Ransomware Press

Frey Willefreywille.com

Le détaillant de bijoux Frey Wille a été victime d'une cyberattaque au début du mois d'août. Des données commerciales et personnelles des clients ont été compromises, incluant les coordonnées, les données contractuelles, de communication et de facturation. L'entreprise a fait appel à des spécialistes en cybersécurité et en informatique légale, et les autorités compétentes ainsi que la police ont été informées. L'entreprise travaille à informer individuellement les personnes et entreprises touchées, y compris les anciens employés, et conseille aux personnes potentiellement affectées de rester vigilantes face aux tentatives de phishing.

Washburn Countywashburncounty.org

Le gouvernement du comté de Washburn est actuellement victime d'une cyberattaque, obligeant les autorités à mettre hors ligne tous les systèmes du comté. Les services d'urgence 911 restent opérationnels.

Jochu Technology Co., Ltd.jochu.com

Le 5 août 2026, la société Jochu et ses filiales (Suzhou Jochu, Xiamen JOCHU et VIETNAM JOCHU) ont détecté un accès non autorisé par des pirates, entraînant une interruption temporaire de leurs systèmes. L'entreprise a immédiatement activé ses protocoles de réponse et fait appel à des experts externes pour mener l'enquête ; les systèmes affectés sont actuellement en cours de restauration à partir de sauvegardes, après vérification de leur sécurité. Selon l'évaluation préliminaire, cet incident n'a pas eu d'impact matériel significatif sur les activités de la société.

HostDZirehostdzire.com

HostDZire a été victime d'une attaque par ransomware ayant affecté plusieurs nœuds de virtualisation VMware ESXi. L'incident, survenu vers 02:00 UTC, a entraîné le chiffrement des disques virtuels et la perte totale des données sur les nœuds affectés. Les services VMware basés en Inde, aux Pays-Bas et aux États-Unis ont été touchés. L'attaque est présumée être due à une vulnérabilité récemment divulguée de VMware. L'entreprise est en phase de reconstruction complète de l'infrastructure et de déploiement des services de remplacement, mais les données perdues ne peuvent pas être récupérées sans sauvegarde externe. Les services KVM et Leaseweb VPS n'ont pas été affectés.

Municipalité de Sithoniedimossithonias.gr

La municipalité de Sithonie, en Grèce, ont été frappés par une attaque par ransomware. Cette cyberattaque a touché simultanément l'administration centrale et la gestion des ports et abris pour bateaux de la région. L'enquête a été confiée à la Direction du crime électronique de la police hellénique et l'Autorité de protection des données personnelles a été informée. À ce stade, la nature des données interceptées reste inconnue et des incertitudes subsistent quant à l'existence de copies de sauvegarde fonctionnelles pour rétablir les systèmes.

Administration cantonale des Grisonsgr.ch

Les serveurs SharePoint de l'administration cantonale des Grisons ont été victimes d'une cyberattaque. Bien qu'une première analyse n'indique pas de perte de données ou de comptes compromis, l'attaque est probablement due à l'exploitation de vulnérabilités logicielles de Microsoft SharePoint. L'autorité cantonale procède à un étranglement du site web pour appliquer une mise à jour de sécurité. L'incident est similaire à un incident survenu mardi aux serveurs de la Confédération, où environ 200 comptes ont été compromis.

Caravan.kzcaravan.kz

Caravan.kz a été victime d'une cyberattaque par rançongiciel. Les attaquants, qui se présentaient comme le groupe Black Field, ont exigé une rançon, menaçant de publier des données corporatives ou personnelles copiées ou falsifiées. L'équipe technique a travaillé sans relâche pour contenir l'attaque et restaurer le service. Les autorités compétentes du Kazakhstan ont été informées et collaborent au dossier.

Universidad Autónoma de San Luis Potosí (UASLP)uaslp.mx

L'Universidad Autónoma de San Luis Potosí (UASLP) a été victime d'un incident de cybersécurité qui a affecté plusieurs de ses systèmes universitaires, notamment la Caja Virtual. Cet incident, survenu le mercredi, a mis temporairement hors service cette plateforme. En conséquence, l'institution a annoncé l'extension de la date limite pour les paiements d'inscription et de réinscription, mais n'a fourni aucun détail supplémentaire sur la nature de l'attaque ou les systèmes touchés.

The AME Grouptheamegroup.com

La Vincennes Community School Corporation a dû fermer temporairement ses serveurs et les services de téléphone et internet de tous les bâtiments scolaires suite à une attaque par ransomware affectant son fournisseur technologique, AME, qui était lui-même victime d'une attaque impliquant l'un de ses clients.

North Carolina Portsncports.com

Les Ports de Caroline du Nord ont été victimes d'une cyberattaque qui a perturbé les opérations de leurs trois installations portuaires. L'incident, survenu le mardi soir, a nécessité l'activation du plan de contingence en cybersécurité et le passage à un traitement manuel des portes. L'attaque est désormais contenue, mais aucun calendrier pour la restauration complète des systèmes n'a été fourni. L'identité de l'acteur externe ou du groupe responsable n'a pas été divulguée, et il n'y a pas eu indication de compromission de données sensibles.

PharmaEssentia Corp.pharmaessentia.com

La société PharmaEssentia et sa filiale Panco Healthcare Co., Ltd. ont été victimes d'une cyberattaque ayant touché certains de leurs systèmes d'information. Selon les premières évaluations de l'entreprise, cet incident n'a pas d'impact significatif sur ses opérations. Pour y remédier, la société a activé ses mécanismes de défense, fait appel à des experts externes en cybersécurité et informé les autorités compétentes.

Ministerio de Justicia y del Derechominjusticia.gov.co

Le Ministère de la Justice et du Droit a été victime d'une cyberattaque par rançongiciel (ransomware) qui a compromis une partie de son infrastructure technologique et affecté la disponibilité de certains de ses services. La ministre en charge, Cielo Rusinque, a indiqué que les protocoles de cybersécurité et de confinement ont été immédiatement activés. Elle a appelé les autorités compétentes à mener rapidement les enquêtes pour identifier les responsables. Le Ministère travaille en collaboration avec le Ministère des TIC et les autorités pour contenir l'incident, récupérer les systèmes et rétablir progressivement les services.

Águas de Portugaladp.pt

Le groupe Águas de Portugal, qui gère le cycle urbain de l'eau au Portugal continental, a été victime d'une cyberattaque de haute complexité. L'attaque a commencé le vendredi précédent et a entraîné des perturbations temporaires dans les processus administratifs et les canaux de contact avec les clients. Le groupe assure que l'approvisionnement et la qualité de l'eau n'ont pas été affectés. Les autorités, dont la Police Judiciaire, sont impliquées dans l'enquête. L'incident est également comparé à des attaques récentes aux États-Unis et au Portugal (Université de Aveiro, Metro Mondego, CCDR Algarve).

Magyar Államkincstárallamkincstar.gov.hu

Le Magyar Államkincstár (Trésor d'État hongrois) a été victime d'une cyberattaque ciblant le réseau informatique de son service agricole et de développement rural (Nemzeti Kifizető Ügynökség). L'incident a été détecté et les serveurs infectés ont été isolés. Les autorités compétentes, dont le Centre National de Cybersécurité, mènent une enquête. Bien que l'attaque provienne de serveurs russes, aucune perte de données n'est actuellement confirmée, et les données des clients gérés par le Trésor n'ont pas été touchées. Cependant, les postes de travail des utilisateurs internes ont été compromis.

Chambre des salariés (CSL)csl.lu

La Chambre des salariés (CSL) a confirmé avoir été victime d'une attaque informatique impliquant un accès non autorisé à certains de ses serveurs. L'incident est actuellement contenu, mais des investigations approfondies sont en cours pour déterminer l'origine, la période, l'étendue et les conséquences de cette attaque. La CSL met en garde ses utilisateurs contre les tentatives d'usurpation d'identité (phishing) visant à obtenir des informations confidentielles, des identifiants ou des coordonnées bancaires.

Techventures Bank S.A.techventures.bank

Le DNSC (Directoratul Național de Securitate Cibernetică) a fourni son assistance à Techventures Bank S.A. après qu'elle ait signalé une cyberattaque par ransomware. L'incident a été notifié le 2 août 2026. Les autorités collaborent avec la banque pour limiter les effets de l'attaque et enquêter sur l'incident. Aucune information concernant l'impact, les systèmes affectés ou la compromission des données clients n'a été rendue publique à ce stade.

Metro de Panamáelmetrodepanama.com

Le Metro de Panamá a confirmé la détection d'un incident de cybersécurité dans une partie de son infrastructure technologique. L'institution a activé ses protocoles de réponse pour contenir les éventuelles affectations et mène une enquête technique pour déterminer l'étendue de l'incident.

Uttarakhanduk.gov.in

Le samedi, les sites web de 10 départements de l'état d'Uttarakhand, dont le Fonds de secours du chef du gouvernement (CM Relief Fund), ont été victimes d'une attaque par logiciel malveillant (malware). L'attaque a forcé la fermeture des sites. Après plusieurs heures d'efforts, l'ITDA a réussi à rétablir le service en utilisant les sauvegardes. Bien que l'attaque ait été détectée et gérée, le site du Fonds de secours du chef du gouvernement n'était toujours pas opérationnel au moment de la rédaction de l'article. L'attaque pourrait être liée à un logiciel malveillant russe, mais cela n'est pas confirmé.

Levi Strausslevistrauss.com

Levi Strauss a divulgué un incident de cybersécurité récent où un tiers non autorisé a accédé aux systèmes de l'entreprise grâce à une attaque d'ingénierie sociale ciblant trois employés. Bien que l'incident n'ait pas perturbé les opérations commerciales, les premières conclusions indiquent qu'une certaine information corporative a été consultée et extraite. L'attaque s'inscrit dans une tendance plus large de cyberattaques ciblant des entreprises américaines, dont Levi Strauss.

Biosynexbiosynex.com

Biosynex, un spécialiste alsacien du diagnostic médical, a confirmé avoir subi une intrusion informatique au début du mois d'août. Bien que l'attaque ait été détectée et circonscrite, les vérifications indiquent que les données personnelles touchées se limitent aux informations professionnelles (coordonnées et documents d'activité). L'entreprise a notifié l'incident aux autorités compétentes, dont la CNIL, et a déposé plainte.

Rapid Cityrcgov.org

Rapid City, South Dakota, a été victime d'une tentative d'intrusion cybernétique sur une station de relevage des eaux usées le 31 juillet, alors que les systèmes d'eau et d'eaux usées sont restés sûrs. L'incident survient dans le contexte d'un avertissement national concernant les attaques sur les contrôleurs industriels connectés à Internet utilisés par les services aquatiques. La ville travaille avec les agences fédérales. Séparément, le gouvernement du comté de Pennington a signalé un incident de cybersécurité plus tôt en juillet, qui avait temporairement affecté les paiements en ligne et le traitement des permis de construire, mais sans signe de compromission des systèmes.

Amgenamgen.com

Amgen, une société pharmaceutique basée en Californie, a confirmé avoir subi une violation de données. Des acteurs malveillants ont volé des données corporatives et des informations de patients stockées dans divers systèmes cloud gérés par des fournisseurs tiers. L'activité non autorisée a été détectée en juillet 2026. L'entreprise enquête toujours sur l'étendue exacte des données compromises, y compris les informations de santé protégées des patients et les données de propriété intellectuelle.

Université Masarykmuni.cz

L'Université Masaryk a été victime d'un incident de cybersécurité ayant affecté une partie de son infrastructure informatique. L'incident est géré depuis sa découverte par des experts en collaboration avec la police et l'agence NÚKIB. Les opérations normales de l'université, ainsi que les services aux étudiants et la recherche, n'ont subi aucun impact.

Oldelvaloldelval.com

Oldelval, la société qui exploite le principal réseau de pipelines d'Argentine, a signalé un incident de cybersécurité affectant ses systèmes administratifs. Cet incident s'est produit alors que la société était en pleine expansion. Malgré l'impact, Oldelval a assuré que l'opération de transport de pétrole brut n'a pas été perturbée. L'incident souligne la vulnérabilité croissante des infrastructures énergétiques critiques face aux cyberattaques.

Southeastern Oklahoma State Universityse.edu

L'Université d'État de l'Oklahoma du Sud a été victime d'une cyberattaque qui a contraint l'établissement à mettre temporairement hors ligne certains de ses systèmes informatiques. Une enquête est en cours avec l'aide d'experts externes pour déterminer la nature et l'étendue de l'attaque.

Registre des bénéficiaires effectifs (VwbP) du Liechtensteinllv.li

Le registre des bénéficiaires effectifs (VwbP) du Liechtenstein a été victime d'une cyberattaque majeure. Des hackers ont téléchargé les données de près de 31 000 entités. L'attaque a eu lieu dans la nuit du 30 juillet. Les données volées comprennent le nom, le prénom, la date de naissance, le pays de résidence et la nationalité des personnes concernées, mais pas les données bancaires ou les soldes de compte. Les autorités ont indiqué qu'il n'y avait pas de demandes de rançon et que les données n'étaient pas encore en vente sur le Darknet.

Administrația Națională a Penitenciarelor (ANP)anp.gov.ro

L'administration pénitentiaire de roumaine (ANP) a été victime d'une cyberattaque de type ransomware le 29 juillet 2026. L'équipe informatique de l'ANP a contacté immédiatement le Bureau National de Sécurité Cybernétique (DNSC), qui est intervenu rapidement pour limiter l'impact en isolant physiquement tous les équipements. Des spécialistes de l'ANP et du DNSC travaillent actuellement à la remédiation et à l'enquête, et une plainte sera déposée auprès de la DIICOT dans la journée. Plusieurs services de l'ANP, tels que IMS Web, Infokiosk, la téléphonie pour les personnes privées de liberté, le portail de planification des visites, les connexions VPN et le site web, sont temporairement arrêtés. Des alternatives seront identifiées rapidement pour maintenir le lien entre les personnes privées de liberté et leurs familles. Les transferts de détenus sont actuellement stoppés, mais les situations exceptionnelles seront gérées si nécessaire.

Universidade de Aveiroua.pt

L'Université de Aveiro (UA) a détecté un accès non autorisé à ses systèmes d'information, entraînant l'exposition de données personnelles et institutionnelles. Le recteur a informé la communauté académique de cet incident et a demandé à tous les membres de changer leurs mots de passe, tout en recommandant des pratiques de sécurité renforcées. L'institution est en train d'évaluer l'étendue de la fuite et prend des mesures pour atténuer les dommages.

Beacon CRMbeaconcrm.org

Beacon CRM, une plateforme de gestion de données utilisée par diverses organisations culturelles, a été victime d'une cyberattaque impliquant un accès non autorisé temporaire à ses systèmes. L'incident, découvert le 29 juillet, a entraîné la copie potentielle de sauvegardes de bases de données. Les organisations clientes, telles que Chiswick House and Gardens Trust et English National Ballet (ENB), ont été affectées. Les données potentiellement compromises incluent noms, coordonnées, détails de dons et contacts professionnels. Bien qu'il n'y ait pas de preuve actuelle d'une utilisation abusive ou d'une fuite publique, les organisations clientes sont mises en garde contre les tentatives de phishing ou les sollicitations frauduleuses.

Unitelunitel.ao

Unitel, un opérateur de télécommunications angolais, a été victime d'une cyberattaque ciblant son infrastructure technologique. L'incident, survenu le 28 juillet, a provoqué des perturbations généralisées des services de voix, de données mobiles et d'accès à Internet à travers le pays. L'opérateur a mobilisé ses équipes de cybersécurité pour minimiser l'impact, mais les services restent conditionnés. Unitel n'a pas encore révélé l'origine ni la nature de l'attaque.

CubePilotcubepilot.org

CubePilot, une entreprise australienne fournissant du matériel et des logiciels embarqués pour l'industrie des systèmes non habités civils, a signalé à ses clients qu'un incident de sécurité affectait certains de ses systèmes. En précaution, le portail ERP a été mis hors ligne. L'entreprise enquête sur l'incident en collaboration avec les autorités australiennes, mais n'a pas encore communiqué de détails supplémentaires ni identifié d'acteur de menace.

Hiwin S.r.l.hiwin.it

Hiwin S.r.l. a été victime d'une cyberattaque affectant certains de ses systèmes d'information. L'entreprise a rapidement activé ses procédures de réponse à la cybersécurité et fait appel à des experts externes. Les systèmes affectés sont en cours d'évaluation de sécurité et seront restaurés à partir de sauvegardes une fois leur sécurité vérifiée. L'impact préliminaire sur les opérations de l'entreprise est jugé non matériel.

Mairie de Šumperksumperk.cz

La mairie de Šumperk a été victime d'une cyberattaque.

Accesso Technology Groupaccesso.com

Accesso Technology Group a confirmé avoir récemment subi un incident de sécurité informatique impliquant un accès non autorisé temporaire à une section limitée de ses systèmes internes. L'entreprise a précisé que cet événement n'a pas entraîné de pannes de système ni de perturbations significatives de ses opérations ou services clients. L'incident a été rapidement contenu et l'entreprise a activé ses procédures de réponse à incident cybernétique, engageant des spécialistes externes. Aucune activité suspecte n'a été détectée depuis l'incident.

BITbit.admin.ch

Le BIT (Bundesamt für Informatik und Telekommunikation) a confirmé qu'un cyberattaque avait eu lieu sur ses serveurs SharePoint. L'accès pour les personnes externes au gouvernement fédéral a été bloqué. Environ 200 comptes ont été compromis. Bien qu'aucune fuite de données ne soit actuellement suspectée, des analyses sont en cours, et les serveurs sont mis à niveau préventivement.

Newton County Schoolsnewtoncountyschools.org

Les Newton County Schools, situés en Géorgie, ont mis hors ligne leurs systèmes informatiques suite à la découverte d'une activité réseau non autorisée, juste avant la rentrée scolaire. Le district a fait appel à des spécialistes en cybersécurité pour enquêter et restaurer les opérations. Les autorités n'ont pas encore confirmé la nature de l'incident (ransomware, malware), ni si des données personnelles ont été compromises.

Brahambrahammn.gov

La ville de Braham a déclaré que la panne temporaire de son système d'eau était le résultat d'une cyberattaque malveillante ciblant les systèmes informatisés, menée par des acteurs inconnus. Les villes de Plymouth et South St. Paul ont également été affectées par cette attaques.

LM Mobilidadelmmobilidade.com.br

LM Mobilidade, une entreprise de terceirisation de flottes, a identifié un incident de cyberattaque. Par mesure préventive, l'entreprise a interrompu temporairement ses systèmes pour en évaluer l'étendue et la gravité. À ce jour, l'entreprise a indiqué qu'il n'y avait pas eu de compromission de données personnelles.

Columbus Water Workscwwga.org

Columbus Water Works a été victime d'une cyberattaque le 27 juillet qui a affecté une partie de ses systèmes de surveillance automatisés. Bien que les opérateurs aient dû passer immédiatement au contrôle manuel, l'approvisionnement en eau et la qualité de l'eau potable n'ont pas été interrompus ni affectés. L'incident est actuellement sous enquête du FBI et des autorités fédérales, mais aucun acteur malveillant n'a été identifié, et aucun vol de données ou rançon n'a été confirmé.

Kenaitze Indian Tribekenaitze.org

La tribu indienne de Kenaitze a été victime d'un incident de cybersécurité qui a perturbé ses systèmes téléphoniques, par courriel et informatiques depuis plus d'une semaine. L'incident, lié à une attaque par rançongiciel attribuée au groupe se nommant TheGentlemen, a entraîné la limitation des services publics. La tribu n'a pas confirmé l'attaque par rançongiciel, le vol de données ou une demande de rançon, mais elle a utilisé des lignes téléphoniques temporaires pour maintenir les services essentiels.

AnMedanmed.com

Le système hospitalier AnMed, situé dans l'Upstate et le Nord-Est de la Géorgie, est confronté à une perturbation de cybersécurité impliquant un malware qui a provoqué une panne de téléphone et d'internet. L'organisation a confirmé que des autorités étatiques et fédérales ainsi que des spécialistes en cybersécurité tiers sont mobilisés pour rétablir les systèmes. En raison de l'incident, les bureaux d'AnMed Medical Group et les services d'imagerie seront fermés le lundi 27 juillet, bien que les centres de soins urgents et les services de laboratoire restent ouverts.

o2switcho2switch.fr

Le site internet de Pierrefitte-sur-Loire est momentanément indisponible suite à une cyberattaque subie par son hébergeur, o2switch. Les équipes techniques sont mobilisées pour rétablir l'accès dans les meilleurs délais.

Primo Caredent Groupprimocaredentgroup.it

Le groupe dentaire Primo Caredent a été victime d'une attaque informatique d'extorsion. L'incident pourrait également concerner le centre de Trebaseleghe. L'entreprise a alerté ses patients de ne pas payer ni répondre à des messages suspects, et les données des patients sont actuellement en cours d'examen.

Krefeld Pinguinekrefeld-pinguine.de

Le club de hockey sur glace de Krefeld, les Krefeld Pinguine, a été victime d'une attaque par logiciel malveillant sur son site internet dans la nuit du 25 au 26 juillet. Le club a mis son site hors ligne pour prévenir d'autres dommages et garantir la sécurité des visiteurs. Les Pinguine travaillent activement à l'analyse et à une solution sécurisée, mais aucune information n'a été communiquée concernant une éventuelle exfiltration de données.

Zenith Bankzenithbank.com

Zenith Bank a confirmé avoir été victime d'une cyberattaque qui a permis aux attaquants d'accéder à une quantité limitée d'informations client, notamment des adresses e-mail et des numéros de téléphone. La banque a assuré que les fonds et les comptes des clients sont restés en sécurité et que les systèmes bancaires n'ont pas été compromis. Le groupe ExfilSquad a récemment revendiqué un vol de données attribuées à la banque Zenith.

OCSocsfamilylinkservice.ocs.co.jp

OCS, société du groupe ANA, a annoncé que son site de commerce électronique pour résidents à l'étranger, OCS FAMILY LINK SERVICE, avait été victime d'une cyberattaque. Le 24 juillet 2026, l'entreprise a confirmé qu'un accès externe non autorisé avait eu lieu sur ses serveurs, et qu'une partie des données personnelles et des informations pourrait avoir été divulguée. OCS a immédiatement coupé le système et les réseaux associés pour contenir les dégâts et mène une enquête en collaboration avec les autorités. Les détails sur les informations compromises, le nombre de victimes et la cause de l'intrusion restent inconnus.

Orishaorisha.com

La Mutuelle Familiale a été affectée par un incident de cybersécurité touchant l'infrastructure de son prestataire informatique, Orisha. Cette perturbation a entraîné l'interruption temporaire de plusieurs services de gestion, tels que l'accès à l'espace personnel, le traitement des remboursements et la gestion du tiers payant complexe. Le tiers payant simple reste fonctionnel. Aucune exfiltration de données n'a été confirmée à ce stade, et le rétablissement est prévu dans les jours à venir.

Oceanside Unified School Districtoside.us

Le District Scolaire Unifié d'Oceanside (OUSD) a été victime d'une grave cyberattaque. L'incident a été découvert le 24 juillet et les systèmes informatiques, y compris le courriel, Internet et les systèmes clés, sont restés hors ligne pendant que les spécialistes en cybersécurité enquêtaient. L'attaque, qui a potentiellement affecté les données de l'un des plus grands employeurs de la ville, a été signalée au FBI. La restauration complète des services pourrait prendre jusqu'à deux semaines, et l'attaque a également soulevé des préoccupations concernant les informations potentiellement compromises sur le personnel militaire présent dans trois des écoles du district.

Fédération française de l’Ordre Maçonnique Mixte International LE DROIT HUMAINledroithumain.international

La Fédération française de l’Ordre Maçonnique Mixte International LE DROIT HUMAIN a subi une intrusion malveillante sur son intranet le 23 juillet 2026. L'attaque, réalisée via le compte piraté d'un membre, a permis l'accès à l'espace numérique interne. Bien que l'incident soit maîtrisé, des données personnelles (noms, adresses, numéros de téléphone) de membres de la région Grand Est ont potentiellement été compromises. La Fédération a déposé plainte et informé la CNIL.

Université de l'Ouest "Vasile Goldiș" (UVVG)uvvg.ro

L'infrastructure informatique de l'Université de l'Ouest "Vasile Goldiș" (UVVG) d'Arad a été affectée par une cyberattaque. La direction de l'université a confirmé l'incident et a informé les autorités compétentes (DNSC, ANSPDCP, DIICOT). Bien que l'université n'ait pas confirmé officiellement, des informations suggèrent que le groupe de hackers Qilin, un ransomware connu pour ses attaques agressives, serait derrière cette brèche de sécurité.