Incidents : Rançongiciel
Incidents de type Rançongiciel, du plus récent au plus ancien.
Shibata Construction Survey : plus de 3 500 données personnelles potentiellement divulguées après une attaque par rançongiciel en septembre
3,5 kImpact : Fuite possible de plus de 3 500 données personnelles
Selon des informations publiées, plus de 3 500 données personnelles pourraient avoir été divulguées à la suite de l’attaque par rançongiciel subie le 20 septembre 2026 par le cabinet japonais de conseil en construction Shibata Construction Survey. Les informations potentiellement concernées comprennent les noms, adresses et numéros de téléphone de propriétaires fonciers et d’autres personnes, traités dans le cadre de missions confiées par des collectivités locales, mais aucune fuite effective vers l’extérieur n’a été confirmée.
Lire sur 日経クロステック ↗Thegentlemen revendique une attaque par rançongiciel contre Megatrans
Le groupe de rançongiciel Thegentlemen a désigné l’entreprise argentine de logistique Megatrans comme victime. La réalité de l’intrusion, la date de l’attaque, l’ampleur des dommages et la réaction de l’entreprise n’ont pas été confirmées.
Lire sur SOCRadar ↗Au Japon, un rançongiciel frappe le système de diffusion vocale de Kōka
25 kImpact : Interruption du système de diffusion vocale ; risque de fuite d’environ 25 000 enregistrements, comprenant des données personnelles
Le serveur du système de diffusion vocale de Kōka, dans la préfecture de Shiga au Japon, a subi une attaque par rançongiciel, interrompant la diffusion vocale des informations d’urgence. Les haut-parleurs extérieurs et d’autres équipements sont devenus inutilisables, et environ 25 000 enregistrements, comprenant des données personnelles, pourraient avoir été divulgués. Au 12 novembre, aucun délai de rétablissement ne pouvait être établi.
Articles liés : 5 · dernier article →Biélorussie : une attaque par rançongiciel chez ActiveCloud interrompt les services clients
Impact : Interruption des sites web, des applications et des services d’entreprise des clients pendant plusieurs jours
Le fournisseur biélorusse de services cloud ActiveCloud a subi une attaque par rançongiciel qui a chiffré une partie de son infrastructure cloud. Les sites web, les applications et les services d’entreprise des clients ont été interrompus pendant plusieurs jours. La plupart des serveurs virtuels avaient été rétablis au matin du 12 novembre, mais certains restaient indisponibles.
Articles liés : 2 · dernier article →N0n revendique une attaque par rançongiciel contre Female Daily Network
N0n a affirmé avoir attaqué Female Daily Network, en Indonésie, et a publié cette revendication sur son site de divulgation de données. La réalité d’une intrusion ou d’un chiffrement, l’ampleur des dommages et la réponse de l’organisation n’ont pas été vérifiées de manière indépendante.
Articles liés : 2 →Krybit revendique une attaque par rançongiciel contre Ceytech Makine
Le groupe de rançongiciel Krybit a affirmé avoir attaqué le fabricant turc de machines Ceytech Makine. SOCRadar répertorie l’incident comme une revendication de l’attaquant, tandis que la réalité d’une intrusion, la date de l’incident, l’ampleur des dommages et les mesures prises n’ont pas été confirmées.
Lire sur SOCRadar ↗Barracuda revendique une attaque par rançongiciel contre Proliant
Impact : Les attaquants affirment avoir dérobé 1,23 To de données. Le volume réel des données divulguées et le nombre de personnes touchées restent inconnus.
Le groupe de rançongiciel Barracuda a ajouté l’entreprise américaine Proliant à sa liste de victimes le 12 novembre 2026. Les attaquants ont affirmé avoir dérobé 1,23 To sur le serveur de fichiers principal, notamment des contrats, des documents financiers de l’entreprise et de ses partenaires, ainsi que des informations sur les salariés. La date réelle de l’intrusion, l’ampleur des dommages et la réaction de l’entreprise n’ont pas été vérifiées de manière indépendante.
Lire sur SOCRadar ↗Un rançongiciel expose les données d’abonnement de Mailmak au Danemark
75 kImpact : Fuite de données d’abonnement ; informations de livraison de 75 000 membres d’IDA potentiellement concernées
La société danoise de gestion des abonnements et d’envoi postal Mailmak a subi une attaque par rançongiciel aux premières heures du 11 novembre, entraînant une fuite de données d’abonnement. Mailmak assure l’envoi postal de magazines à 75 000 membres d’IDA, dont les noms, adresses et coordonnées pourraient être concernés, mais les données de paiement ont été épargnées.
Lire sur Ritzau／Ingeniørforeningen, IDA ↗INC Ransom revendique une attaque contre le thaïlandais Millimed
INC Ransom a affirmé avoir attaqué l’entreprise pharmaceutique thaïlandaise Millimed Co., Ltd. SOCRadar répertorie l’incident au stade de la revendication par l’attaquant ; la réalité de l’intrusion, l’ampleur des dommages et la date de l’incident n’ont pas été confirmées.
Lire sur SOCRadar ↗Une cyberattaque paralyse les systèmes administratifs du port de Santos au Brésil
Impact : Perturbations des systèmes internes et du site web, et retards dans certaines tâches, dont l’enregistrement des plannings et la facturation
L’Autorité portuaire de Santos, au Brésil, a subi des perturbations de ses systèmes internes et de son site web à la suite d’une cyberattaque commencée le 6 novembre 2026. Certaines tâches ont été réalisées manuellement, entraînant des retards dans l’enregistrement des plannings et la facturation, mais les opérations liées aux navires et aux marchandises ont été maintenues. L’autorité portuaire a constitué une cellule de crise et engagé des travaux de rétablissement, tandis que la police fédérale a ouvert une enquête. Une demande de rançon du groupe ayant revendiqué l’attaque a été confirmée, mais aucune négociation ni aucun paiement n’ont eu lieu, et un éventuel accès non autorisé aux données n’a pas été confirmé.
Articles liés : 13 · dernier article →Un rançongiciel chiffre une partie des serveurs d’EROWA Systems
Impact : Chiffrement d’une partie de l’infrastructure de serveurs et indices d’exfiltration de données du système
Le fournisseur industriel suisse EROWA Systems a découvert une attaque par rançongiciel le 12 octobre. L’attaque a chiffré une partie de son infrastructure de serveurs, et l’enquête a également révélé des indices d’exfiltration de données du système.
Lire sur Inside IT ↗Vortex revendique une attaque par rançongiciel contre Alexion
SOCRadar a confirmé le 10 novembre 2026 que Vortex avait désigné Alexion comme victime dans une publication. La réalité d’une intrusion ou d’un chiffrement, l’ampleur des dommages et la date de l’incident n’ont pas été vérifiées de manière indépendante.
Lire sur SOCRadar ↗Frolina Home parmi les victimes revendiquées du rançongiciel Climax
Selon SOCRadar, Climax a inscrit Frolina Home sur son site de divulgation de données comme victime le 10 novembre 2026. Ni une infection effective par un rançongiciel ni une fuite de données n'ont été vérifiées de manière indépendante, et l'ampleur des dommages ainsi que la réaction de l'entreprise restent non confirmées.
Lire sur SOCRadar ↗Kurogane Kasei victime d’une attaque par rançongiciel
Kurogane Kasei a subi une attaque par rançongiciel. L’incident a refait surface un an après la publication des résultats de l’enquête, tandis que l’ampleur précise des dommages et les mesures prises n’ont pas été confirmées.
Lire sur ScanNetSecurity ↗sumoteks.com visé par une attaque au rançongiciel Krybit
sumoteks.com aurait été la cible d’une attaque au rançongiciel Krybit. L’ampleur précise des dommages et les mesures de réponse n’ont pas été confirmées.
Lire sur SOCRadar ↗Next One : ERP et sauvegardes chiffrés par un rançongiciel en septembre, activités rétablies en un mois
Impact : Chiffrement de la base de données ERP et du serveur de sauvegarde, interruption de l’émission de devis et de factures et de l’accès aux fichiers clients
Il a été révélé tardivement que l’entreprise française de publicité intérieure Next One avait subi, fin septembre 2026, une attaque par rançongiciel ayant chiffré sa base de données ERP et son serveur de sauvegarde. L’émission de devis et de factures ainsi que l’accès aux fichiers clients et prospects ont été interrompus. L’entreprise a repris ses activités sur un serveur temporaire dans les 48 heures suivant la détection de l’incident, puis a retrouvé un fonctionnement normal après environ un mois de restauration et de synchronisation des données.
Lire sur Cyberattaque.org ↗Sanko Techno : fuite de données après un rançongiciel dans sa filiale vietnamienne
898Impact : Données personnelles concernant environ 898 personnes et 10 personnes liées au groupe, ainsi qu’informations sur environ 1 348 partenaires commerciaux
Une intrusion exploitant une erreur de configuration d’un équipement réseau dans la filiale vietnamienne de Sanko Techno a entraîné un chiffrement par rançongiciel et une fuite d’informations. L’enquête finale a confirmé la fuite de données personnelles concernant environ 898 personnes et 10 personnes liées au groupe, ainsi que d’informations sur environ 1 348 partenaires commerciaux. Les systèmes ont retrouvé un fonctionnement normal.
Articles liés : 2 · dernier article →Hanil Networks bloque une attaque par rançongiciel et poursuit ses activités
L’entreprise d’infrastructures informatiques Hanil Networks a subi une attaque par rançongiciel. Elle a déclaré avoir immédiatement bloqué l’attaque et poursuivre normalement ses activités, sans fuite d’informations. Les autorités financières vérifient si ses clients du secteur financier ont subi des dommages.
Lire sur 보안뉴스 ↗PixelLeaks revendique une attaque contre PC Express en Italie
Impact : Selon les attaquants : obtention d’une base de données de plus de 24 000 boîtes mail d’entreprises clientes, ainsi que de correspondances professionnelles et de documents internes. L’ampleur réelle de la fuite reste non confirmée.
Le 9 novembre 2026, des informations ont fait état d’une attaque revendiquée par le groupe de rançongiciel PixelLeaks contre PC Express (Multimedia Informatica), en Italie. Les attaquants ont menacé de publier une base de données de plus de 24 000 boîtes mail d’entreprises clientes, ainsi que des correspondances professionnelles et des documents internes qu’ils affirmaient avoir obtenus. Aucune confirmation officielle de l’organisation touchée, ni la date réelle de l’incident ou les mesures prises en réponse, n’ont pu être vérifiées.
Lire sur SOCRadar ↗BOZZUTO visé par une attaque au rançongiciel de Vortex
BOZZUTO a subi une attaque au rançongiciel de Vortex. L’ampleur précise des dommages, la date de l’incident et les mesures prises en réponse n’ont pas été confirmées.
Lire sur SOCRadar ↗