur le cloud (y compris OneDrive). Le collège travaille avec des experts externes et les forces de l'ordre pour restaurer les services et a mis en garde la communauté contre les tentatives de phishing.

Hachioji Gakuen

2026-07-13

L'établissement scolaire Hachioji Gakuen a annoncé le 13 juillet 2026 avoir subi une cyberattaque par accès non autorisé et par rançongiciel sur certains de ses serveurs. L'établissement a mis en place un comité de crise et travaille avec la police de Hachioji, des experts externes et des avocats pour déterminer la cause, évaluer les dommages et procéder à la restauration. En raison de ces mesures, l'adresse e-mail de contact principale de l'établissement est actuellement hors service. Les autorités n'ont pas encore confirmé si des données ont été exfiltrées.

Nichirei

2026-07-13

Une cyberattaque par accès non autorisé chez Nichirei, découverte le 13 juillet 2026, a provoqué une panne de système. L'impact de cette panne de logistique a eu des répercussions en cascade sur environ 5 000 entreprises clientes, notamment des chaînes de restauration rapide (KFC), des grands détaillants (Aeon) et des chaînes de sushi (Kura Sushi). KFC a confirmé que les retards de livraison de matières premières étaient dus à la panne de Nichirei Log Group. Aeon a signalé des ruptures de stock de produits surgelés en raison de cet incident. Kura Sushi a également confirmé que les retards de livraison de produits de sushi et de produits surgelés étaient liés à l'accès non autorisé chez Nichirei. Nichirei n'a pas confirmé l'exfiltration de données personnelles à ce stade.

Greenfield Communications

2026-07-12

Une cyberattaque a touché Greenfield Communications dimanche, laissant les clients de Rancho Murieta et certaines parties du comté de Sacramento sans accès à Internet jusqu'à mardi après-midi.

Solid Advance Co., Ltd.

2026-07-11

Solid Advance Co., Ltd. a détecté une infection par un logiciel malveillant sur certains de ses systèmes internes suite à un accès non autorisé depuis l'extérieur. En réponse, l'entreprise a mis en place des mesures d'urgence, notamment la coupure du réseau, ce qui a entraîné la suspension de certains services de systèmes d'entreprise hébergés sur le cloud externe. Bien qu'aucune victime n'ait été identifiée parmi les clients utilisant le package AllGather CRM, l'entreprise enquête sur la possibilité d'une fuite de données. Elle a également annoncé qu'elle signalerait rapidement l'incident à la Commission de protection des informations personnelles, conformément à la loi. Une cyberattaque a été revendiquée par Ailock le 15 juillet.

Nihon Kotsu

2026-07-11

La société japonaise Nihon Kotsu, l'un des plus grands opérateurs de taxis du Japon, a confirmé avoir subi un accès non autorisé à ses systèmes internes et une infection par un logiciel malveillant. L'incident, découvert le 11 juillet, a conduit à l'isolement immédiat des systèmes affectés (tels que la réservation de taxis par téléphone, la gestion des réservations de location de voitures et certains systèmes internes). Bien que les services de réservation via l'application mobile 'GO' et les prises en charge traditionnelles restent opérationnels pour le public, l'entreprise enquête avec des experts en cybersécurité. À ce jour, aucune fuite de données client n'a été détectée, mais elle s'engage à informer les clients si des données personnelles sont compromises.

NonSoloContro

2026-07-10

La testata en ligne NonSoloContro est tombée hors ligne suite à une attaque informatique dévastatrice. L'incident, survenu le 10 juillet, a bloqué l'accès au site et compromis l'archivage historique. La direction a lancé une campagne de financement sur GoFundMe pour couvrir les coûts élevés de restauration et l'adoption de systèmes de cybersécurité plus robustes.

Stiftung Wagerenhof

2026-07-09

La Fondation Wagerenhof, une institution pour personnes handicapées à Uster, a été victime d'une cyberattaque par ransomware. L'attaque, qui a eu lieu le 9 juillet, a bloqué l'accès à ses systèmes informatiques et chiffré des données. Bien que la fondation refuse de payer la rançon, elle anticipe un risque de fuite de données, dont l'étendue est encore inconnue. Les services de télécommunication et les e-mails sont actuellement interrompus, mais la fondation assure que la sécurité et les soins des résidents n'ont pas été menacés.

Greene County

2026-07-09

Le comté de Greene, en Géorgie, a dû mettre hors ligne son réseau gouvernemental après avoir découvert un incident de cybersécurité le 9 juillet. Cet incident a perturbé le traitement des paiements et les services des bureaux fiscaux, judiciaires et administratifs. Les spécialistes en cybersécurité sont en train de reconstruire les systèmes. Les autorités ont indiqué qu'aucune preuve de consultation ou de suppression d'informations n'avait été trouvée, et que le système de communication 911 n'était pas affecté.

Loyalist College

2026-07-09

Le Loyalist College fait face à des problèmes techniques majeurs à l'échelle de l'établissement, ayant mis hors service ses systèmes, services, internet et courriels. Un membre du personnel a indiqué à Quinte News que la perturbation était due à une menace cybernétique provenant d'une source externe, et que tous les systèmes étaient hors service. Les cours en ligne ont été suspendus, tandis que les cours en personne se poursuivent normalement. L'incident a débuté la semaine dernière.

Comté de Covasna

2026-07-09

Les sites web des municipalités de Baraolt et de Ghidfalău sont hors service depuis plusieurs jours après avoir été la cible d'une cyberattaque. Les autorités locales travaillent avec des entreprises de maintenance pour rétablir les plateformes. Le maire de Baraolt a annoncé qu'il demanderait le soutien du Directionat Național de Securitate Cibernetică. Le maire de Ghidfalău a précisé qu'aucune donnée sensible n'est stockée sur la plateforme. Les autorités espèrent que les services en ligne seront rétablis rapidement.

Pushpanjali Hospital Research Center Private Limited et Pushpanjali Group

2026-07-08

Le centre de recherche Pushpanjali Hospital, situé à Delhi Gate, Agra, et le groupe Pushpanjali ont été victimes d'une cyberattaque par rançongiciel (ransomware) visant à obtenir une rançon. L'attaque a verrouillé les données importantes, les fichiers de sauvegarde et le logiciel téléphonique du serveur Windows de l'hôpital, perturbant ainsi son fonctionnement. Les autorités ont enregistré une plainte, et une enquête est en cours pour identifier les cybercriminels.

Ville de Carros

2026-07-08

La Ville de Carros a confirmé être victime d'une cyberattaque qui a rendu son site internet municipal indisponible. Les équipes techniques travaillent au rétablissement des services, mais la nature exacte de l'attaque et l'existence d'une fuite de données n'ont pas été confirmées. Les démarches administratives peuvent se poursuivre via l'accueil de la mairie.

Winkler

2026-07-07

La ville de Winkler, au Manitoba, a été touchée par un incident de cybersécurité le mardi matin. Les systèmes de protection ont détecté l'incident, obligeant les autorités à isoler les systèmes affectés et à mettre hors ligne certains services municipaux par précaution. Les systèmes téléphoniques et de paiement sont actuellement indisponibles. La ville a engagé des experts externes et la police a été informée. Pour l'instant, il n'est pas connu si des informations personnelles ont été compromises.

Metro Mondego

2026-07-06

Le Metro Mondego a été la cible d'une cyberattaque revendiquée par le groupe de cybercriminels Thegentlemen. Les attaquants affirment avoir extrait des documents confidentiels et sensibles de l'entreprise de transport et menacent de les publier publiquement si leurs exigences ne sont pas satisfaites. Bien que l'impact précis sur les utilisateurs et les systèmes de billetterie ne soit pas encore clair, l'entreprise est attendue pour fournir des éclaircissements officiels.

Aida Engineering,Ltd.

2026-07-06

Aida Engineering, une société japonaise de fabrication de machines industrielles, a détecté une activité inhabituelle dans ses systèmes situés en Asie le 6 juillet 2026, indiquant un possible accès non autorisé. L'entreprise a immédiatement engagé une enquête avec des experts en cybersécurité externes. À ce jour, aucune fuite de données clients ou de partenaires commerciaux n'a été confirmée. Les opérations commerciales en Asie se poursuivent normalement, mais l'incident a retardé les procédures de clôture trimestrielles, forçant Aida à reporter sa publication des résultats du premier trimestre 2026.

Phibee Telecom

2026-07-06

La Communauté de Communes Pays du Mont-Blanc (CCPMB) a été la victime indirecte d'une cyberattaque de grande ampleur touchant son opérateur internet, Phibee Telecom. Cet incident a entraîné l'indisponibilité de son site web, de ses adresses e-mail et de ses services téléphoniques. Phibee fait état de la suppression malveillante des configurations de systèmes télécoms ainsi que de sauvegardes, mais précise qu'aucun rançongiciel n'a été utilisé.

Police du Kerala

2026-07-05

Une enquête a été lancée suite au dysfonctionnement d'une application interne liée au site web de la Police du Kerala, qui gère les fichiers internes. Les autorités soupçonnent une cyberattaque, bien que la police ait affirmé qu'aucune fuite de données n'a eu lieu. L'application est hors service depuis quatre jours, affectant la circulation des fichiers internes, mais le site public reste opérationnel.

Comté de Pennington

2026-07-05

Le comté de Pennington, dans le Dakota du Sud, est en train de gérer un incident de cybersécurité affectant certaines parties de son réseau. En réponse, la plupart des bureaux publics du comté seront fermés le lundi 6 juillet, tandis que les autorités travaillent à la restauration sécurisée des systèmes. Les services essentiels, tels que le 911 et les opérations de sécurité publique, restent opérationnels. L'enquête est en cours avec l'aide de plusieurs agences, et l'étendue complète de l'incident est encore inconnue.

Tirupati Fincorp Ltd

2026-07-03

Tirupati Fincorp Ltd a subi une grave cyberattaque qui a affecté l'intégralité de son infrastructure de serveurs. L'incident, survenu le 3 juillet 2026 et rapporté le 6 juillet 2026, a entraîné une perte de données et l'indisponibilité de systèmes critiques, notamment les systèmes de messagerie. La société est actuellement engagée dans des efforts de récupération avec l'aide d'experts techniques, mais évalue toujours l'étendue totale des dommages et fait face à des risques opérationnels et réglementaires importants.

Jacksonville

2026-07-03

La ville de Jacksonville, au Texas, a dû mettre hors ligne certains de ses services après avoir détecté une activité réseau suspecte le 3 juillet. Des spécialistes en cybersécurité ont été engagés pour enquêter sur l'incident. La ville a pris des mesures de précaution et a renforcé la surveillance de son réseau, mais n'a pas précisé quels systèmes étaient affectés, si des services publics (paiements, permis, etc.) étaient touchés, ou si des données personnelles avaient été consultées.

Aéroport de Hahn

2026-07-03

Un incident de sécurité a eu lieu à l'aéroport de Hahn. Bien que l'attaque soit en cours d'investigation, l'aéroport a confirmé que le trafic aérien a continué sans restriction. Une cyberattaque a été revendiquée par l'enseigne Safepay le 6 juillet.

Université d'Alicante

2026-07-03

L'Université d'Alicante a été victime d'un grave tentative de cyberattaque qui a partiellement paralysé plusieurs de ses systèmes internes, notamment des outils du campus virtuel. Bien que le 'malware' ait pénétré certains serveurs secondaires, les équipes de sécurité ont réussi à stopper l'attaque. L'université confirme qu'aucune information sensible (données personnelles, économiques ou académiques) n'a été filtrée et que les systèmes nucléaires n'ont pas été affectés. Les services suspendus sont en cours de restauration pour garantir la sécurité.

Acosol

2026-07-03

Acosol, la entreprise publique des eaux, a subi une cyberattaque qui a affecté la disponibilité des informations et pourrait avoir compromis les données personnelles de ses clients. L'entreprise a mis en place des protocoles de sécurité et a alerté ses abonnés pour qu'ils soient particulièrement vigilants face aux communications suspectes, car les données compromises incluent des informations de contact, des DNI (cartes d'identité), des informations contractuelles et potentiellement des moyens de paiement.

Superior Tribunal Militar (STM)

2026-07-02

Le Tribunal Militaire Supérieur (STM) a identifié un incident de cybersécurité sur son portail électronique le 2 juillet. Suite à cet incident, la Cour a retiré la page en ligne pour procéder à l'analyse et à la récupération des systèmes. Les équipes techniques ont isolé les environnements affectés et ont commencé les mesures nécessaires pour rétablir les services en toute sécurité, en collaboration avec les autorités compétentes brésiliennes.

Network Japan (Network Hikoshi Center)

2026-07-02

La société Network Japan (Network Hikoshi Center), spécialisée dans les déménagements, a annoncé qu'une cyberattaque par rançongiciel avait eu lieu le 2 juillet 2026, entraînant la perte potentielle ou la fuite des informations personnelles de ses clients. Les attaquants ont accédé au système de gestion des clients, supprimé la base de données, puis ont exigé une rançon en cryptomonnaie pour sa restauration. Bien qu'aucune fuite ou utilisation frauduleuse ne soit confirmée à ce jour, l'entreprise ne peut exclure le risque de fuite de données. L'incident a affecté les données des clients ayant fait des devis, des demandes ou des contacts entre mars 2025 et mai 2026. L'entreprise a signalé l'incident à la Commission de protection des informations personnelles le 8 juillet 2026 et a contacté la police.

Spedidam

2026-07-02

Spedidam a été victime d'une cyberattaque de type ransomware visant son système d'information. L'entreprise a déposé plainte et informé la CNIL et l'ANSSI. Bien qu'aucune exfiltration de données personnelles ne soit confirmée à ce stade, des investigations sont en cours pour évaluer les conséquences de l'incident. Le nouvel espace Artiste n'est pas impacté et son lancement est maintenu. L'attaque a été revendiquée par "The Gentlemen" le 6 juillet.

Centre hospitalier de Chaumont

2026-07-02

Le centre hospitalier de Chaumont a été victime d'une cyberattaque, découverte après la détection d'anomalies sur son système d'information. L'établissement a immédiatement mobilisé ses équipes techniques et des partenaires externes, y compris le CHU Dijon Bourgogne, le GHT et l'ARS, pour contenir l'incident et assurer la continuité des soins. L'attaque a été endiguée, et l'accueil des patients est maintenu, bien que le centre reste fortement mobilisé pour le suivi de la situation.

Laster Tech Co., Ltd.

2026-07-02

Laster Tech a été victime d'une cyberattaque ciblant ses systèmes d'information. Suite à la détection de l'attaque, ce fabricant de composants pour éclairages à LED a immédiatement activé ses mécanismes de défense et fait appel à des experts externes. Les systèmes concernés ont pu reprendre leurs opérations normales de manière progressive. L'évaluation préliminaire indique que l'impact sur les opérations de l'entreprise ne sera pas significatif. L'entreprise prévoit de corriger les vulnérabilités de sécurité et d'améliorer continuellement ses contrôles de sécurité.

Gogolook Co., Ltd.

2026-07-01

Gogolook, éditeur de solutions SaaS de prévention de la fraude et de services de gestion des risques, a détecté un incident de cybersécurité impliquant des tentatives d'accès non autorisées à son environnement de serveur de test. L'équipe de cybersécurité a activé des mécanismes de défense et est en cours d'enquête avec des partenaires externes. L'enquête actuelle indique qu'aucune donnée personnelle des membres ni information confidentielle interne n'a été consultée. L'entreprise prévoit de renforcer ses mesures de protection pour assurer la sécurité des données.

Olpha

2026-06-30

Cert.lv a découvert qu'un même cyberattaquant ayant ciblé Latvijas valsts meži (LVM) avait également accédé au serveur du fabricant de médicaments Olpha. Bien que les deux incidents ne soient pas techniquement liés, Cert.lv a confirmé un accès non autorisé à au moins un système d'information d'Olpha (un serveur), sans chiffrement des données. De plus, des journaux de preuves ont été supprimés. Olpha a contenu les dégâts, mais l'analyse se poursuit. Cert.lv signale que des groupes étrangers motivés financièrement par le ransomware restent actifs dans le cyberespace letton et publie des indicateurs d'attaque pour aider les organisations à se protéger.

Abans Financial Services

2026-06-30

Abans Financial Services a révélé avoir été victime d'une cyberattaque par ransomware ciblant l'infrastructure informatique de ses filiales à l'étranger, suite à une alerte de CERT-In le 30 juin 2026. L'entreprise a confirmé que ses propres systèmes n'étaient pas affectés et que l'incident n'a eu aucun impact matériel sur ses opérations. Elle est en train de surveiller la situation et de mettre en œuvre des mesures correctives.

Furtwangen

2026-06-30

La municipalité de Furtwangen a été victime d'une cyberattaque, découverte le 30 juin. Bien que les services soient actuellement perturbés et que les bureaux soient fermés, la ville a confirmé qu'il n'y a pas eu d'accès aux registres ni aux données de signalement des citoyens. La ville travaille en collaboration avec l'agence de cybersécurité du Bade-Wurtemberg et la police criminelle pour enquêter sur l'incident. Les autorités locales ont mis en place une ligne d'assistance téléphonique pour les citoyens.

Flexi Parking

2026-06-30

Le système Flexi Parking, utilisé par 64 autorités locales à travers le pays, a été victime d'une cyberattaque. L'incident, qui a été signalé la veille, a affecté les données de transaction et les systèmes associés. En conséquence, les autorités locales ont été instruites de suspendre l'émission des contraventions de stationnement pendant les travaux de restauration.

León de Los Aldama

2026-06-29

León, Guanajuato, a été victime d'une cyberattaque qui a compromis les informations du Système de Service aux Citoyens. En réponse à cette intrusion numérique, le gouvernement de León a déposé une plainte pénale auprès du Ministère Public de l'État pour mener une enquête approfondie. Les autorités ont également mis en place un rapport technique et maintiennent un suivi institutionnel pour déterminer l'étendue réelle de l'incident.

District of Columbia Housing Authority

2026-06-29

L'Autorité du logement du District de Columbia (DCHA) a signalé un incident de cybersécurité qui a perturbé l'accès à son site web et à ses courriels. Bien que les bureaux et le service client par téléphone soient restés opérationnels, l'incident a potentiellement affecté les résidents, les propriétaires et les demandeurs qui dépendent des systèmes en ligne. L'incident a été confirmé par le bureau du conseiller du D.C., Robert White, mais DCHA n'a pas confirmé publiquement si un rançongiciel était impliqué ou si une demande de rançon avait été faite.

Gemeinschaftsstadtwerke Kamen

2026-06-28

Les services publics communaux (GSW) de Kamen, près de Dortmund, ont été victime d'une cyberattaque le 28 juin. Suite à cet incident, certains services internes et le portail client (y compris l'application) sont devenus indisponibles, bien que l'approvisionnement en énergie et en eau soit toujours assuré. Le Landeskriminalamt (LKA) mène une enquête approfondie, en collaboration avec des experts externes, pour déterminer l'étendue des dégâts et la nature de l'attaque.

Prefeitura da Barra dos Coqueiros

2026-06-28

La municipalité de Barra dos Coqueiros a identifié une tentative d'attaque cybernétique contre les serveurs de technologie de l'administration municipale. Les équipes responsables ont pris toutes les mesures techniques nécessaires pour maintenir la situation sous contrôle et préserver le fonctionnement des systèmes. Étant donné que l'incident implique des systèmes publics et des données sensibles, la gestion municipale a immédiatement alerté la Police Civile et la Police Fédérale pour les procédures d'enquête.

Sakata Seed Sudamerica LTDA

2026-06-27

Sakata Seed Co. a annoncé avoir identifié un incident de cybersécurité affectant les serveurs de sa filiale consolidée, Sakata Seed Sudamerica LTDA, au Brésil. L'accès non autorisé a été détecté le 27 juin 2026, et une enquête a révélé que certaines informations ont pu être consultées ou volées. L'entreprise travaille avec des spécialistes externes et n'a pas encore confirmé de dommages entraînant une suspension des activités ou un impact significatif sur les opérations normales.

Bannari Amman Sugars Limited

2026-06-27

Bannari Amman Sugars Limited a signalé aux bourses qu'un incident de cybersécurité s'est produit à son Unité de Distillerie au Tamil Nadu. L'attaque, survenue le 27 juin 2026, a été immédiatement gérée et n'a eu aucun impact sur les opérations courantes de l'unité.

Comté de Delaware

2026-06-26

Le comté de Delaware, en Pennsylvanie, a été victime d'une activité non autorisée et de tentatives d'intrusion qui ont perturbé ses services publics, ses serveurs et ses lignes téléphoniques à partir du 26 juin 2026. Après avoir initialement qualifié l'incident de panne de réseau, le comté a confirmé qu'il s'agissait d'une intrusion. Bien que les services aient été rétablis, le comté travaille toujours avec des spécialistes en cybersécurité pour confirmer la sécurité du réseau. L'incident fait suite à un précédent incident de rançongiciel en 2021.

Atlas Elektronik (TKMS)

2026-06-25

Atlas Elektronik, une filiale de TKMS (ThyssenKrupp Marine Systems), un géant de la défense allemand, a été victime d'une cyberattaque. L'attaque a ciblé la succursale nord-américaine de l'entreprise, qui gère des projets pour l'armée américaine. Bien que l'entreprise ait confirmé que les données militaires sensibles n'ont pas été compromises, des documents administratifs généraux et des listes de fichiers ont été exposés sur le darknet. L'attaque est attribuée au groupe de ransomware russe 'The Gentleman', qui est considéré comme une menace hybride croissante. Les autorités allemandes ont averti que la région de Brême est une cible prioritaire pour les menaces hybrides.

Ukrposhta

2026-06-25

The national postal operator, Ukrposhta, reported that its mobile application experienced temporary disruptions following a cyberattack on its IT systems. The attack, which occurred during the night of June 24th/25th, caused instability and operational failures in the digital services. Ukrposhta confirmed the incident and stated that specialists are actively working to restore full and stable functionality to the platform. The company apologized to users for the inconvenience caused by the attack, which was described as an 'enemy' or 'Russian' attack by multiple sources.

Latvijas Valsts meži (LVM)

2026-06-25

Suite à un cyberincident, Latvijas Valsts meži (LVM) a désactivé et rendus inaccessibles ses systèmes informatiques externes (LVM GEO, le service cartographique et l’application de chasse « Mednis ») ainsi que plusieurs systèmes internes assurant les échanges avec ses fournisseurs et clients, pour des raisons de sécurité. L’équipe informatique de LVM collabore avec Cert.lv et les autorités de sécurité nationales pour gérer les conséquences de l’incident, tandis que la police nationale a ouvert une enquête pour déterminer les circonstances et identifier l’auteur de l’attaque.

American Color Imaging

2026-06-24

ACI et Background Town subissent une panne temporaire de leurs systèmes. Bien que les commandes puissent toujours être passées, la communication peut être retardée. Les utilisateurs s'inquiètent de l'impact de cette panne sur le traitement des commandes et la fonctionnalité du site, notamment pour la création de comptes et la consultation de fichiers. Une cyberattaque a été revendiquée par Settra le 16 juillet.

GSP Crop Science Ltd.

2026-06-24

GSP Crop Science Ltd. a été victime d'une cyberattaque par ransomware qui a affecté ses systèmes informatiques non essentiels (non-core IT systems). L'entreprise a assuré que ses opérations critiques, telles que la production, les ventes et la finance, n'ont pas été perturbées. Elle a mis en place des protocoles de réponse aux incidents et fait appel à des experts en cybersécurité pour gérer la situation. Une cyberattaque a été revendiquée par INC Ransom le 25 juin.

Indra Group

2026-06-24

Indra a affirmé avoir garanti la sécurité et la continuité de ses services après qu'une de ses filiales a été visée par une cyberattaque par rançongiciel, son équipe CSIRT ayant immédiatement activé les protocoles internes d'analyse et de vérification des environnements potentiellement compromis. L'entreprise a souligné que la propagation du risque au reste du groupe a été écartée et que ses opérations se sont maintenues normalement à tout moment, l'incident s'étant révélé minimal et limité à un environnement non critique, faisant l'objet de mesures de confinement, d'éradication et de récupération. Indra poursuit une enquête exhaustive pour établir l'origine de l'attaque et continue de renforcer ses contrôles et procédures de cybersécurité afin d'assurer la protection de ses systèmes et la continuité de ses services.

Ufagormolzavod

2026-06-24

Ufagormolzavod, a dairy producer in Ufa, Russia, suffered a major cyberattack that disrupted its logistics and accounting systems. Although the core milk production line remained operational, the company was forced to transition critical functions, such as document processing and shipping, to manual operations. The incident prompted the mobilization of all staff to mitigate the consequences of the intrusion and restore normal operations, with specialists currently working to resolve the issues. The attack is believed to be linked to open RDP access to the factory's equipment in some reports.

Parc National des Lacs de Plitvice

2026-06-24

Le Parc National des Lacs de Plitvice, en Croatie, a été victime d'une cyberattaque qui a gravement perturbé les systèmes de billetterie et de commerce. Tous les systèmes de paiement électronique ont été affectés, forçant certaines boutiques et installations à fermer ou à n'accepter que l'argent liquide. Les autorités ont activé les protocoles de sécurité et des spécialistes travaillent à la restauration des systèmes.

Masivian S.A.S (filiale de Route Mobile)

2026-06-24

La filiale colombienne de Route Mobile, Masivian S.A.S, a été victime d'une cyberattaque. Les systèmes affectés ont été isolés et une enquête est en cours. L'entreprise mère, Route Mobile Limited, ainsi que les autres entités du groupe, n'ont pas été affectées.

Partnered Health

2026-06-23

Partnered Health a été informée le 23 juin 2026 qu'un acteur malveillant avait accédé à certaines de ses données. L'enquête a confirmé que des informations personnelles, y compris des données de santé, ont été consultées dans plusieurs cliniques du réseau. L'entreprise a signalé l'incident aux autorités australiennes compétentes et a mis en place un site web dédié pour informer les patients. Les données potentiellement affectées incluent le nom, la date de naissance, l'adresse, les coordonnées, les numéros de sécurité sociale (Medicare), et des détails médicaux (notes de consultation, résultats de pathologie).

Meitetsu Kyosho Co., Ltd.

2026-06-23

L'entreprise Meitetsu Kyosho a annoncé avoir subi une cyberattaque par rançongiciel (ransomware) suite à un accès non autorisé à ses serveurs. L'incident a été détecté le 23 juin 2026, et l'enquête menée par des experts externes a confirmé la présence de traces de rançongiciel depuis le 19 juin 2026. De nombreux services, tels que Mkyosho Parking, la carte de fidélité MKP et les parkings mensuels, connaissent des dysfonctionnements ou des retards. Bien qu'aucune fuite de données externes n'ait été confirmée à ce jour, la société continue de travailler avec des experts externes pour identifier la cause et l'étendue des dégâts.

Akron Public Schools

2026-06-23

Akron Public Schools a confirmé qu'une panne de réseau récente, qui a perturbé les activités de l'école d'été, était due à un « incident cybernétique ». L'incident a été détecté et contenu par l'équipe de sécurité informatique du district le 2 juillet, suite à un événement survenu le 23 juin, entraînant la fermeture de tous les bâtiments et l'annulation des activités d'école d'été le 24 juin. Le district travaille actuellement avec des experts externes pour déterminer la nature et l'étendue de l'incident.

AYA Bank

2026-06-23

AYA Bank in Myanmar reported a cyber attack targeting its digital infrastructure. The attack specifically affected an outdated application portal, leading to the alleged leakage of some customer information. The bank confirmed that its core banking systems, including the AYA Pay wallet and card payment systems, remained unaffected. The attack was attributed to a hacker group calling itself 'Lapsus$'.

Nowa Ruda

2026-06-23

L'administration municipale de Nowa Ruda a été victime d'une cyberattaque par ransomware le 23 juin 2026. Cette attaque a chiffré des données sur les serveurs et les ordinateurs des employés, entraînant une situation de crise. Bien que des mesures immédiates aient été prises pour isoler les serveurs, il est possible que des données personnelles sensibles aient été compromises. Les catégories de données potentiellement affectées incluent le nom, le prénom, l'adresse, la date et le lieu de naissance, le numéro PESEL, le numéro de pièce d'identité, le numéro de téléphone, l'adresse e-mail et les prénoms des parents. Les autorités compétentes, y compris le CSIRT NASK et la Police, ont été informées.

Bajaj Auto Limited

2026-06-23

Bajaj Auto Limited a signalé une cyberattaque par rançongiciel qui a affecté ses systèmes ainsi que ceux de sa filiale, Bajaj Auto Technology Limited. L'incident, survenu le 23 juin 2026, a été rapidement géré par l'équipe technique et des experts en cybersécurité, permettant d'atténuer les effets de l'attaque. L'incident a été signalé à CERT-In conformément à la législation indienne.

Flughafen Hahn

2026-06-22

L'aéroport de Hahn a été victime d'une cyberattaque de ransomware menée par un groupe criminel mondial. L'attaque, survenue le 22 juin, visait l'infrastructure informatique de l'aéroport. Les exploitants de l'aéroport ont confirmé qu'il s'agissait d'un incident de sécurité, mais qu'il n'a eu aucune incidence sur le fonctionnement des vols.

Aéroport d'Ercan

2026-06-22

Une personne a été arrêtée suite à l'installation d'un logiciel malveillant sur le serveur principal de l'Aéroport d'Ercan. Selon le communiqué de la police, il a été découvert que l'accès à distance au système d'exploitation du serveur principal de l'Aéroport d'Ercan avait été établi le 22 juin, et que le logiciel malveillant avait été installé dans le but de supprimer des données ultérieurement.

Wise County Sheriff’s Office

2026-06-22

Le Bureau du Shérif du comté de Wise, au Texas, a été victime de cyberattaques qui ont perturbé ses systèmes d'enregistrement et l'ont contraint à suspendre les délais de publication des documents publics. Les systèmes ont été touchés à deux reprises, empêchant le personnel d'accéder aux dossiers ou d'imprimer les demandes d'information publique. Les demandes enregistrées ont été perdues et devront être reconstruites à partir de fichiers d'e-mails. Bien que la période de suspension ait pris fin, il n'est pas précisé si les systèmes ont été restaurés.

Faith Group

2026-06-22

La société Faith Group a annoncé qu'elle était victime d'un dysfonctionnement de son système, potentiellement causé par une attaque par rançongiciel résultant d'un accès non autorisé externe. Le groupe de cosmétiques travaille actuellement avec des organismes spécialisés pour identifier la cause, évaluer l'étendue des dégâts et procéder à la restauration. Les impacts sur les informations personnelles et commerciales sont toujours en cours d'investigation. Faith Group a également mis en garde ses clients et partenaires contre les tentatives de phishing et les communications frauduleuses se faisant passer pour l'entreprise.

NIDEC CHAUN-CHOUNG TECHNOLOGY CORPORATION

2026-06-22

Une attaque par ransomware a été détectée par Nidec le 22 juin 2026, affectant certains de ses serveurs et provoquant le dysfonctionnement de systèmes d'information, y compris le système ERP. L'équipe de cybersécurité a immédiatement activé des mécanismes de défense et mis en place une isolation réseau. Les systèmes affectés sont en cours de restauration progressive, et l'étendue de l'impact sur les opérations et les finances de l'entreprise est toujours en cours d'évaluation.

Yifa Precision Machinery Co., Ltd.

2026-06-22

Deux filiales de Yifa Precision Machinery (6425) ont annoncé que leurs systèmes d'information avaient été victimes d'une cyberattaque par des hackers inconnus. Les attaquants ont accédé aux serveurs et chiffré les données, rendant certaines fonctions inutilisables. Les filiales ont immédiatement activé les mesures de défense et de restauration de sécurité, en faisant appel à des experts externes. Elles estiment que l'impact sur les opérations est actuellement mineur et s'engagent à corriger les vulnérabilités pour améliorer la sécurité future.

Hôpital de l'Université de Dokuz Eylül (DEÜ)

2026-06-21

L'Hôpital de l'Université de Dokuz Eylül (DEÜ) a connu une double crise. Une cyberattaque a provoqué la panne de son infrastructure numérique, affectant le système d'enregistrement des patients. Simultanément, des perturbations de service ont été signalées en raison d'une action syndicale contre la direction de l'hôpital, qui dénonce des pressions et des sanctions injustes.

Todd, Hamaker & Johnson, LLP

2026-06-20

Un cabinet comptable de Lufkin, Todd, Hamaker & Johnson, LLP, a été listé par le groupe de ransomware Akira. Ce groupe prétend avoir volé environ 40 gigaoctets de données sensibles de clients et d'employés, y compris des dossiers financiers, des contrats, des numéros de sécurité sociale, des permis de conduire et des passeports, et menace de les publier.

Defesa Civil Nacional

2026-06-20

A massive cyberattack compromised Brazil's national emergency alert system, Defesa Civil Alerta, causing millions of citizens across multiple states to receive false, extreme emergency notifications. The alerts, which were broadcast via Cell Broadcast technology, contained alarming messages, including the word 'misanthropia' and references to an alien invasion. Authorities, including the Federal Police, have launched an investigation into the intrusion, which led to the temporary shutdown of the system to prevent further panic and misinformation. The incident occurred during the early morning hours of June 20, 2026, and involved the compromise of accounts belonging to the Civil Defense of Pará, among others.

River Financial Corporation

2026-06-19

River Financial Corporation a signalé un incident de cybersécurité majeur. Un acteur malveillant non autorisé a accédé au réseau de l'entreprise, y compris River Bank & Trust, aux alentours du 16 juin 2026. L'entreprise a identifié l'activité le 19 juin 2026 et a confirmé le déploiement de ransomware sur certaines parties de son environnement de serveurs. River a pris des mesures de confinement immédiates et mène actuellement une enquête avec une firme forensique externe pour déterminer l'étendue de l'incident et si des informations personnelles identifiables ont été compromises. L'entreprise n'a pas encore déterminé l'impact complet de l'incident sur ses opérations ou sa situation financière.

Stadttheater Gießen

2026-06-18

Le Stadttheater Gießen a été victime d'une cyberattaque menée par un groupe qualifié de « hautement professionnel et mondial ». L'attaque, survenue le 18 juin, a rendu inaccessibles toutes les données et sauvegardes du théâtre. Bien que les canaux de communication réguliers soient hors service, les représentations se poursuivent normalement. La direction a mis en place une équipe de crise et estime que la remise en état de tous les systèmes prendra plusieurs mois.

Cedro Têxtil

2026-06-18

Cedro Têxtil a été victime d'un incident de cybersécurité qui a affecté ses infrastructures informatiques et perturbé le fonctionnement de ses systèmes d'entreprise. L'entreprise a mobilisé des experts pour maîtriser la situation et s'efforce actuellement de rétablir ses activités en toute sécurité. Les activités sont suspendues depuis le 18 juin et l'entreprise n'a pas encore identifié l'auteur de l'attaque.

Oranienburg

2026-06-18

La ville d'Oranienburg a temporairement désactivé son réseau administratif en réponse à une cyberattaque détectée par des experts en informatique. Cette mesure préventive a été prise suite à une alerte du Cert Brandenburg. La compromission effective du réseau n'a pas été établie. Les services administratifs sont restreints et les résidents doivent contacter la mairie par téléphone.

SLEEMAN BREWERIES LTD.

2026-06-17

Sapporo Holdings Corporation a annoncé qu'elle avait détecté des accès non autorisés à deux de ses filiales étrangères, POKKA PTE. LTD. et SLEEMAN BREWERIES LTD. Ces accès ont été identifiés suite à la détection de journaux de communication suspects. Les deux filiales ont isolé les systèmes concernés et mènent des enquêtes avec l'aide d'experts externes. À ce jour, aucun impact n'a été constaté sur les activités nationales de la société, et il n'y a pas de lien de causalité établi entre les accès non autorisés des deux filiales.

Pricon Microelectronics

2026-06-17

Yamai Electric Co., Ltd., une entreprise cotée à la bourse de Tokyo, a publié un rapport final concernant l'incident de ransomware sur sa filiale philippine, Pricon Microelectronics, Inc. L'attaque, détectée le 17 avril, a affecté certains serveurs. Bien que des données aient été perdues sur certains terminaux, la reprise a été effectuée grâce aux sauvegardes, et l'activité n'a pas été gravement perturbée. Les investigations n'ont pas révélé de fuite de données externes, même si des informations personnelles de clients, de partenaires et d'employés étaient stockées sur les systèmes affectés. La filiale a terminé la restauration le 29 avril et tous les systèmes fonctionnent désormais normalement. Yamai Electric a mis en place plusieurs mesures de prévention des récidives, telles que l'introduction de l'EDR et le renforcement de la gestion des accès. L'attaque a été revendiquée par l'enseigne LockBit5 le 29 avril.

Mount Royal University

2026-06-17

Mount Royal University a été victime d'une cyberattaque qui a perturbé ses systèmes le mercredi. L'attaque a rendu indisponible le site web principal de l'université ainsi que divers services en ligne, y compris MyMRU et l'accès internet sur le campus. L'université a engagé des experts en cybersécurité externes pour mener une enquête qui est encore à ses débuts. Aucune donnée personnelle n'a été confirmée comme ayant été compromise.

Enseco GmbH

2026-06-16

Les clients des Hamburger Energienetze sont alertés suite à une cyberattaque sur l'un de leurs prestataires, Enseco GmbH. L'attaque, survenue il y a environ un mois, a permis aux attaquants d'accéder et de télécharger certaines données clients. Les données potentiellement compromises incluent les noms, les adresses, les numéros de compteur électrique, les photos de compteurs et les dates de rendez-vous, ainsi que les coordonnées. Les données sensibles et les coordonnées bancaires ne seraient pas affectées. Les Hamburger Energienetze ont confirmé que leurs propres systèmes n'étaient pas touchés et ont mis en place des mesures de sécurité, tout en recommandant aux clients de rester vigilants face aux tentatives de phishing.

Université de Musashino

2026-06-16

Les systèmes internes de l'Université de Musashino ont été infectés par un rançongiciel. L'incident a été détecté le 16 juin, mais à la date d'aujourd'hui (30 juin), aucune demande de rançon n'a été faite et aucune fuite de données n'a été confirmée. Cependant, l'enseigne de rançongiciel Qilin a revendiqué l'attaque.

Capital Development Authority (CDA)

2026-06-16

Le système de facturation de la Capital Development Authority (CDA) d'Islamabad, couvrant les charges de propriété, de conservancy et d'eau, a été victime d'une cyberattaque. Les pirates ont exigé une rançon en Bitcoin après avoir compromis la plateforme. Bien que des données liées aux charges de propriété aient été compromises et menacées de publication sur le dark web, la CDA a nié l'absence de sauvegardes, affirmant que les données de secours étaient sécurisées et que les efforts de récupération étaient en cours pour rétablir le service.

Norsk Tjenestemannslag (NTL)

2026-06-16

Norsk Tjenestemannslag (NTL) a été victime d'une cyberattaque par ransomware le 16 juin, ciblant ses systèmes informatiques centraux. Les attaquants auraient eu accès à des données sensibles et personnelles, y compris potentiellement des numéros de sécurité sociale et des numéros de compte bancaire. L'organisation, qui compte plus de 59 000 membres et fait partie des plus grands syndicats du pays, travaille à la restauration de ses systèmes.

Cour des comptes du Sénégal

2026-06-15

La Cour des comptes du Sénégal a été victime d'un incident technique majeur de son système d'information le 15 juin 2026. Cet incident s'inscrit dans une série d'attaques ciblant les administrations financières et stratégiques du pays, incluant la Dgid, la Daf et le Trésor public. Les experts soulignent l'urgence de renforcer la cybersécurité nationale dans le cadre du programme 'New Deal technologique'.

Ciudad Real

2026-06-15

L'Ajuntament de Ciudad Real a annoncé un incident de cybersécurité affectant la plateforme de gestion de la Zone à Émissions Réduites. La plateforme a été temporairement suspendue pour permettre l'investigation de l'incident. L'Ajuntament a modifié les mots de passe des utilisateurs et limité certaines fonctionnalités en tant que mesures préventives. Ils promettent de fournir plus d'informations détaillées une fois l'enquête terminée.

POKKA PTE. LTD.

2026-06-14

Sapporo Holdings Corporation a annoncé qu'elle avait détecté des accès non autorisés à deux de ses filiales étrangères, POKKA PTE. LTD. et SLEEMAN BREWERIES LTD. Ces accès ont été détectés suite à des journaux de communication suspects. Les deux filiales ont isolé les systèmes concernés et mènent une enquête avec l'aide d'experts externes. À ce jour, l'impact sur les activités nationales de la société n'a pas été confirmé, et il n'y a pas de lien de causalité établi entre les accès non autorisés des deux filiales.

One Medical Seniors

2026-06-13

Une fuite de données chez One Medical Seniors, un fournisseur de soins de santé pour les seniors, a été découverte. L'incident, survenu entre le 8 et le 11 juin 2026, a affecté des patients dans plusieurs villes américaines. Un groupe de ransomware nommé ShinyHunters a revendiqué l'attaque, affirmant que 8,8 To de données avaient été compromis. La fuite concernait un système de stockage de fichiers tiers utilisé pour l'archivage des données, sans impacter le système de dossiers médicaux électroniques principal.

Asismed

2026-06-12

Plusieurs sanatoriums privés (Migone, Británico, Las Lomas et Santa Clara) et l'entreprise de médecine prépayée Asismed, tous liés au groupe Harrison, ont été victimes d'une cyberattaque de grande ampleur. Les cybercriminels ont utilisé un ransomware pour bloquer l'accès aux données, exigeant une rançon. L'incident, survenu il y a environ deux semaines, a gravement perturbé les services de santé, y compris la prise de rendez-vous et l'accès aux dossiers médicaux électroniques, obligeant le personnel à recourir à des procédures manuelles.

Seoul Agriculture, Fisheries and Food Corporation

2026-06-12

Un serveur d'une société de marché de gros au marché de Gangseo, à Séoul, a été infecté par une attaque par rançongiciel. L'incident a provoqué la paralysie temporaire du système d'enchères et des opérations de règlement. Bien que les opérations essentielles aient été rétablies, le service de consultation des informations de transaction est resté instable jusqu'au 22 juin. Les autorités ont utilisé des données de sauvegarde pour construire un nouveau serveur et ont bloqué immédiatement le réseau pour prévenir une propagation. Les experts soulignent que ces attaques sont de plus en plus sophistiquées grâce à l'IA et recommandent une enquête approfondie pour protéger les données des agriculteurs.

Kee Wah Bakery (奇華餅家)

2026-06-12

La pâtisserie Kee Wah (奇華餅家) a été victime d'une cyberattaque par ransomware ayant perturbé son système réseau interne le vendredi 12 juin 2026. Bien que l'entreprise n'ait pas encore pu confirmer si des données ont été exfiltrées, elle a pris des mesures préventives en contactant les personnes potentiellement touchées (employés, partenaires commerciaux, clients en ligne et membres du programme de fidélité). Les informations de paiement et de carte de crédit ne sont pas affectées, et les magasins physiques restent opérationnels. L'entreprise a signalé l'incident au commissariat de police et au bureau du commissaire à la protection de la vie privée.

National Association of Insurance Commissioners (NAIC)

2026-06-11

La National Association of Insurance Commissioners (NAIC) a été victime d'une cyberattaque le 11 juin, exploitant une vulnérabilité zero-day dans ses systèmes Oracle PeopleSoft. Le groupe d'extorsion ShinyHunters a revendiqué l'attaque. La NAIC a confirmé que des informations réglementaires sensibles et des données d'agences de notation de crédit ont été exposées. Des groupes de l'industrie et des think tanks ont critiqué la NAIC pour ses failles de sécurité, son manque de communication et le délai de divulgation de l'incident.

Prince George County

2026-06-11

Le comté de Prince George en Virginie a été victime d'un incident de cybersécurité qui a perturbé son système d'information à partir du 11 juin 2026. L'attaque a affecté les services téléphoniques, Internet et de paiement en ligne, tandis que les services d'urgence 911 et de dispatch de la sécurité civile restaient disponibles. La plupart des systèmes ont été restaurés. Le groupe de ransomware RansomHouse a inclus le comté dans son site de fuites, affirmant que les systèmes avaient été chiffrés le 10 juin. Aucune confirmation n'a été donnée concernant le vol de données ou une demande de rançon.

Kredietbank Limburg

2026-06-11

La Kredietbank Limburg a subi une intrusion numérique. La banque a déclaré que les conséquences de cette cyberattaque sont restées limitées et que les dégâts sont mineurs. Aucun détail supplémentaire sur la nature de l'intrusion ou l'ampleur des dommages n'a été fourni.

PChome / Pi Wallet

2026-06-10

The third-party payment service Pi Wallet, operated by PChome, was targeted by the ransomware group Settra. Settra claimed to have infiltrated the system on June 10th, exfiltrating 102GB of data, including sensitive personal information for 3.5 million users. The leaked data reportedly encompasses user records, transaction history, employee HR files, and nine years of operational records. Authorities have initiated administrative checks to investigate the data breach and ensure compliance with personal data protection laws. PChome's main corporate systems were initially reported to be unaffected by the attack, according to the company's response.

Klang

2026-06-10

Le réseau du centre de services publics de la mairie de Klang (MPK) a été infecté par un « nouveau virus » il y a deux semaines, entraînant l'interruption des services en ligne. La municipalité a rapidement fermé les accès pour contenir l'attaque ; aucune perte de données n'a été signalée et les services sont progressivement rétablis. Le maire a annoncé une révision complète des systèmes informatiques pour moderniser la sécurité.

Centre pour l'Europe de l'Est et les Études Internationales (Zois)

2026-06-10

Le Centre pour l'Europe de l'Est et les Études Internationales (Zois) à Berlin a subi une cyberattaque qui a permis aux hackers d'accéder à ses serveurs de fichiers. Le centre a informé les personnes dont les données sont affectées par e-mail et a signalé l'incident aux autorités de sécurité. Il est possible que des données de compte aient été exfiltrées. L'attaque a été découverte le 10 juin.

Spartanburg County

2026-06-10

Le comté de Spartanburg, en Caroline du Sud, subit une panne de réseau et d'internet de plusieurs jours débutée le 10 juin 2026. Bien que la cause exacte reste inconnue, la Division de la loi de Caroline du Sud (SLED) assiste le comté, ce qui suggère un incident de cybersécurité suspecté. Certains services publics et communications internes sont perturbés, notamment au bureau du shérif, mais les bureaux restent ouverts. Il s'agit du troisième incident de cybersécurité pour le comté en moins de trois ans.

Mackay Sugar

2026-06-10

Un incident de cybersécurité a provoqué l'arrêt de la production de sucre dans deux usines de la région de Mackay, dans le Queensland (Australie). L'attaque a interrompu le broyage de la canne à sucre ainsi que le transport ferroviaire, obligeant les agriculteurs à suspendre la récolte. L'entreprise Mackay Sugar, deuxième producteur de sucre brut du pays, travaille actuellement à la récupération des systèmes tout en privilégiant la sécurité du personnel et la continuité des activités. Aucune précision sur la durée de l'interruption n'a été communiquée.

Great Marlow School

2026-06-10

L'école Great Marlow, située dans le Buckinghamshire, a dû fermer ses portes à la plupart des élèves ce mercredi 10 juin suite à une suspicion de cyberattaque. Un logiciel malveillant a affecté une partie des systèmes informatiques de l'établissement, entraînant des restrictions d'accès au réseau. Seuls les élèves des classes de seconde et de terminale sont autorisés à se rendre sur place pour leurs examens externes. L'école collabore avec le ministère de l'Éducation et le National Cyber Security Centre (NCSC) pour évaluer la situation avec des experts en cybersécurité.

Onslow County Schools

2026-06-10

Le district scolaire d'Onslow County, en Caroline du Nord, subit une panne généralisée de téléphone et d'internet affectant 43 établissements et plus de 28 000 élèves. L'incident a perturbé les examens de fin de cours et les diffusions en direct des cérémonies de remise des diplômes. Bien que le district qualifie l'événement de « problème technique » sans fournir de délai de rétablissement, l'ampleur de la panne soulève des interrogations sur une possible cyberattaque, bien qu'aucune confirmation officielle n'ait été faite à ce jour.

Agence d'accréditation des soins de santé

2026-06-09

Le responsable du Centre national de cybersécurité de Lituanie (NKVC), Antanas Aleknavičius, a déclaré que les institutions du pays ne font pas face à une cyberattaque coordonnée, malgré deux incidents majeurs récents. Le dernier incident a entraîné la fuite de 62 000 dossiers contenant des données personnelles de médecins de l'Agence d'accréditation des soins de santé de l'État. Un incident précédent le mois dernier avait déjà vu la fuite des données immobilières de plus de 600 000 personnes. Le procureur général a ouvert une enquête préliminaire sur ces accès non autorisés aux systèmes d'information.

University of Nottingham

2026-06-09

L'Université de Nottingham a été victime d'une cyberattaque majeure attribuée au groupe de cybercriminels ShinyHunters. L'incident a permis aux pirates d'accéder à une quantité importante de données dans le système de dossiers des étudiants (plateforme Campus Solutions), incluant des informations personnelles, des historiques éducatifs et des données financières (tels que les numéros de sécurité nationale). L'université a dû mettre le système hors ligne pour mener une enquête forensique, ce qui a perturbé la correction des examens. L'établissement a informé les autorités compétentes (Action Fraud et ICO) et a conseillé aux étudiants de rester vigilants face aux communications suspectes et de changer leurs mots de passe.

Central Bank of Libya (CBL)

2026-06-09

La Banque Centrale de Libye (CBL) a annoncé avoir été la cible d'une cyberattaque touchant certains de ses systèmes et services techniques. Les équipes de cybersécurité ont détecté l'incident immédiatement et ont isolé les systèmes affectés pour limiter l'impact. Bien que des analyses forensiques soient en cours avec l'aide d'experts internationaux, la banque précise qu'il n'y a aucune indication confirmée que les comptes ou les données des clients ont été compromis. Les services essentiels, tels que les cartes bancaires et la plateforme LYPAY, continuent de fonctionner normalement.

Conseil municipal d'Alexandrie

2026-06-08

Le Conseil municipal d'Alexandrie a confirmé avoir détecté un incident de sécurité informatique lié à une attaque par ransomware le 8 juin 2026. Le Conseil a immédiatement activé son plan de réponse, informé les autorités compétentes (y compris l'Autorité de protection des données) et lancé une enquête technique. L'enquête est toujours en cours, et il n'est pas encore possible de déterminer avec précision si et quelles catégories de données personnelles ont été affectées. Les citoyens sont invités à rester vigilants face aux tentatives de phishing.

Acworth

2026-06-08

La ville d'Acworth a été victime d'une cyberattaque contre certains de ses systèmes informatiques le 8 juin 2026. Les services municipaux continuent de fonctionner normalement et aucune opération quotidienne n'a été affectée selon les autorités. Les forces de l'ordre ont été informées et mènent une enquête sur l'incident.

Gendai Butsudan

2026-06-08

La société Gendai Butsudan a annoncé qu'une fuite potentielle de données personnelles, suite à un accès non autorisé, avait été découverte le 8 juin. L'entreprise a pris des mesures pour bloquer l'accès externe au réseau concerné et mène une enquête approfondie avec des experts externes. Elle a confirmé que les données potentiellement compromises n'incluaient pas d'informations financières susceptibles de causer un préjudice matériel (comme les informations de carte de crédit).

Navient Corporation

2026-06-08

Navient Corporation, une entreprise américaine de services de prêts étudiants, a subi un incident de cybersécurité où le cabinet d'avocats tiers qui lui fournit des services a été victime d'une attaque par rançongiciel. Cette attaque a entraîné la fuite de données personnelles de prêteurs, incluant leur nom, date de naissance, adresse et numéro de sécurité sociale (SSN). Navient a immédiatement lancé une enquête avec l'aide d'experts externes et a notifié les parties concernées et les autorités réglementaires. L'entreprise a précisé que l'incident était limité au système du cabinet d'avocats et qu'aucune preuve d'accès non autorisé à ses propres systèmes n'a été trouvée, n'entraînant aucune interruption des services.

iRhythm Holdings

2026-06-08

iRhythm Holdings a révélé un incident de cybersécurité impliquant un accès non autorisé à des données. L'activité non autorisée a été identifiée le 8 juin, et la société a lancé une enquête avec des experts externes. Bien qu'une demande de rançon ait été reçue le 9 juin, iRhythm a confirmé que l'incident n'a eu aucun impact sur la sécurité des patients, les systèmes de dispositifs médicaux, les opérations de fabrication ou les systèmes de rapport financier. Les données affectées proviennent d'applications d'affaires hébergées par des tiers et ont été obtenues par ingénierie sociale.

Reynella East College

2026-06-08

Le collège Reynella East a été victime d'une cyberattaque majeure qui a paralysé l'intégralité de son système informatique. Cet incident a potentiellement mis en danger les informations personnelles des étudiants.

New York City Public Schools

2026-06-08

Le district scolaire de New York (New York City Public Schools) enquête sur deux incidents de cybersécurité distincts. Le premier concerne un logiciel malveillant détecté sur des ordinateurs d'un laboratoire partagé dans un campus de Manhattan, qui a été immédiatement supprimé. Le second concerne une cyberattaque nationale ayant touché la plateforme d'apprentissage Canvas le 1er mai, perturbant l'accès aux examens et aux notes dans sept écoles du district. Le district collabore avec la police et le NYC Cyber Command pour identifier les sources des attaques et renforcer la sécurité, tandis que l'accès aux données sensibles des élèves et du personnel reste à déterminer.

AVBOB Funeral Services

2026-06-08

L'entreprise AVBOB Funeral Services a confirmé avoir été victime d'une cyberattaque par des acteurs malveillants externes, entraînant une perturbation de ses plateformes et services numériques. L'entreprise a mobilisé des équipes techniques et des partenaires spécialisés pour rétablir les fonctionnalités. Bien que l'enquête sur l'étendue de la brèche et l'éventuelle compromission de données personnelles soit en cours, les services essentiels restent opérationnels via des procédures manuelles dans toutes les succursales. Un lien de paiement sécurisé a été mis en place temporairement pour les clients rencontrant des difficultés techniques.

Novo Nordisk

2026-06-07

Le géant pharmaceutique Novo Nordisk a été victime d'une cyberattaque majeure revendiquée par le groupe FulcrumSec. L'intrusion a duré environ deux mois et demi, débutant par l'exploitation d'un jeton d'accès GitHub exposé. Des données "pseudo-anonymisées" (sans noms directs) de 11 500 participants à des essais cliniques ont été volées, ainsi que des coordonnées personnelles de professionnels de santé, et de la propriété intellectuelle: FulcrumSec dit avoir exfiltré 1,3 To de données, incluant des secrets sur des médicaments (comme l'Amycretin), 41 000 structures moléculaires et 32 modèles d'IA privés. Novo Nordisk a refusé de payer la rançon de 25 millions de dollars demandée.

Toulouse Football Club

2026-06-07

Le Toulouse Football Club a été informé par l'un de ses prestataires d'un incident de sécurité affectant une infrastructure de sauvegarde de données. Le club a immédiatement activé ses protocoles de crise, sécurisé ses systèmes et a notifié la CNIL ainsi que les autorités compétentes. Bien qu'aucune donnée sensible n'ait été touchée et qu'aucune utilisation frauduleuse n'ait été constatée à ce jour, le club appelle à la vigilance face aux tentatives de phishing et d'usurpation d'identité.

Evanston Township High School District 202

2026-06-07

Le district scolaire Evanston Township High School 202 a été victime d'une attaque par ransomware le 7 juin 2026, perturbant les systèmes du district, les services internet et l'infrastructure informatique. En conséquence, l'école est fermée les 8 et 9 juin 2026, et toutes les activités prévues sur le campus sont annulées. Le district a activé ses procédures de réponse aux incidents, fait appel à des experts en cybersécurité et en droit, et coopère avec le FBI pour déterminer l'étendue des données compromises et restaurer les systèmes.

MagaluPay

2026-06-06

MagaluPay, une institution de paiement réglementée, a été victime d'une cyberattaque qui a empêché ses clients d'effectuer des transactions financières. Bien que l'entreprise ait confirmé l'incident et assuré que les données personnelles n'ont pas été compromises, les services de paiement via Pix ont été temporairement suspendus par mesure de sécurité. L'attaque a entraîné des difficultés pour les utilisateurs à payer des factures et à accéder au support client. Cet événement s'inscrit dans une tendance croissante de fraudes et d'attaques cibernées dans le système financier brésilien.

Bernkastel-Kues GmbH

2026-06-05

La société Bernkastel-Kues GmbH, qui représente la région viticole et touristique de Bernkastel-Kues, a été victime d'un incident de sécurité informatique le 5 juin 2026. Les systèmes informatiques ont été isolés préventivement et l'entreprise n'était plus joignable. Les autorités compétentes, y compris le bureau du Landeskriminalamt et le responsable de la protection des données, ont été immédiatement informées. Des experts externes sont en train d'analyser l'incident pour en déterminer la cause et l'étendue.

Lewis Brisbois

2026-06-05

Le cabinet d'avocats Lewis Brisbois a ordonné à ses employés travaillant à distance ou en hybride de travailler depuis les bureaux ou d'utiliser des ordinateurs fournis par l'entreprise après une cyberattaque. Cette attaque a conduit le cabinet à bloquer l'accès externe aux réseaux internes. L'attaque a commencé au moins le 5 juin, lorsque le directeur de la sécurité informatique averti les employés que des attaquants appelaient des travailleurs en se faisant passer pour le personnel informatique interne. Les tactiques utilisées correspondent à un avertissement récent du FBI concernant le groupe Silent Ransom Group, bien que Lewis Brisbois n'ait pas encore attribué publiquement l'incident à ce groupe.

Karl Auto Group

2026-06-04

Karl Auto Group, un détaillant automobile majeur de l'Iowa, a été victime d'une cyberattaque en avril qui a perturbé ses téléphones et ordinateurs. L'incident, dont l'accès non autorisé aux systèmes a eu lieu avant le 27 mars, pourrait avoir exposé des données sensibles de clients et d'employés, incluant des numéros de sécurité sociale, des informations financières et des numéros de passeport. Bien que l'entreprise n'ait pas qualifié l'incident de rançongiciel, un groupe nommé RansomHouse a affirmé que les systèmes de Karl Chevrolet avaient été chiffrés le 3 avril.

Kittson County

2026-06-03

Le comté de Kittson, dans le Minnesota, subit des perturbations majeures de ses services de permis de conduire et de véhicules motorisés suite à un incident cyber affectant son réseau de services d'urgence. En mesure de précaution, l'agence informatique de l'État (MNIT) a bloqué l'accès du comté aux services de l'État. Bien que les services d'urgence restent opérationnels et que le réseau DMV ne semble pas directement compromis, une publication sur le site de fuite NightSpire suggère une possible exfiltration de données, bien que le comté n'ait pas confirmé de demande de rançon ou de vol de données à ce jour.

Katun Corporation

2026-06-02

Le réseau informatique de Katun Corporation a fait l'objet d'un accès non autorisé le 2 juin 2026. L'entreprise a immédiatement isolé les systèmes et engagé des experts en cybersécurité externes pour l'enquête. L'incident a entraîné une suspension temporaire des expéditions, qui ont progressivement repris. Katun Corporation s'engage à renforcer ses contrôles de sécurité.

Au Vieux Campeur

2026-06-02

Le Vieux Campeur a été victime d'une cyberattaque d'ampleur le 2 juin 2026, mais ses équipes techniques, épaulées par des experts en cyberdéfense, ont immédiatement mis en œuvre des mesures de confinement et de sécurisation pour en limiter l'impact et rétablir ses services. L'incident a été déclaré aux autorités compétentes et à la CNIL conformément au RGPD, une plainte a été déposée, et les investigations en cours laissent à ce stade penser que les données clients, hébergées dans un environnement externalisé sécurisé, n'ont pas été compromises, l'entreprise ne collectant par ailleurs aucune donnée bancaire ou financière sensible.

LUMAX INTERNATIONAL CORP., LTD.

2026-06-02

Une cyberattaque a affecté les systèmes d'information de Lumax International. Les évaluations actuelles indiquent qu'il n'y a eu aucun impact matériel sur les opérations de ce distributeur spécialisé et aucune fuite de données personnelles ou confidentielles n'a été découverte. L'entreprise a activé ses mécanismes de défense et procède actuellement à la restauration des systèmes à l'aide de sauvegardes.

D&M (filiale de REXT Holdings)

2026-06-01

La société D&M, filiale de REXT Holdings (groupe RIZAP), a été victime d'une cyberattaque par ransomware via un accès non autorisé à travers un appareil VPN. L'attaque a infecté un serveur de partage de fichiers contenant des données FAX sous forme PDF, potentiellement exposant les informations personnelles (nom, adresse, numéro de téléphone) de 633 clients et partenaires commerciaux. Les données concernent une période d'environ deux ans, de août 2024 à juin 2026. Aucune information financière n'a été compromise à ce stade.

Chandrapur Cancer Care Foundation (Cancer Hospital)

2026-06-01

La fondation Chandrapur Cancer Care (hôpital de cancérologie) a été la cible d'une cyberattaque par ransomware. Les pirates ont chiffré l'intégralité de la base de données de l'établissement, incluant les dossiers des patients et les informations administratives. Ils réclament une rançon d'environ 1,23456 Bitcoin (soit environ 75 lakh de roupies) pour fournir la clé de déchiffrement. L'incident a gravement perturbé les opérations quotidiennes et la gestion des patients.

Ville de Thorold

2026-06-01

La ville de Thorold est en cours d'enquête suite à un incident de cybersécurité survenu lundi. Cet incident a affecté certains systèmes du réseau municipal, et la ville évalue actuellement sa nature et son étendue. Les autorités municipales examinent également si des informations personnelles ou confidentielles ont été compromises.

Bowman Parks & Recreation

2026-05-31

Les fichiers de Bowman Parks & Recreation ont été chiffrés lors d'une cyberattaque, mais la date de l'attaque et son impact public restent inconnus. L'attaque a affecté l'accès du département des parcs aux fichiers internes, y compris les sauvegardes sur clés USB. Bien qu'un message de l'attaquant ait été reçu, les fichiers ont été déchiffrés après l'intervention d'un expert. Il n'a pas été confirmé que des données aient été exfiltrées ni que des services publics aient été perturbés. L'incident a conduit le conseil municipal à examiner des options de cybersécurité.

Belimed

2026-05-29

Le conglomérat de technologie médicale Belimed a été victime d'une cyberattaque. Un groupe de hackers criminels a réussi à pénétrer des zones spécifiques des systèmes informatiques de Belimed Infection Control et à copier des données d'entreprise. Cependant, l'activité commerciale des clients n'a pas été affectée et aucune cryptage n'a eu lieu.

Nacogdoches County

2026-05-28

Le comté de Nacogdoches, au Texas, a été victime d'une attaque par hameçonnage (phishing) qui a perturbé l'accès aux fiches de paie en ligne. L'incident, survenu le 28 mai, a affecté un nombre limité d'anciens employés du bureau du shérif. Bien que les services d'urgence, les finances du comté et les opérations du shérif soient restés opérationnels, l'accès public à certaines informations du shérif était limité en raison de la transition vers un nouveau site web. Le comté n'a pas précisé si des données ont été consultées ou volées.

Landeszentrale für politische Bildung

2026-05-28

La Landeszentrale für politische Bildung a été victime d'une cyberattaque, selon ses propres déclarations. L'institution a dû isoler ses sites web ainsi que ceux de ses mémoriaux, les rendant actuellement inaccessibles. L'établissement est en train de vérifier si des données d'abonnés et de clients ont pu être exfiltrées suite à cet incident.

Serpa

2026-05-27

La municipalité de Serpa a été victime d'une attaque externe ciblant son infrastructure informatique. L'incident a été immédiatement signalé aux autorités compétentes, y compris le Centre National de Cybersécurité. Bien que le système soit jugé sécurisé, les services municipaux continuent de fonctionner avec des contraintes, notamment l'absence de communications fixes et mobiles.

Reliance Group

2026-05-25

Un groupe de ransomware, World Leaks, a publié des fichiers sensibles liés à la centrale nucléaire de Kudankulam sur le dark web. Cette violation de données, impliquant le groupe Reliance, soulève des inquiétudes quant à la sécurité de l'installation et met en lumière la vulnérabilité croissante de l'Inde face aux cybermenaces. Les autorités indiennes enquêtent sur l'incident, qui a également impliqué le fournisseur de services tiers Yotta.

Kyushu University Hospital

2026-05-25

Le Kyushu University Hospital (Fukuoka) a annoncé qu'un terminal de gestion de laboratoire a été victime d'une cyberattaque, entraînant potentiellement la fuite des noms de 43 patients et de vidéos chirurgicales. L'incident a commencé par un accès non autorisé le 25 mai, suivi d'une infection par un rançongiciel. Le personnel a isolé le terminal et collabore avec la police pour déterminer la cause. Les patients potentiellement affectés ont été contactés individuellement par l'hôpital.

Ficha Inc.

2026-05-25

La société Ficha a publié son rapport final concernant les dommages causés par un rançongiciel sur ses serveurs, signalés initialement le 13 mai et le 12 février. L'incident a été découvert le 9 février, impliquant le chiffrement de fichiers sur des serveurs internes. Les investigations ont révélé que 32 serveurs avaient été touchés, dont 13 infectés par le rançongiciel. L'attaquant a transféré des fichiers agrégés vers un stockage cloud (OneDrive) et copié 144 dépôts GitHub depuis le serveur GitHub de l'entreprise. Bien que les traces des fichiers externes ne soient pas identifiables individuellement, des informations potentiellement volées ont été publiées sur plusieurs sites de services généraux, y compris des liens vers des données et des liens vers le stockage externe visibles par des navigateurs web. L'entreprise a renforcé ses mesures de sécurité, notamment en renouvelant son infrastructure de connexion externe, en introduisant l'authentification multi-facteurs, en renforçant la séparation réseau, en améliorant la gestion des droits d'accès et en déployant des solutions EDR et un centre d'opérations de sécurité externe (SOC).

La Sauvegarde

2026-05-24

L'association agenaise La Sauvegarde est touchée par une cyberattaque depuis le 24 mai 2026. Cette piraterie informatique a privé les employés de l'accès à leurs outils professionnels (boîtes mail, services internes, Internet), entraînant des retards dans les services essentiels, notamment le placement des enfants. Les salariés et les syndicats (CGT, CFDT) dénoncent non seulement la crise informatique, mais aussi des problèmes de gouvernance et des tensions internes persistantes. Une mobilisation syndicale est prévue le 2 juillet à Agen pour protester contre la situation et le retard de versement des salaires de juin.

Tata Electronics

2026-05-24

Tata Electronics, a major electronics manufacturer and supplier to Apple and Tesla in India, confirmed it suffered a major cybersecurity incident. A ransomware group, identified as World Leaks, claimed to have stolen and leaked over 630 GB of confidential data, including technical specifications and internal documents. The leaked data reportedly includes sensitive information on unreleased products, such as the iPhone 18 Pro and A20 Pro chip details. Apple has reportedly begun investigating the scope of the breach, highlighting the risks to global supply chains.

Glasgow School of Art

2026-05-24

L'école d'art de Glasgow (GSA) a subi une perturbation informatique affectant ses étudiants et son personnel. Les utilisateurs ont été bloqués de leurs courriels et services en ligne. Bien que l'école ait qualifié cela de « perturbation informatique temporaire », ses employés ont été contraints de se présenter en personne pour le changement de leurs mots de passe.

Teamplus (EVERY8D)

2026-05-24

La plateforme EVERY8D, appartenant à l'entreprise interactive communications Teamplus, a été victime d'une attaque par logiciel de rançon entraînant une paralysie de ses services. Cette plateforme, qui gère plus d'un milliard de messages mensuels, est une infrastructure critique pour les systèmes d'authentification bancaire et les notifications gouvernementales. Suite à l'incident, le centre F-ISAC a émis une alerte de sécurité de niveau trois, et l'entreprise a engagé des experts pour une analyse numérique tout en renforçant ses dispositifs de sécurité.

Comté de Chelan

2026-05-24

Les systèmes réseau du comté de Chelan ont été piratés par un logiciel malveillant (malware) durant le week-end. Le comté a coupé son réseau, ses ordinateurs et son système téléphonique dans tous les départements par mesure de précaution. L'étendue exacte des dommages et la compromission de données personnelles sont encore inconnues.

Eyguières

2026-05-22

La mairie d'Eyguières, une petite commune des Alpilles, a été victime d'une cyberattaque depuis le vendredi 22 mai. L'attaque, menée par le groupe de ransomware nommé 'Qilin', vise à paralyser le système électronique et menace les données communales et personnelles des habitants. Les gendarmes sont en charge de l'enquête, mais l'identification des auteurs est compliquée en raison de l'utilisation de logiciels d'anonymisation.

Contagem

2026-05-22

Un cyberattaque a touché les systèmes de la Mairie de Contagem (Région Métropolitaine de Belo Horizonte) le vendredi 22. Bien que l'administration ait affirmé que les données sont préservées et qu'il n'y a pas eu de fuite, des sources indiquent que les comptes de messagerie institutionnels d'employés du premier échelon, y compris le maire Ricardo Faria, auraient été compromis. La municipalité a restreint temporairement les accès pour garantir l'intégrité du système.

Government of the Northern Mariana Islands (CNMI)

2026-05-21

Une cyberattaque a affecté certains comptes de messagerie gouvernementaux aux îles Mariannes du Nord (CNMI), entraînant une perte d'accès pour certains utilisateurs et potentiellement ralentissant le travail gouvernemental. L'Office of Information Technology (OIT) a lancé des protocoles de sécurité pour restaurer la fonctionnalité. Les autorités n'ont pas confirmé de rançongiciel, de vol de données ou de demande de rançon.

Kent Industrial

2026-05-20

Les réseaux internes du siège social du groupe Kent Industrial ont été la cible de tentatives de connexion et d'attaques informatiques. Le groupe a immédiatement activé les mécanismes de défense. Aucune fuite d'informations personnelles ou confidentielles n'a été constatée, et l'incident n'a pas eu d'impact significatif sur les opérations. Des améliorations seront apportées à l'architecture de sécurité du réseau.

Scottsboro Police Department

2026-05-19

La police de Scottsboro a stoppé rapidement une tentative d'attaque de cybersécurité contre ses serveurs avant que des données ne soient accédées ou prises. Aucune perturbation des services publics n'a été signalée. La police n'a trouvé aucune preuve que des informations identifiantes, photos, vidéos ou rapports sensibles aient été exportés ou compromis. La police n'a pas confirmé de rançongiciel, de logiciel malveillant, d'acteur de menace, de demande de rançon ou de vol de données.

Kinsmen Foundation

2026-05-19

Des informations de contact et des adresses e-mail ont potentiellement été compromises lors d'un incident de cybersécurité chez Kinsmen Foundation. Bien que l'accès non autorisé ait été obtenu à certaines applications, les opérations et services réguliers n'ont pas été affectés. Les autorités policières ont été informées et des experts tiers ont été appelés. L'organisation contacte actuellement ses donateurs dont les informations pourraient avoir été compromises et demande au public de rester vigilant face aux e-mails suspects.

Rhomberg Bau Gruppe

2026-05-19

Des parties de la groupe Rhomberg-Bau ont été victimes d'une cyberattaque où des inconnus ont pénétré le réseau de l'entreprise et ont exfiltré des données. L'entreprise a coupé complètement certaines de ses systèmes (finances, calculs de projet) pour prévenir de nouveaux attaques. Les travaux sur les chantiers et la branche ferroviaire n'ont pas été affectés. La société a déposé une plainte et signalé l'incident à l'autorité de protection des données.

Delano Public Schools

2026-05-19

Les classes ont été annulées à Delano, Minnesota, mercredi suite à un incident cyber. Le district scolaire a indiqué que l'incident s'était produit lundi soir et que l'internet a été coupé immédiatement après la compromission du réseau. Le district n'a pas confirmé s'il s'agissait d'une attaque, mais des experts travaillent à identifier et à résoudre le problème.

GitHub

2026-05-19

Le 20 mai, GitHub a publié les résultats de son enquête sur une intrusion dans ses référentiels internes, résultant d'une attaque menée à l'aide d'une extension malveillante de Visual Studio Code (VS Code). Cette attaque a visé les appareils d'un employé la veille, et GitHub a pris des mesures pour supprimer la version malveillante de l'extension et isoler les terminaux affectés. L'enquête a révélé qu'environ 3 800 dépôts avaient été piratés, ce qui correspond à l'ampleur avancée par l'attaquant, le groupe TeamPCP. Afin d'atténuer les risques de sécurité, GitHub a procédé à une rotation des clés de sécurité importantes à partir du 19 mai et prévoit de poursuivre l'analyse des journaux système et la surveillance à l'avenir.

SPLIU

2026-05-18

Le syndicat SPLIU a été victime d'une cyberattaque le 18 mai, la même journée où il avait annoncé une grève nationale des enseignants de la petite enfance et du premier cycle du secondaire prévue pour le 15 juin. L'attaque a affecté le fonctionnement normal de ses services, mais le syndicat assure que cela n'empêchera pas la poursuite de ses revendications pour une 'équité absolue' dans la carrière enseignante.

Hospital Clínic de Barcelona

2026-05-17

Un hôpital espagnol (l'Hospital Clínic de Barcelone) a été victime d'une cyberattaque perpétrée par le groupe criminel RansomHouse, qui a exigé 4,5 millions de dollars pour ne pas divulguer les données des patients. Le gouvernement régional de Catalogne a averti qu'il ne paierait pas, ce qui entraîne un « risque élevé » de fuite de données. Les cybercriminels pratiquent une double extorsion. Bien que l'hôpital n'ait perdu aucune donnée selon l'Agence de cybersécurité de Catalogne, les attaquants ont eu accès à quatre téraoctets d'informations. La police mettra en place une « cyberpatrouille » pour éviter les fuites et arrêter les responsables.

Universitat de València

2026-05-16

Le groupe de ransomware NOVA a piraté les systèmes de l'Université de Valence, dérobant 300 Go de données. Bien que les pirates aient affirmé détenir des informations sur le personnel et les étudiants, l'université a précisé que seul le serveur d'un chercheur principal avait été touché, et que seules ses données personnelles (photographies) avaient été volées. Les données compromises étaient principalement d'anciennes vidéos d'opérations chirurgicales. L'université n'a pas l'intention de payer la rançon et a déjà pris des mesures de protection.

Chanhassen Dinner Theatres

2026-05-16

Chanhassen Dinner Theatres a dû suspendre temporairement certaines représentations en raison d'une attaque détectée sur son réseau informatique, ce qui a contraint le théâtre à déconnecter ses systèmes par mesure de précaution. L'organisation travaille d'arrache-pied avec des experts externes pour rétablir les services et reprogrammer les représentations concernées. Les spectateurs ayant acheté des billets pour les spectacles concernés seront contactés directement par téléphone ou par e-mail pour obtenir plus de détails.

HDFC Asset Management Company

2026-05-16

L'action de HDFC Asset Management Company a chuté de 3,8 % le lundi suite à la déclaration d'une cyberattaque sur son infrastructure informatique. L'incident a eu lieu le 16 mai et la société travaille à contenir l'incident. La chute du cours est survenue après que la société ait été informée par une source anonyme. L'incident s'inscrit dans une augmentation des risques de sécurité pour le secteur financier indien.

Weil, Gotshal & Manges LLP

2026-05-15

Le cabinet d'avocats américain Weil a payé entre 18 et 20 millions de dollars à un groupe d'extorsion cybernétique, Silent Ransom Group. Ce paiement visait à empêcher la publication de données clients volées, qui avaient été téléchargées sur un site de stockage cloud externe. Le cabinet a confirmé avoir activé ses protocoles de réponse aux incidents et a notifié les autorités après la découverte de l'incident.

Kintetsu World Express (KWE)

2026-05-15

Kintetsu Express a publié un communiqué faisant le point sur la panne informatique survenue aux petites heures du 15 mai 2026 chez KWE-Kintetsu World Express (S) Pte Ltd., une société du groupe, à la suite d'un accès non autorisé par un tiers. Après l'intrusion, les systèmes concernés ont été mis hors service et isolés, puis remis en service après vérification de leur sécurité. Les opérations qui avaient été affectées ont été rétablies normalement. À l'heure actuelle, aucun impact n'a été constaté sur les opérations en dehors de Singapour ni sur les systèmes opérationnels critiques. La société a mis en place un centre de crise et prend les mesures nécessaires conformément à son plan de continuité des activités (PCA).

Nihon Shisan Souken

2026-05-14

La société Nihon Shisan Souken, une filiale de Aoyama Zaisan Network, a publié un deuxième rapport concernant une cyberattaque par rançongiciel survenue le 14 mai. L'attaque, détectée le 9 mai, a entraîné le chiffrement des fichiers sur les serveurs de la société et de sa filiale, Daito Fudosan Co., Ltd., ainsi que la possible exfiltration des données stockées. Bien qu'aucun incident de fuite de données n'ait été confirmé à ce stade, l'entreprise mène une enquête approfondie avec des experts externes. Elle a repris ses activités après avoir vérifié la sécurité des systèmes et collabore avec des avocats externes, la Commission de protection des informations personnelles, la Direction financière de Kanto et le Ministère du Transport de Terre, en plus de consulter la police. L'entreprise a également annoncé l'introduction de l'EDR pour renforcer sa sécurité.

Krum Public Library

2026-05-14

La Krum Public Library, située au Texas, a été victime d'une attaque par ransomware sophistiquée le 14 mai 2026. L'incident a entraîné une interruption temporaire de l'accès aux ordinateurs, de l'impression et du Wi-Fi, ainsi qu'une limitation du service de prêt. Bien que les attaquants aient exigé une rançon et menacé de publier des données, la bibliothèque a confirmé que ses sauvegardes ont permis d'éviter une perte de données critiques. Une enquête forensique est en cours pour déterminer si des informations personnelles sensibles ont été affectées, mais les autorités ont indiqué qu'aucun numéro de sécurité sociale ou information financière personnelle n'a été touché. Les autorités fédérales, y compris le FBI, ont été informées.

ANTAQ

2026-05-13

L'Agence Nationale des Transports Aquaviaires (ANTAQ) a confirmé avoir été victime d'un incident cybernétique qui a compromis ses systèmes corporatifs, y compris le Système Électronique d'Informations (SEI). Cet incident a entraîné la suspension des délais de procédure entre le 13 mai et le 23 juin. L'ANTAQ n'a pas précisé la nature de l'attaque, ni si des données ont été compromises. Par ailleurs, l'Agence Nationale des Télécommunications (Anatel) a affirmé maintenir des politiques de sécurité de l'information et un programme de sécurité alignés sur les normes de l'administration publique fédérale.

Murray County

2026-05-13

Une cyberattaque a entraîné la fermeture de plusieurs bureaux du gouvernement du comté de Murray, en Géorgie, affectant les services fiscaux et judiciaires. Cependant, les autorités ont confirmé que les services d'urgence (911), la sécurité publique et le vote primaire continuent normalement. Les responsables du comté n'ont pas précisé la nature exacte de l'attaque, si des données ont été compromises ou quand les bureaux fermés rouvriront.

株式会社オリエンタルダイヤモンド

2026-05-12

La société Oriental Diamond a annoncé avoir été victime, le 4 mai 2026, d'une cyberattaque par ransomware perpétrée par un tiers, qui a entraîné le chiffrement des données de ses serveurs internes et un risque de fuite de données à caractère personnel. La société a immédiatement isolé ses serveurs du réseau, a signalé l'incident à la police et à la Commission de protection des données personnelles, et a engagé une enquête ainsi que des travaux de restauration confiés à des experts externes. Elle a déclaré qu'elle s'efforcerait désormais de prévenir toute récidive et de rétablir la confiance en mettant en place des mesures telles que la suspension de l'utilisation du VPN et le renforcement des procédures d'authentification.

Boyne City

2026-05-12

La ville de Boyne City, dans le Michigan, enquête sur un incident de cybersécurité limité qui a touché certaines parties de son réseau informatique et de ses systèmes numériques. Les autorités ont précisé que les infrastructures d'urgence et critiques n'ont pas été affectées, mais l'étendue exacte de la perturbation des services municipaux reste inconnue. L'enquête est toujours en cours pour déterminer si des données ont été compromises et quelles sont les systèmes affectés.

Mountain Park

2026-05-11

La ville de Mountain Park, Oklahoma, a subi une violation de sécurité qui a affecté son réseau de mairie. L'accès non autorisé aux systèmes municipaux a été identifié le 11 mai. Bien que les systèmes administratifs aient été affectés, les services publics et les données des résidents n'ont pas été perturbés. La ville a sollicité l'aide du Bureau d'enquête de l'État de l'Oklahoma (OSBI) pour enquêter sur l'incident, qui est examiné en vertu de la Loi sur les crimes informatiques de l'Oklahoma.

Casalp

2026-05-11

La société Casalp, gestionnaire de logements sociaux, a été victime d'une attaque par ransomware le 11 mai. Cet incident a rendu le système informatique de l'organisme temporairement inutilisable et a exposé les données sensibles de 20 000 résidents à des risques. Les informations potentiellement compromises incluent des données personnelles, bancaires et médicales, et l'autorité de protection des données a été alertée.

FROCH ENTERPRISE CO., LTD.

2026-05-11

Des tentatives de connexion et des cyberattaques ont été détectées sur les réseaux internes du siège social de Froch. Les mécanismes de défense ont été immédiatement activés pour prévenir tout impact sur la sécurité des systèmes d'information. L'évaluation actuelle indique qu'aucune fuite de données personnelles ou confidentielles n'a eu lieu, et aucune conséquence opérationnelle majeure n'est anticipée.

Direction générale de la Comptabilité publique et du Trésor

2026-05-10

La Direction générale de la Comptabilité publique et du Trésor (DGCPT) a annoncé une perturbation de ses systèmes d'information depuis le dimanche 10 mai 2026, suite à un incident non précisé. Cette panne survient quelques mois après une attaque de cyber-extorsion ayant touché la Direction générale des Impôts et des Domaines (DGID). Ces événements s'inscrivent dans un contexte africain marqué par une augmentation des cybermenaces ciblant les institutions publiques.

Notin

2026-05-10

Le fournisseur de services informatiques Notin.es a été victime d'une nouvelle attaque par rançongiciel, cette fois menée par le groupe Crypto24 utilisant le ransomware de Lockbit 5.0. Cette cyberattaque a affecté au moins quinze offices notariaux en Espagne, entraînant l'interruption de leurs services et de leur messagerie électronique.

Matsuzawa Shoten

2026-05-09

La société Matsuzawa Shoten a présenté ses excuses à ses partenaires commerciaux pour les désagréments causés par la panne de son système de gestion des commandes, survenue le 9 mai à la suite d'un accès non autorisé et d'une infection par un rançongiciel. Les travaux de restauration du système de commande sont actuellement en cours, et il est prévu de reprendre progressivement, dès la semaine prochaine, les commandes par les moyens habituels (e-mail, etc.). Toutefois, en ce qui concerne YMEH, la réparation du système EDI devant prendre un certain temps, nous demandons pour l'instant de passer les commandes par des moyens provisoires, à savoir par fax ou par e-mail. En ce qui concerne le traitement des commandes des détaillants, le remplacement du serveur a été achevé le 12 mai et les expéditions ont repris. Cependant, les services « Rakufu Navi » et « Chumon-kun » étant en attente de réparation, les commandes sont actuellement traitées par e-mail. De plus, les expéditions auront lieu les samedi 16 et dimanche 17 mai, mais aucune réponse ne sera donnée aux demandes par téléphone. Les dernières informations seront mises à jour régulièrement.

Unoaerre

2026-05-09

La société d'orfèvrerie Unoaerre a été victime d'une cyberattaque qui a paralysé son système d'exploitation, ce qui a conduit les cybercriminels à exiger une rançon de 3,8 millions d'euros en bitcoins. Les premières enquêtes suggèrent que cette attaque pourrait avoir des liens avec des pays du Moyen-Orient et d'Europe de l'Est. Malgré cette interruption, les premières vérifications indiquent que les dommages ne seraient pas irréversibles et que la production pourrait reprendre.

Roth Industries

2026-05-08

Les systèmes informatiques de la Roth Group, situés sur des sites allemands, ont été la cible d'une cyberattaque le 8 mai 2026, entraînant le chiffrement de leurs serveurs. Le système ERP de base SAP n'a pas été affecté. Suite à l'incident, des mesures techniques et organisationnelles ont été mises en place, et des experts externes ont été consultés. Les systèmes et canaux de communication sont désormais opérationnels, et les autorités compétentes ont été informées. La Roth Group recommande aux utilisateurs de faire preuve d'une vigilance accrue face aux communications suspectes, notamment concernant les demandes de paiement ou les changements de coordonnées bancaires.

WilmerHale

2026-05-08

Le cabinet WilmerHale fait l'objet d'une action collective potentielle concernant une violation de données survenue en mai. Cette action allègue que des milliers, voire des millions, d'informations hautement sensibles de clients ont été compromises en raison de la négligence présumée du cabinet.

Champaign-Urbana Public Health District

2026-05-07

Le District de Santé Public de Champaign-Urbana a détecté une activité suspecte sur son réseau informatique début mai. Une personne non autorisée a copié des fichiers, potentiellement contenant des informations personnelles des résidents, telles que des numéros de sécurité sociale, des informations financières, des noms, des adresses, des dates de naissance, des informations de traitement et d'assurance maladie. Une cyberattaque a été revendiquée par INC Ransom le 1er juin.

Heberger

2026-05-07

L'entreprise de construction Heberger, basée à Schifferstadt, a été victime d'une cyberattaque la semaine dernière. L'incident, confirmé par une porte-parole de l'entreprise, aurait eu lieu le jeudi 7 mai tôt le matin. Malgré des normes élevées en matière de sécurité informatique, l'entreprise a été touchée par cette intrusion.

Cyber Power Systems, Inc.

2026-05-07

L'unité de sécurité informatique de Cyber Power Systems a détecté que des hackers non identifiés avaient accédé sans autorisation à ses serveurs et chiffré certaines données. L'organisation a immédiatement activé ses mécanismes de défense, fait appel à des experts externes pour l'investigation et la remédiation. L'incident n'est pas jugé avoir d'impact matériel sur les finances ou les opérations de l'entreprise.

IT Curves

2026-05-06

Une cyberattaque présumée a touché IT Curves, un fournisseur de logiciels de transport basé dans le Maryland, entraînant des perturbations dans les confirmations de trajets de paratransit, notamment pour le comté d'Allegany. Le groupe Ababil of Minab a revendiqué avoir compromis 20 machines critiques, supprimé 20 To de données et exfiltré 2 To de données sensibles. Bien que le lien entre IT Curves et l'incident ne soit pas officiellement confirmé par la société ou le comté, des preuves suggèrent qu'IT Curves est le fournisseur concerné. L'attaque s'inscrit dans une campagne plus large ciblant les infrastructures de transport, potentiellement liée à des acteurs liés à l'Iran.

Kawai USA

2026-05-06

La société Kawai, filiale américaine de Kawai Gakki Seisakusho, a confirmé la possibilité d'un accès non autorisé le 6 mai 2026. Suite à la détection, la connexion réseau a été immédiatement coupée et les services ont été rétablis, et des mesures de sécurité supplémentaires ont été mises en place. Bien qu'aucune fuite de données n'ait été confirmée à ce stade, l'entreprise poursuit une enquête sur cet incident.

Scope Systems

2026-05-06

Plusieurs entreprises minières australiennes sont en difficulté suite à une cyberattaque majeure ciblant un fournisseur de logiciels du secteur, exigeant une rançon. Parmi les entreprises potentiellement affectées figurent Northern Star Resources et Evolution Mining, deux des plus grands mineurs d'or du pays. Ces sociétés tentent actuellement de rétablir l'accès à leurs systèmes technologiques essentiels.

Ayuntamiento de Valdemoro

2026-05-06

Une incidence réseau, potentiellement due à une cyberattaque, a affecté les serveurs de l'Ayuntamiento de Valdemoro, empêchant actuellement la réalisation de démarches et consultations municipales en ligne. La municipalité a notifié l'incident au Centro Criptológico Nacional et travaille à la résolution du problème après avoir déconnecté les serveurs par mesure préventive. Les autorités conseillent aux citoyens de rester vigilants face aux tentatives de fraude et de changer leurs mots de passe en prévision d'un possible accès à des données personnelles.

Arbeitsgemeinschaft Wirtschaftlichkeitsprüfung Niedersachsen (Arwini)

2026-05-04

Le Verein "Arbeitsgemeinschaft Wirtschaftlichkeitsprüfung Niedersachsen" (Arwini), qui gère des données sensibles pour le système de santé en Basse-Saxe, a été victime d'une cyberattaque. Des données personnelles et particulièrement sensibles de jusqu'à 80 000 assurés pourraient être compromises, incluant des données de contact, de santé et de facturation. L'incident a été découvert début mai et les systèmes ont été immédiatement arrêtés. Les autorités (Landeskriminalamt et autorité de protection des données) ont été informées, mais l'étendue exacte du vol de données reste inconnue. L'attaque a été revendiquée par Kairos le 11 mai.

Accretech America Inc.

2026-05-04

La société japonaise Tokyo Seimitsu a annoncé un incident de cybersécurité survenu le 4 mai au sein de sa filiale américaine, Accretech America Inc. (ACCT America). Suite à la détection d'une attaque par rançongiciel, l'entreprise a mis en place des mesures de confinement et suspendu l'utilisation de ses systèmes. Des investigations sont menées en collaboration avec des experts externes pour déterminer la cause et l'étendue des dégâts, sans impact rapporté sur le groupe principal.

ALS Ltd

2026-05-04

ALS Ltd a récemment subi un incident de cybersécurité qui a temporairement perturbé certaines de ses opérations mondiales en raison d'un accès non autorisé à des systèmes informatiques. Bien que la plupart des services aient été rétablis, l'incident soulève des questions sur la résilience opérationnelle et son impact financier potentiel. L'entreprise a engagé des experts externes pour contenir la brèche et renforcer ses défenses, tout en évaluant l'étendue complète des conséquences.

West Pharmaceutical

2026-05-04

L'entreprise West Pharmaceutical a confirmé avoir été victime d'une cyberattaque sur son site du Nouvion-en-Thiérache, qui était déjà à l'arrêt depuis le 4 mai. Une enquête est actuellement menée pour déterminer la nature et l'étendue de cet incident informatique. Aucune date de reprise d'activité n'a été communiquée par l'entreprise à ce stade.

San Diego Community College District

2026-05-04

Le District des Collèges Communautaires de San Diego est actuellement confronté à une cyberattaque majeure débutée samedi, entraînant la mise hors ligne de certains services numériques tels que l'e-mail et les plateformes d'inscription. Bien que tous les campus restent ouverts et la majorité des cours se poursuivent, certaines opérations annexes sont affectées. Le district assure que malgré l'incident, aucune donnée n'a été compromise et maintient la communication avec les étudiants via diverses plateformes.

ALS Limited

2026-05-04

ALS Limited a révélé avoir détecté une activité cybernétique malveillante impliquant un accès non autorisé à certains de ses systèmes informatiques, provoquant une perturbation temporaire de certaines opérations. L'entreprise a mis en place des mesures de confinement et de remédiation, tout en informant le Centre australien pour la cybersécurité. ALS travaille actuellement à déterminer l'étendue de la violation et ses impacts potentiels sur les données des clients.

Ville de Quiberon

2026-05-03

La Ville de Quiberon a été victime d'une cyberattaque qui a affecté son système informatique, comme l'a annoncé la commune." Des perturbations temporaires des services municipaux sont signalées, incitant les usagers à reporter leurs démarches non urgentes.", précisent les autorités locales qui ont mobilisé des équipes pour maintenir la continuité du service public.

CKC Network

2026-05-02

Le système de gestion des demandes d'informations, utilisé conjointement par CKC Network et Gakusan, a été victime d'une cyberattaque par ransomware. Bien qu'aucune fuite de données ou transfert externe n'ait été confirmé, il existe une possibilité que des informations personnelles comme le nom, la classe, le contenu de la demande, le numéro de téléphone et l'adresse e-mail de l'enfant aient fuité. Toutes les informations de paiement, telles que le numéro de carte bancaire ou du compte, n'ont pas été concernées. Les services affectés incluent Nabi, Meirin, Kojo, Eishin et Gakusei. Les deux entreprises sont en cours d'enquête externe pour déterminer la cause et l'étendue exacte de l'impact.

Squareflo

2026-05-01

Deux lieux de divertissement à Regina, The Artesian et The Exchange, ont vu leurs sites web affectés par une cyberattaque. L'incident a été signalé par Squareflo, l'entreprise locale responsable de la plateforme hébergeant ces sites. Bien que les deux venues aient subi des perturbations, elles ont indiqué ne pas avoir de données sensibles compromises.

JR Tokai Takashimaya

2026-05-01

La société JR Tokai Takashimaya a annoncé le 1er mai 2026 qu'elle soupçonnait un accès non autorisé à son serveur de candidature pour les emplois à temps partiel ainsi qu'une infection par un rançongiciel. À la suite de cette attaque, les noms, coordonnées et coordonnées bancaires de 1 338 employés à temps partiel ayant signé un contrat depuis mars 2021 pourraient avoir été divulgués. La société poursuit actuellement son enquête en collaboration avec des organismes spécialisés externes et a suspendu l'enregistrement de nouvelles candidatures pour des postes à temps partiel.

Foxconn

2026-05-01

Des problèmes techniques affectant ses systèmes informatiques, Foxconn a dû fermer temporairement son site de Mount Pleasant au Wisconsin après une panne réseau prolongée. Les employés ont été renvoyés et les opérations de production ont été perturbées, soulevant des questions potentielles sur un incident de cybersécurité. Une cyberattaque a été revendiquée le 11 mai par Nitrogen.

Instructure

2026-05-01

Instructure, développeur de la plateforme Canvas, a annoncé avoir subi un incident de cybersécurité et mène actuellement une enquête avec l'aide d'experts externes. L'entreprise s'engage à maintenir la transparence tout en travaillant rapidement pour minimiser l'impact de cette attaque perpétrée par un acteur malveillant. Des services, dont Canvas Data 2 et Canvas Beta, sont actuellement en maintenance depuis le 1er mai, bien que le lien avec l'incident ne soit pas confirmé.

Hochschule Emden/Leer

2026-05-01

La Hochschule Emden/Leer a été victime d'une nouvelle cyberattaque le 1er mai 2026, qui a entraîné l'arrêt préventif des services informatiques centraux et la perturbation du site web. Bien que les systèmes aient été rapidement contenus sans perte de données rapportée, le fonctionnement des cours se poursuit en présentiel. L'établissement a mis en place un point d'information pour les étudiants et travaille à une restauration progressive des services.

Beausoleil

2026-04-30

La mairie de Beausoleil a confirmé avoir été victime d'une cyberattaque fin avril 2026, causée par une faiblesse de son pare-feu. Bien que des perturbations aient affecté certains services municipaux (état civil, guichet unique, médiathèque) entre le 1er mai et le 9 mai, la municipalité affirme qu'aucune donnée n'a été extraite et que l'incident n'a eu aucune conséquence grave. La ville a depuis renforcé sa sécurité en résolvant la faiblesse du réseau wifi interne et en mettant en place un double contrôle d'identification.

Landstar System Holdings, Inc.

2026-04-30

Landstar System Holdings, Inc. suffered a data breach between April 29, 2026, and April 30, 2026, where an unauthorized actor accessed certain applications and storage locations within a limited scope of Landstar's environment and may have accessed or acquired some data from those systems. The information that could have been impacted includes name and driver's license number. Landstar is providing access to credit monitoring services for twelve months to affected individuals.

National Federation of Subpostmasters

2026-04-30

La Fédération Nationale des Sous-postes (NFSP) a été victime d'une cyberattaque par rançongiciel en avril. Cette attaque a été rendue possible par l'exploitation d'une vulnérabilité dans le logiciel de son fournisseur d'hébergement web, cPanel. Bien que l'incident ait provoqué des problèmes techniques entraînant la suspension des échanges d'e-mails, la NFSP a confirmé qu'aucune donnée n'a été perdue.

4SELLERS

2026-04-30

Le prestataire de services 4SELLERS, spécialisé dans les solutions e-commerce allemandes, a été victime d'une cyberattaque par rançongiciel (ransomware) en pleine nuit du 30 avril 2026.

Park Dental Research

2026-04-29

Le fabricant d'implants dentaires Park Dental Research Corporation a été victime d'une cyberattaque par ransomware, entraînant une fuite de données sensibles. L'attaque a eu lieu aux alentours du 29 avril. Le groupe de hackers INTERLOCK a revendiqué la responsabilité de la brèche le 11 mai, affirmant avoir obtenu 260 gigaoctets de données. Les informations exposées incluent des noms, des numéros de sécurité sociale, des dates de naissance, des adresses, des permis de conduire, des informations de passeport et des données financières.

Columbia Surgical Partners

2026-04-29

La société mère de la clinique Columbia Surgical Partners a été victime d'une attaque par rançongiciel cette semaine, rendant les dossiers médicaux électroniques inaccessibles aux patients. La clinique, qui opère dans le comté de Maury au Tennessee, a informé ses usagers de cette cyberattaque. L'entité est gérée par Advanced Diagnostic Imaging (ADI) à Nashville, et les autorités travaillent à résoudre le problème.

steirische Bildungsdirektion

2026-04-29

Le centre scolaire B3 à Bruck an der Mur a été victime d'une cyberattaque, entraînant des tentatives de rançongiciel. Les attaquants exigent une somme d'argent sous peine de divulguer des données sensibles. La direction éducative du Styrie refuse catégoriquement toute négociation avec les pirates.