Ransomware Press

Paylogixpaylogix.com

La société de gestion des avantages sociaux Paylogix a été victime d'une cyberattaque. Des pirates informatiques ont volé des informations sensibles, y compris des numéros de sécurité sociale, des données financières, des informations de santé et des numéros de passeport, appartenant à des dizaines de milliers de personnes. L'incident, qui a eu lieu entre le 13 et le 18 novembre, a été revendiqué par l'enseigne de ransomware Akira en janvier 2026.

Caisse Nationale d'Assurance Sociale (CNAS)cnas.gov.md

La Caisse Nationale d'Assurance Sociale (CNAS) a signalé des perturbations temporaires de ses services électroniques suite à une cyberattaque sur ses systèmes d'information. L'institution conseille aux utilisateurs de faire preuve de vigilance, de ne pas fournir de données personnelles par téléphone ou message, et de n'utiliser que le site web officiel (www.cnas.gov.md).

Université de Leipziguni-leipzig.de

L'Université de Leipzig a été victime d'une cyberattaque. Les serveurs connectés à Internet ont été mis hors ligne le mercredi pour prévenir tout dommage. L'attaque a affecté le site web et le système de messagerie, empêchant les étudiants et le personnel de communiquer. Les autorités mènent des analyses pour déterminer la nature de l'attaque, la méthode d'intrusion et si des données ont été exfiltrées.

Centre des Sciences de la Santé de l'Université du Nouveau-Mexique (UNM HSC)hsc.unm.edu

Le Centre des Sciences de la Santé de l'Université du Nouveau-Mexique (UNM HSC) a été confronté à un incident de cybersécurité le 26 octobre 2026. Cet événement a entraîné des perturbations temporaires, l'annulation de rendez-vous et de chirurgies, et la fermeture du campus pour les employés non essentiels. Les équipes de sécurité ont travaillé à la résolution du problème, et les opérations ont commencé à reprendre le 27 octobre 2026.

Cutlers Hill Surgerycutlershillsurgery.co.uk

Cutlers Hill Surgery, une clinique médicale à Halesworth, a signalé un incident de cybersécurité affectant ses systèmes de commande de médicaments. Cet incident pourrait entraîner des retards dans la réception de certains traitements, obligeant la clinique à explorer des fournisseurs alternatifs pour minimiser les perturbations.

Quest Diagnosticsquestdiagnostics.com

Quest Diagnostics a signalé un accès non autorisé à son système Quanum-LSM, utilisé pour les commandes de tests et la consultation des résultats. Cette cyberattaque a entraîné l'atteinte de dossiers de patients.

Oneonta City School Districtoneontacityschools.com

Une attaque par rançongiciel (ransomware) a contraint le district scolaire de Oneonta City à fermer les écoles et à ajuster les horaires pour les élèves et le personnel. Les autorités travaillent avec des professionnels pour gérer l'incident, mais l'étendue complète des dégâts n'est pas encore connue.

Meishi Daren Co., Ltd.85cafe.com

Meishi-KY (Meishi Daren Co., Ltd.) a annoncé que certains de ses systèmes d'information ont été victimes d'une cyberattaque. La société a immédiatement activé son mécanisme de réponse aux incidents de sécurité et fait appel à des experts externes pour l'enquête et la réparation. Selon l'évaluation préliminaire, l'incident n'a pas encore eu d'impact majeur sur les opérations ou les finances de l'entreprise.

COMAPA Victoriacomapavictoria.gob.mx

COMAPA Victoria a été victime d'une tentative de cyberattaque par rançongiciel (ransomware). Les cybercriminels cherchaient à extorquer une rançon en bloquant les fichiers de l'organisme. Grâce à des sauvegardes à jour, l'institution a réussi à restaurer toutes les données sans effectuer de paiement. COMAPA a assuré que les données personnelles et bancaires des utilisateurs n'ont pas été compromises, car l'organisme ne stocke pas ces informations sensibles.

Richmond Public Schoolsrvaschools.net

Richmond Public Schools, en Virginie, a coupé l'accès à Internet suite à un incident de cybersécurité. Des messages ont été reçus par les employés affirmant que le réseau et les informations sensibles étaient compromis, menaçant de publier des données volées. Bien que l'incident soit confirmé, l'attaquant et la nature exacte de l'attaque (rançongiciel ou vol de données) ne sont pas encore identifiés. L'interruption a perturbé les outils d'enseignement en ligne et les fonctions administratives.

TAKKT AGtakkt.de

TAKKT AG a été victime d'une cyberattaque ciblant des parties de ses systèmes informatiques. Les divisions Industrial & Packaging en Europe et Foodservices en Amérique du Nord sont affectées, entraînant des restrictions significatives sur le traitement des commandes, le service client et les livraisons. L'entreprise a immédiatement mis en œuvre son plan d'urgence et travaille avec des experts en cybersécurité et en forensique informatique pour rétablir le fonctionnement normal.

Administration du district d'Oberspreewald-Lausitzosl-online.de

L'administration du district d'Oberspreewald-Lausitz a été paralysée par un incident de sécurité informatique. Les systèmes techniques ont été mis hors service le mardi soir. Bien qu'un cyberangriff ne soit pas officiellement confirmé, les rumeurs internes suggèrent cette possibilité. Les services sont fortement limités, et le bureau est fermé le jeudi 22 octobre. Les citoyens sont invités à utiliser la ligne d'assistance téléphonique pour les demandes.

Ville de Columbiacolumbiasc.gov

Un incident de sécurité réseau a perturbé les services en ligne de la ville de Columbia, en Caroline du Sud. Les services d'urgence, l'eau et les paiements en ligne sont restés opérationnels. Les perturbations ont affecté les demandes de services, les licences commerciales et les permis. Les autorités enquêtent, mais aucune compromission de données ou attribution d'attaquant n'a été confirmée.

Graines de Culture(s) / Communauté de communes Pévèle Carembaultmediatheques.pevelecarembault.fr

Le réseau de médiathèques Graines de Culture(s), géré par la Communauté de communes Pévèle Carembault, a été victime d'une cyberattaque le 20 octobre 2026. Cette attaque a rendu le portail numérique commun (mediatheques.pevelecarembault.fr) inaccessible, affectant les services de 34 médiathèques. Aucune fuite de données personnelles n'a été confirmée à ce stade, mais les usagers sont fortement invités à ne pas saisir d'identifiants ou de données personnelles sur le portail avant son rétablissement sécurisé.

Societatea Națională de Radiocomunicații S.A. (SNR)radiocom.ro

La Societatea Națională de Radiocomunicații S.A. (SNR) a détecté un incident de cybersécurité de type ransomware le 19 octobre 2026. L'incident est actuellement sous investigation par le Directorat Național de Securitate Cibernetică (DNSC). Des mesures de limitation ont été prises, notamment la suspension préventive du service de messagerie. Les services clients continuent de fonctionner, et aucune donnée n'a été confirmée comme compromise à ce jour.

Loxoneloxone.com

Loxone, une entreprise autrichienne de technologie pour l'automatisation de bâtiments, a confirmé avoir été victime d'une cyberattaque sur ses systèmes internes le 18 octobre 2026. L'attaque semble être de type rançongiciel (ransomware), avec des menaces de publication de données exfiltrées (environ 201,6 Go). Bien que les systèmes d'automatisation principaux (Miniserver, Remote Connect) ne semblent pas affectés, le groupe travaille avec des experts en cybersécurité pour isoler les systèmes compromis et mener une analyse forensique.

Municipalité d'Ovarcm-ovar.pt

La municipalité d'Ovar a été victime d'une cyberattaque, rendant son système informatique inopérable. En conséquence, tous les services municipaux sont fermés au public jusqu'au mercredi 21 octobre. Les autorités ont été informées et une équipe technique travaille à la résolution de l'incident.

Jerome School Districtjeromeschools.org

Le district scolaire de Jerome, situé dans l'Idaho, a été victime d'une cyberattaque qui a mis ses réseaux hors service samedi. Suite à cet incident, les cours ont été annulés le lundi. Les autorités locales et des agences fédérales enquêtent sur l'attaque, mais l'attaquant n'a pas été identifié et la nature exacte de l'incident (ransomware ou accès aux données) reste inconnue.

Community Medical Center de Falls Citycmcfc.org

Le Community Medical Center (CMC) de Falls City a été attaqué par le Groupe Qilin, le week-end du 17-18 octobre 2026. L'attaque a permis d'accéder à certaines parties du réseau informatique et a causé des dommages aux fichiers commerciaux. Le système a été verrouillé, entraînant des perturbations majeures des services hospitaliers, des retards de rendez-vous et des difficultés pour les services d'ambulance. Bien que l'information des patients ne semble pas avoir été compromise, le CMC déploie un nouveau réseau informatique pour sécuriser l'établissement.

Shinryo Reinetsu Kogyo Co., Ltd.shinryo.com

Shinryo Reinetsu Kogyo, spécialiste du génie climatique, a été victime d'une cyberattaque entraînant une défaillance de son système d'information. L'accès non autorisé a eu lieu le 17 octobre 2026. Bien que certains services soient affectés, aucune fuite de données personnelles ou clients n'a été confirmée à ce jour, et les investigations sont en cours en collaboration avec des experts externes.

Depozitarul Centraldepozitarulcentral.ro

Le Depozitarul Central, une entité du groupe de la Bourse de Valeurs de Bucarest, a été victime d'une cyberattaque. Cette intrusion a permis l'accès aux données personnelles des utilisateurs, incluant les noms, adresses, numéros de CNP (Cod Numeric Personal), numéros de carte d'identité, adresses e-mail, numéros de téléphone et codes IBAN. L'application d'inscription des investisseurs est temporairement indisponible. L'institution a notifié le DNSC et a émis des recommandations de sécurité aux utilisateurs pour prévenir les tentatives de fraude et d'ingénierie sociale.

Bullhornbullhorn.com

La société américaine de logiciels de recrutement Bullhorn a dû désactiver l'accès à sa plateforme suite à une cyberattaque ayant provoqué une panne généralisée. L'incident, dont les premiers signes ont été observés le vendredi 16 octobre 2026, a été contenu par l'entreprise qui a isolé la menace et lancé une enquête forensique. À ce jour, il n'a pas été déterminé si des données clients ont été exfiltrées.

Mampfmampf1a.de

Le prestataire de services informatiques de "Mampf" a été victime d'une cyberattaque. L'entreprise, située à Grünsfeld (Baden-Württemberg), a confirmé l'incident. La plateforme est utilisée par les écoles locales pour la distribution des repas scolaires.

Maruki Ikashikaimaruki-ms.co.jp

Maruki Ikashikai, un fournisseur de matériel médical basé à Sendai, au Japon, a annoncé le 15 octobre 2026 que son système central de gestion des commandes, des achats et des stocks a été complètement paralysé suite à une cyberattaque survenue vers 10h00. Cet incident a entraîné l'arrêt des opérations normales de réception de commandes et d'expédition, provoquant des retards de livraison. L'entreprise a mis en place une mesure temporaire en acceptant les commandes par fax et travaille avec des experts externes pour identifier la cause et rétablir le système, sans avoir encore communiqué de calendrier de récupération.

Heber Cityheberut.gov

Une cyberattaque a compromis le réseau du gouvernement local de Heber City, Utah. L'incident a été rapidement contenu par l'équipe informatique de la ville, et les systèmes ont été rétablis. Aucun service essentiel n'a été suspendu. Le FBI mène actuellement une enquête forensique. La ville n'a pas identifié de rançongiciel ni de groupe responsable, et il reste inconnu si des informations municipales ont été accédées ou supprimées.

Colmobilcolmobil.at

Colmobil, le plus grand importateur de véhicules en Israël, a été victime d'une cyberattaque qui a perturbé ses opérations. L'entreprise a détecté l'incident il y a quelques heures et ses équipes techniques mènent actuellement une enquête. Les centres de service continuent de fonctionner, mais de manière limitée. La nature exacte et l'étendue de l'incident, notamment si des données clients ou des systèmes internes ont été compromis, restent inconnues.

Fukuda Hospitalfukuda-hp.or.jp

Une cyberattaque généralisée affectant les cliniques obstétricales de Kumamoto a entraîné l'arrêt du système de réservation de l'Hôpital Fukuda. L'établissement a été notifié d'un possible accès non autorisé le 14 octobre. Bien que les consultations médicales ne soient pas impactées, l'incident perturbe la gestion des rendez-vous et des files d'attente, forçant l'utilisation de méthodes manuelles.

Southville Primary Schoolsouthville.bristol.sch.uk

Un conseil municipal a confirmé qu'une cyberattaque ciblée a touché l'école primaire Southville. Les dossiers du système d'information de gestion de l'école ont été exportés lors de l'attaque. Bien que cet incident soit distinct d'une cyberattaque antérieure contre le réseau informatique des écoles, le conseil soupçonne que les mêmes criminels sont à l'origine de l'attaque. Une enquête est en cours avec des experts en cybersécurité et l'Information Commissioner's Office (ICO).

Tangerhüttetangerhuette.de

Le 'Rathaus numérique' de Tangerhütte, en Allemagne, a été victime d'une cyberattaque attribuée à l'utilisation de l'Intelligence Artificielle (IA). L'attaque a exploité une faille de type Zero-Day dans le logiciel municipal, forçant la fermeture du service numérique et obligeant les citoyens à recourir à des procédures analogiques pendant plusieurs semaines. Bien que les attaquants n'aient pas réussi à exfiltrer de données réelles, cet incident est considéré comme le premier cas connu d'une cyberattaque par IA contre une municipalité allemande.

Ville d'Eichstätteichstaett.de

La ville d'Eichstätt a été victime d'une cyberattaque, présumée être une attaque par ransomware. Tous les serveurs de la municipalité sont actuellement hors service, paralysant l'ensemble de l'administration. Les autorités n'ont pas encore déterminé si des données ont été exfiltrées, mais elles alertent les citoyens sur la possibilité que des factures officielles puissent être falsifiées. Les enquêtes sont menées par les autorités bavarois, mais l'identité des attaquants reste inconnue.

TNMSCtnterminals.com

Un dysfonctionnement informatique a affecté l'entreprise TNMSC sur le port du Havre, entraînant l'immobilisation de marchandises et l'arrêt des opérations de transbordement (import et export). L'incident a été détecté dans la soirée du mardi 13 octobre 2026. Bien que certains employés évoquent une cyberattaque, la nature exacte de l'incident n'a pas été confirmée.

Colegio Oficial de Médicos de Tenerife (COMTF)medicostenerife.es

Le Colegio Oficial de Médicos de Tenerife (COMTF) a été victime d'une cyberattaque le 13 octobre 2026. L'entité a déconnecté son réseau pour stopper l'accès non autorisé et analyser l'incident. Bien qu'une note reçue par les équipes suggère que des données ont été chiffrées et volées, le COMTF n'a pas encore détecté de fuite de données. L'entité a signalé l'incident aux autorités espagnoles compétentes.

Clinique vétérinaire Voltaireveterinairevoltaire.com

La Clinique vétérinaire Voltaire de Dijon est confrontée à une cyberattaque depuis le 13 octobre 2026, entraînant l'indisponibilité de son site web et de la prise de rendez-vous en ligne. L'établissement opère avec des services numériques dégradés et redirige ses clients vers le secrétariat téléphonique. À ce stade, aucune fuite de données, rançongiciel ou revendication d'un groupe cybercriminel n'a été confirmée, et l'origine exacte de l'attaque reste inconnue.

Toho Holdings (via Entouch)tohohd.co.jp

Toho Holdings a annoncé qu'une cyberattaque par ransomware a compromis la base de données de sa filiale Entouch. L'incident a été découvert le 13 octobre 2026. Les données compromises incluent les noms et affiliations des professionnels de la santé, les coordonnées, les noms de sociétés pharmaceutiques et les informations relatives aux rendez-vous. Bien que l'étendue exacte des données volées soit toujours en cours d'enquête, l'entreprise affirme que les autres systèmes du groupe n'ont pas été affectés.

Ahold Delhaizeaholddelhaize.com

Ahold Delhaize, le groupe néerlandais-belge, a dû mettre hors ligne une partie de ses systèmes informatiques pour se protéger contre une cyberattaque affectant ses chaînes Mega Image et Profi en Roumanie. L'entreprise a confirmé la situation le 12 octobre 2026, tout en assurant que les magasins restent ouverts et opérationnels pour les clients.

Super Umagasins-u.com

Une cyberattaque de grande ampleur a paralysé les systèmes de régulation frigorifique de près de 150 magasins Intermarché et de l'enseigne Super U, ainsi que d'autres acteurs de la grande distribution française. L'incident, survenu dans la nuit du 11 au 12 octobre 2026, a ciblé l'équipementier Danfoss, fournisseur des systèmes de gestion thermique. Cette intrusion a provoqué une rupture massive de la chaîne du froid, entraînant la destruction de stocks de produits frais et surgelés.

Femern Link Contractors (FLC)femernlinkcontractors.com

Le principal entrepreneur du projet de la Fehmarn Bält-förbindelsen, FLC (Femern Link Contractors), a été victime d'une intrusion de données. Cette cyberattaque a entraîné la panne des systèmes centraux, provoquant l'arrêt de plusieurs navires et l'interruption du fonctionnement des cartes d'accès. Les problèmes ont débuté la nuit précédant le lundi.

Colorado Countycolorado.tx.us

Le comté de Colorado, au Texas, a signalé une perturbation de ses systèmes gouvernementaux et des risques pour les services essentiels, y compris la sécurité publique. Bien qu'une liste de rançongiciel NightSpire ait été enregistrée le 14 octobre, le lien avec la perturbation du comté n'est pas confirmé. Les autorités ont émis des avis d'urgence les 13 et 15 octobre pour faire face à une menace imminente, mais n'ont pas encore divulgué la cause de la perturbation ou si des données ont été compromises.

Parkview Healthparkviewhealthathome.com

Parkview Health a désactivé de manière proactive son réseau suite à une activité suspectée, ce qui a entraîné l'indisponibilité de MyChart et des recherches de médecins en ligne. L'incident a eu lieu le lundi, et bien que les services aient été perturbés, l'entreprise a affirmé qu'il n'y avait aucune indication que les données aient été compromises.

The Foschini Grouptfglimited.co.za

Le groupe sud-africain The Foschini Group a signalé un incident de cybersécurité affectant ses opérations au Royaume-Uni, survenu le week-end du 11 ou 12 octobre 2026. L'incident a perturbé certains systèmes informatiques des marques Phase Eight, Hobbs et Whistles. L'entreprise a engagé des spécialistes externes et mène une enquête pour déterminer si des informations personnelles ou sensibles ont été compromises. Les opérations en Afrique et en Australie n'ont pas été affectées.

Intersegurointerseguro.pe

L'assureur péruvien Interseguro a été mentionné dans une alerte de cybersécurité émanant du groupe de ransomware Direwolf, qui prétend avoir accédé à 2,5 téraoctets de données. Interseguro a confirmé l'accès non autorisé à des informations d'un groupe de clients, incluant potentiellement des documents internes et des données personnelles. Cependant, l'entreprise assure que les données compromises ne permettent pas de compromettre les transactions ou les opérations d'assurance, et que ses services continuent de fonctionner normalement. Le volume et l'étendue de la fuite ne sont pas confirmés de manière indépendante.

Centre de commandement des pompiers de Wolsfeldfeuerwehrwolsfeld32a1acc2a2.wordpress.com

Une cyberattaque a été confirmée contre le centre de commandement des pompiers de Wolsfeld (Eifelkreis Bitburg-Prüm). Les hackers ont réussi à accéder à plusieurs ordinateurs. L'incident a été découvert lorsqu'un responsable a reçu une notification de serveur hors ligne. Les équipements affectés ont été isolés et remplacés, permettant au centre de redevenir opérationnel dès le dimanche. Les enquêtes sont en cours et l'identité des auteurs reste inconnue.

Seetelhotelsseetel.de

Les Seetelhotels, situés sur Usedom, ont été victimes d'une cyberattaque par ransomware. L'incident a été détecté le week-end du 10 octobre 2026 et le système a été immédiatement isolé. Une enquête forensique est actuellement menée pour déterminer l'étendue de l'attaque et si des données personnelles ont été compromises. Les autorités locales enquêtent également.

CUSIcusi.com

Un incident présumé a perturbé les paiements de factures de services publics via CUSI (Continental Utility Solutions Inc.), une société basée en Arkansas. L'incident, qui a débuté le 10 octobre 2026, a bloqué l'accès aux comptes et forcé les clients dans plusieurs États (Texas, Illinois, Californie, Colorado) à utiliser des méthodes de paiement alternatives comme l'argent liquide ou les chèques. La cause exacte n'a pas été déterminée, bien qu'un incident de sécurité ait été signalé par un processeur tiers. La récupération a été variable, avec des restaurations partielles des services observées entre le 12 et le 15 octobre.

North Platte et Lincoln Countynorthplattene.gov

Un incident de cybersécurité a perturbé les services téléphoniques et Internet des autorités de North Platte et du Lincoln County, Nebraska. Les bureaux du comté ont dû fermer. Les autorités ont déconnecté certains logiciels et ont sollicité l'aide de la Garde Nationale du Nebraska pour contenir la brèche. L'origine de l'intrusion et les responsables n'ont pas été identifiés.

Bernalillotobnm.gov

La ville de Bernalillo, au Nouveau-Mexique, a été victime d'une cyberattaque qui a bloqué les paiements en ligne des factures d'eau et forcé la fermeture du bureau des véhicules à moteur. Les autorités locales ont contacté le FBI et des spécialistes en cybersécurité pour rétablir les services. L'incident a été initialement signalé comme une panne de réseau le vendredi précédent.

Tribunaux de faillite fédéraux américainsfjc.gov

Un incident de cybersécurité a perturbé la production et la distribution des avis des tribunaux de faillite fédéraux américains à l'échelle nationale. L'incident, qui a débuté le 9 octobre, a retardé les communications aux créanciers et affecté les avis électroniques et papier. Le centre de notification des faillites, opéré par BAE Systems, est à l'origine de la perturbation. Les tribunaux continuent de traiter les dossiers, mais des retards sont à prévoir dans la livraison des ordres et des notifications.

St-Pierre-des-Corpssaintpierredescorps.fr

La ville de St-Pierre-des-Corps a été victime d'une cyberattaque le 8 octobre 2026. L'incident a entraîné le blocage complet de son système téléphonique et une paralysie partielle de son réseau informatique. La municipalité a mobilisé ses équipes et des experts en cybersécurité pour sécuriser l'infrastructure. Une enquête technique et administrative a été ouverte, et les autorités compétentes, notamment la CNIL et l'ANSSI, ont été saisies pour vérifier l'impact sur les données.

Easthampton Public Schoolsepsd.us

L'école publique d'Easthampton a été touchée par un incident cybernétique qui a mis hors ligne son réseau informatique. Bien que des points d'accès (hotspots) aient été mis à disposition pour les élèves, des plaintes ont été soulevées concernant les restrictions d'accès à ces dispositifs. Le district travaille actuellement avec des experts en criminalistique numérique pour enquêter sur l'incident.

Hochschulservicezentrum Baden-Württemberghsz-bw.de

Le Hochschulservicezentrum Baden-Württemberg (HSZ-BW) de Reutlingen a été victime d'une cyberattaque. L'incident a été détecté par le département informatique le mercredi soir. Les autorités compétentes, incluant l'agence de cybersécurité BW et la police de Reutlingen, ont ouvert une enquête. Un groupe de crise est mobilisé pour gérer la situation.