Ransomware Press

Paylogixpaylogix.com

La société de gestion des avantages sociaux Paylogix a été victime d'une cyberattaque. Des pirates informatiques ont volé des informations sensibles, y compris des numéros de sécurité sociale, des données financières, des informations de santé et des numéros de passeport, appartenant à des dizaines de milliers de personnes. L'incident, qui a eu lieu entre le 13 et le 18 novembre, a été revendiqué par l'enseigne de ransomware Akira en janvier 2026.

Katun Corporationkatun.com

Le 7 octobre 2026, Katun Corporation a détecté un incident de sécurité informatique impliquant des activités d'accès anormal sur certains systèmes d'information. L'entreprise a immédiatement activé son mécanisme de réponse cyber, isolant les appareils affectés. À ce jour, aucune donnée personnelle, confidentielle ou document critique n'a été compromise, et les opérations ne sont pas impactées. Katun Corporation poursuit ses analyses forensiques tout en renforçant ses protocoles de sécurité, notamment les contrôles d'accès à distance, la protection du réseau et la sensibilisation des employés, afin de prévenir de futurs incidents.

ASOSasos.com

Des utilisateurs de l'application ASOS au Royaume-Uni ont reçu des messages pop-up apparemment envoyés par des hackers, tentant d'extorquer l'entreprise. Le message, adressé au DPO et à l'équipe informatique d'ASOS, prétend que les attaquants ont « entièrement compromis l'instance Snowflake ». Les experts en cybersécurité notent que l'attaque est grave, car les hackers ont utilisé l'application elle-même comme note de rançon. Le groupe criminel, se nommant Xuanye Group, a créé un canal Telegram pour communiquer.

ATBatb.ua

La chaîne de supermarchés ATB a confirmé avoir subi une cyberattaque sur ses serveurs. L'entreprise a assuré que cette attaque n'a pas entraîné de fuite de données personnelles des clients, car les données n'étaient pas stockées sur les serveurs attaqués. ATB est en train de restaurer ses serveurs et a précisé que les pages temporaires sur le site web n'affectent pas la sécurité des données.

Ministère des Finances de l'État du Tocantinsto.gov.br

Le ministère des Finances de l'État du Tocantins (Sefaz) a informé avoir pris des mesures pour assurer la continuité et la sécurité des services publics après une tentative de cyberattaque contre ses systèmes. L'incident a été enregistré auprès des autorités de sécurité pour permettre une enquête sur l'origine de l'attaque.

Indiana Area School Districtiasd.cc

Le district scolaire d'Indiana a signalé un incident de cybersécurité survenu dimanche soir. Le directeur, Robert J. Heinrich Jr., a indiqué qu'à l'heure actuelle, il n'y a aucune indication que les informations des élèves, du personnel ou les données financières gérées par les systèmes du district aient été compromises.

Trump Mobiletrumpmobile.com

Trump Mobile, une société de téléphonie mobile liée à la famille de Donald Trump, a été victime d'une cyberattaque par un groupe de ransomware nouvellement établi, BYOD. Cette attaque a entraîné l'exposition des données personnelles de 3 615 clients, incluant des noms, adresses e-mail, numéros de téléphone, adresses résidentielles et détails de commandes. Le groupe BYOD a divulgué ces données sur son site de fuite sur le dark web. L'accès a été obtenu après qu'un employé de la société Liberty Mobile, basée en Floride, ait été infecté par un logiciel malveillant. Trump Mobile a été critiquée pour sa gestion de l'incident, répondant par une déclaration peu professionnelle.

Comté de Jeffersonjeffcomo.gov

Les autorités du comté de Jefferson enquêtent sur une possible cyberattaque qui a forcé la mise hors service de certains systèmes téléphoniques et en ligne. Les administrateurs ont identifié une menace de sécurité vendredi et travaillent à déterminer son impact. Bien qu'il n'y ait pas d'indication de violation de données, le réseau et le système téléphonique ont été mis hors ligne par mesure de précaution. Les opérations des forces de l'ordre du comté de Jefferson n'ont pas été affectées.

De Bernardusscholen in Oudenaardebernardusscholen.be

Les écoles de De Bernardus à Oudenaarde ont été victimes d'une cyberattaque. Les données d'environ 4 200 élèves et membres du personnel ont été volées. Les informations volées incluent des noms, des adresses e-mail, des numéros de registre de population et des adresses de domicile des enseignants, ainsi que des données des élèves. La direction a bloqué tous les comptes et a lancé une opération de changement de mots de passe. L'école a déposé une plainte auprès de la police.

Université publique d'Osakaomu.ac.jp

L'Université publique d'Osaka a été victime d'une cyberattaque par rançongiciel, entraînant l'arrêt de près de 500 serveurs via l'intrusion dans son infrastructure de virtualisation. De nombreuses sauvegardes ont également été chiffrées. L'incident, survenu à partir du 2 octobre 2026, affecte les systèmes de l'université sur ses cinq campus. Au total, les informations personnelles d'au moins 130 000 étudiants et anciens étudiants (incluant des cohortes de 1995 et 2005) sont stockées dans les systèmes touchés, et l'université enquête sur une éventuelle fuite de ces données (adresses, emails, numéros de téléphone). La reprise des cours est reportée au 9 octobre 2026, et la date de résolution n'est pas encore connue.

Svedala kommunsvedala.se

La municipalité de Svedala a été victime d'une attaque par ransomware, entraînant l'arrêt de tous ses systèmes. La municipalité est entrée en état de crise et travaille avec la police pour déterminer l'étendue des dégâts, car des tentatives de vol de données ont été signalées.

Vicksburgvicksburg.org

La ville de Vicksburg, Mississippi, a dû déconnecter ses systèmes informatiques suite à une cyberattaque par rançongiciel. Bien que les services d'urgence et les services publics continuent de fonctionner, les paiements de services publics en personne pourraient être retardés. La ville a fait appel à des spécialistes en cybersécurité pour enquêter, mais n'a pas encore identifié le groupe responsable, la méthode d'intrusion, ni confirmé si des données personnelles ont été compromises.

Terrebonne Parish Governmenttpcg.org

Le gouvernement du comté de Terrebonne a été victime d'une cyberattaque qui a mis ses systèmes hors ligne. L'incident, survenu le 30 septembre, est actuellement sous enquête de la part du Bureau de la sécurité intérieure de l'État de Louisiane. Il n'est pas encore connu si des informations personnelles ont été compromises.

Radfordradfordva.gov

La ville de Radford est confrontée à une panne d'Internet et à des perturbations de ses services suite à un possible « incident de données » qui a affecté divers départements municipaux. La ville a immédiatement fait appel à des experts en cybersécurité, des conseillers juridiques et aux forces de l'ordre étatiques et fédérales pour mener l'enquête. L'incident est toujours en cours d'investigation.

SRG SSRsrgssr.ch

La SRG a détecté une cyberattaque ayant permis à des personnes non autorisées d'accéder aux données de collaborateurs de SRF. L'incident a entraîné une fuite de données, principalement des coordonnées et des informations organisationnelles de 340 employés actuels et anciens de l'unité 'Information' de SRF, datant de 2020. Les données concernées incluent noms, fonctions et coordonnées professionnelles et parfois privées. Il n'y a pas de preuves actuelles que des mots de passe, des données financières, des sources journalistiques ou des contenus de communication aient été touchés. La SRG a immédiatement réagi en désactivant les accès, a informé les autorités et mène une enquête approfondie.

Air Traffic and Navigation Services (ATNS)atns.co.za

Air Traffic and Navigation Services (ATNS) a été victime d'une cyberattaque par ransomware qui aurait potentiellement pu mettre à l'arrêt les activités de l'aviation commerciale en Afrique du Sud. L'enquête forensique est en cours pour déterminer l'origine de l'attaque, l'étendue des dommages et si des données ont été exfiltrées vers des adresses IP en Chine. ATNS examine également la possibilité que des employés aient collaboré avec les hackers ou aient accédé illégalement à des informations personnelles.

Fosko S.A.fosko.cl

Fosko S.A., fabricant de contenants plastiques, a été victime d'une cyberattaque par ransomware de la variante LockBit 3.0. L'incident a été détecté lorsqu'un utilisateur n'a pas pu accéder à des fichiers de facturation. L'attaque a affecté deux postes de travail et un serveur de fichiers. L'entreprise, qui disposait d'une infrastructure technologique minimale, a activé le service d'Egs-Latam, qui a fourni une réponse immédiate, incluant une analyse forensique détaillée et un renforcement de l'infrastructure, permettant à Fosko de maintenir son opération sans paralysie totale.

Keio Electric Railwaykeio.co.jp

Keio Electric Railway a été frappé par une attaque par rançongiciel, entraînant la panne de certains systèmes opérationnels. Le fonctionnement des trains n'est pas affecté.

Holiday Inn Vilniusholiday-inn-vilnius.vilniushotels.net

Le groupe "Holiday Inn" a été victime d'une cyberattaque par ransomware, attribuée au groupe "Safepay". Les données de clients et d'employés ont été compromises. Les données de clients, incluant noms, adresses, numéros d'identité et dates de séjour, couvrent une période allant du 28 juillet au 3 août 2026. Les données des employés, incluant codes personnels, informations salariales et documents d'identité, ont également été volées. Les données ont été découvertes le 24 septembre 2026 et publiées le 1er octobre 2026. L'hôtel est en collaboration avec les autorités lituaniennes et internationales dans le cadre d'une enquête judiciaire.

CTOS Digitalctosdigital.com

CTOS Digital a subi un incident de cybersécurité où des données personnelles de consommateurs ont été accédées sans autorisation. L'entreprise a immédiatement activé ses plans d'urgence, a réussi à contenir et à bloquer l'environnement affecté, et a engagé une équipe de réponse aux incidents indépendante pour une enquête légale. Les systèmes de l'entreprise sont actuellement opérationnels et l'incident est circonscrit à l'environnement spécifique affecté.

Skroutz Last Mileskroutz.gr

Skroutz Last Mile a annoncé un incident d'accès non autorisé à son système d'information. Les données affectées concernent les envois de colis et incluent des noms, des adresses et des numéros de téléphone. L'entreprise a précisé que les informations de cartes de crédit et autres détails de paiement, ainsi que les mots de passe, n'ont pas été compromises, car elles ne sont pas stockées dans ses systèmes. L'entreprise a pris des mesures de protection et a alerté les utilisateurs sur les risques potentiels de phishing.

Stevens Pointstevenspoint.com

Les autorités de Stevens Point enquêtent sur une possible cyberattaque qui a mis hors service plusieurs serveurs informatiques municipaux, perturbant les services téléphoniques et par courriel. Bien que les employés aient initialement identifié l'incident comme une cyberattaque, le maire a affirmé que la cause n'était pas confirmée publiquement. Il n'y a, à ce jour, aucune preuve que des données clients aient été compromises. Les services d'urgence restent opérationnels.

Mailevamaileva.com

Maileva, un service de La Poste, a interrompu ses services suite à des tentatives d'accès non autorisés. Un cybercriminel cherchait à utiliser la plateforme pour procéder à l'envoi illégitime de courriers. L'incident a été détecté et les services ont été arrêtés préventivement le 23 septembre 2026. Aucune fuite de données personnelles n'a été annoncée à ce stade, et une plainte a été déposée.

Hôpital clinique régional de Yaroslavlmed-b-okb-yaroslavl-r78.gosweb.gosuslugi.ru

L'hôpital régional de Yaroslavl a été victime d'une cyberattaque. L'attaque, qui a entraîné la perte de toutes les informations stockées sur les serveurs, a été attribuée à des hackers ukrainiens qui ont demandé une rançon. Bien que les données aient été restaurées, la direction de l'hôpital a décidé de remplacer l'équipement. Le président du comité de la santé et le directeur de l'hôpital, Mikhail Osipov, a souligné l'importance de renforcer la sécurité informatique des établissements de santé et a demandé que des fonds supplémentaires soient alloués au budget régional pour 2027.

Astranaastranahealth.com

La société de technologie de santé Astrana a informé les régulateurs qu'une cyberattaque récente a exposé des informations confidentielles. Les pirates ont réussi à accéder aux serveurs de l'entreprise en se faisant passer pour du personnel d'Astrana et en usurpant le numéro de téléphone corporatif principal. Bien que le nombre de clients impactés et le type de données volées ne soient pas précisés, l'entreprise a dû restaurer certains systèmes à partir de sauvegardes propres et a notifié les autorités et les clients.

Data Hub Pvt. Ltd. (et le marché boursier du Népal)datahub.com.np

Le marché boursier du Népal a été brusquement fermé le lundi suite à une cyberattaque par ransomware ciblant l'infrastructure de Data Hub Pvt. Ltd., qui héberge les serveurs du Système de Gestion des Transactions (TMS) de 72 sociétés de courtage. L'attaque a été détectée vers 5h30 du matin. Les autorités ont suspendu le commerce pour permettre une analyse forensique complète et garantir la sécurité du système, après que Data Hub ait isolé l'infrastructure affectée.

Fresenius Medical Carefreseniusmedicalcare.com

Fresenius Medical Care a fait état d'un incident de cybersécurité impliquant un accès non autorisé à un nombre limité de systèmes internes. L'entreprise a indiqué que les soins aux patients, les opérations de fabrication et la continuité des activités n'ont pas été affectés. L'incident a été contenu, et des experts en cybersécurité et les forces de l'ordre ont été notifiés le 23 septembre 2026.

Spokane Public Schoolsspokaneschools.org

Les écoles publiques de Spokane (Spokane Public Schools) ont signalé un incident de sécurité réseau survenu pendant la nuit. Par mesure de précaution, plusieurs de leurs systèmes ont été mis hors ligne, entraînant des perturbations de service pour les familles.

Écoles publiques de Burnabyburnabyschools.ca

Les écoles publiques de Burnaby ont subi une panne de services (internet et lignes téléphoniques) depuis lundi, suite à ce que le district scolaire qualifie d'« incident cybernétique ».

Ikegami Tsushinki Co., Ltd.ikegami.co.jp

Ikegami a confirmé avoir été victime d'une cyberattaque ayant entraîné l'accès non autorisé à certains de ses serveurs et le chiffrement d'une partie de ses fichiers. Pour empêcher l'extension des dommages, l'entreprise a maintenu son réseau interne déconnecté. L'enquête a révélé que des documents internes de la société ont été exfiltrés, après que l'entreprise a analysé des informations provenant d'une source externe. L'étendue exacte de la fuite de données est toujours en cours d'évaluation avec l'aide d'experts. La société a informé les autorités compétentes et prévoit de rétablir ses systèmes et son réseau progressivement, une fois la sécurité totalement vérifiée.

Bristol City Counciltradingwithschools.com

Le Conseil de Bristol a détecté une activité suspecte sur son service 'Trading with Schools' le 21 septembre, qui a été identifié comme une cyberattaque. L'incident a affecté 87 écoles. Bien que le Conseil n'ait pas encore trouvé de preuve de vol de données, le système contient des informations sensibles (détails du personnel, informations sur les élèves, budgets, etc.), ce qui soulève des préoccupations de rançon et de manipulation. Le Conseil a déconnecté les écoles affectées du réseau pour limiter la propagation du logiciel malveillant.

Primăria Cugirprimariacugir.ro

La Mairie de Cugir a été victime d'une cyberattaque de type ransomware qui a affecté le système informatique du service des transports publics. L'incident a été géré en récupérant les bases de données à partir d'une sauvegarde ancienne, ce qui a permis de rétablir le service après plusieurs semaines. Les autorités judiciaires d'Alba ont finalement classé le dossier, car les enquêteurs n'ont pas pu identifier les auteurs de l'attaque. La mairie a depuis installé un antivirus et prévoit d'acquérir des services de cybersécurité pour prévenir de futurs incidents.

Banque de Sang de Cordons de Boryeongbrcell.co.kr

La Banque de Sang de Cordons de Boryeong (Boryeong Saedaehyeol Bank), la première banque de sang de cordons en Corée du Sud, a signalé une possible fuite de données personnelles de mères et d'enfants suite à une infection par ransomware de son système de traitement des informations personnelles le 20 septembre. Les informations potentiellement compromises incluent les noms, numéros de carte d'identité, numéros de téléphone de la mère et du conjoint, ainsi que le nom et la date de naissance de l'enfant. Pour les membres inscrits avant juillet 2016, des informations professionnelles pourraient également avoir été compromises. Bien que la banque affirme que les informations financières ou sensibles ne sont pas incluses et qu'aucune fuite n'a été confirmée à ce jour, la Commission de Protection des Données Personnelles a ouvert une enquête.

SK Logisk-logi.co.jp

La société SK Logi a annoncé avoir été victime d'une cyberattaque par accès non autorisé à ses systèmes internes. L'incident, survenu le 20 septembre 2026, a entraîné l'arrêt de son système de commande et des difficultés dans la gestion des expéditions et des stocks. Les autorités sont actuellement en train d'enquêter sur l'étendue des dégâts, y compris la possibilité d'une fuite de données, et n'ont pas encore identifié le vecteur d'attaque ni le groupe responsable.

Boryung Biopharmaboryungbio.co.kr

Boryung Biopharma a été victime d'une infection par rançongiciel, ce qui a entraîné la coupure du réseau du siège social et des usines (y compris Jincheon). Cette attaque a perturbé la distribution de médicaments depuis la mi-mois. L'entreprise a également signalé une possible fuite de données personnelles des clients de sa banque de sang, bien qu'aucune fuite externe n'ait été confirmée à ce jour. L'entreprise a notifié l'incident à KISA (Korea Internet & Security Agency).

Patrae-patras.gr

Le service municipal de Patra (Grèce) a subi une violation de données lorsque des informations d'employés et de cinq citoyens ont été compromises. Un tiers non autorisé a accédé au système d'information de la municipalité en utilisant des identifiants d'utilisateur et a téléchargé des documents électroniques. Suite à la découverte, la municipalité a désactivé les comptes affectés, activé l'authentification à deux facteurs (2FA) et renforcé ses mesures de cybersécurité.

Ellis Countyellisco.net

Le comté d'Ellis a été victime d'un incident de ransomware affectant certaines de ses systèmes informatiques. Les autorités du comté ont pris des mesures immédiates pour contenir la perturbation et ont engagé des spécialistes en cybersécurité. Bien qu'aucune preuve d'accès à des informations personnelles ou sensibles n'ait été trouvée à ce stade, l'enquête est toujours en cours. Le comté travaille avec les forces de l'ordre locales et des partenaires en cybersécurité pour déterminer l'étendue et la cause de l'incident et restaurer les systèmes affectés.

Boustead Singaporeboustead.sg

Le 18 septembre, le groupe Boustead Singapore a annoncé qu'une de ses unités commerciales à l'étranger avait été victime d'un incident de cybersécurité. L'unité concernée a immédiatement isolé les systèmes touchés et fait appel à des experts externes pour gérer la crise ; les données et systèmes critiques ont depuis été entièrement restaurés grâce aux sauvegardes. L'entreprise a informé les autorités compétentes, dont la Commission de protection des données personnelles (PDPC) de Singapour. Le groupe précise qu'aucune autre entité n'a été affectée et qu'il n'y a eu aucun impact matériel significatif sur ses opérations. Un audit de cybersécurité indépendant sera mené pour renforcer la résilience de ses systèmes.

Verbandsgemeinde Otterbach-Otterbergotterbach-otterberg.de

Une plateforme d'échange de documents pour les crèches dans le district de Kaiserslautern a été victime d'une cyberattaque. La municipalité de Verbandsgemeinde Otterbach-Otterberg a été informée de l'attaque vendredi soir. Bien que les données administratives ne semblent pas avoir été affectées, il n'est pas exclu que des données personnelles sur la plateforme des crèches aient été compromises. Les services en ligne ont été temporairement désactivés par mesure de sécurité, et les autorités mènent une enquête.

Genertelgenertel.hu

La compagnie d'assurance Genertel a été victime d'une cyberattaque le 17 septembre, lors de laquelle des tiers non autorisés ont accédé aux données personnelles d'une partie de ses clients. L'entreprise a temporairement suspendu ses services en ligne.

Sutton (Massachusetts)suttonma.org

Un incident de cybersécurité affectant une partie du réseau de la ville de Sutton et des écoles publiques de Sutton est toujours en cours d'enquête. La ville a pris des mesures immédiates pour sécuriser ses systèmes, contenir l'incident et minimiser l'impact sur les opérations. Des professionnels indépendants en cybersécurité et en criminalistique ont été engagés, et les autorités judiciaires ont été informées.

Nipigon District Memorial Hospitalndmh.ca

L'Hôpital de Nipigon District Memorial a fait face à un incident de cybersécurité impliquant un rançongiciel (ransomware) qui a affecté ses systèmes informatiques. Des fichiers contenant des informations personnelles et de santé ont été chiffrés. L'hôpital a activé ses procédures de réponse aux incidents et travaille avec des experts externes et les forces de l'ordre. En conséquence, certains services, notamment le laboratoire externe et l'imagerie diagnostique, sont fermés et les patients peuvent connaître des délais d'attente plus longs.

LMU (Université Ludwig Maximilian de Munich)lmu.de

L'Université Ludwig Maximilian de Munich (LMU) a été victime d'une cyberattaque ayant permis à un attaquant non autorisé d'accéder aux données d'inscription stockées dans un de ses systèmes informatiques. Les données potentiellement compromises incluent des informations d'identification (nom, date de naissance, sexe, etc.), des coordonnées (adresse, e-mail, téléphone), des données bancaires (IBAN), des numéros d'assurance maladie, des numéros BAföG et des informations sur le parcours d'études. L'université a pris des mesures immédiates, retirant la composante affectée du système et collaborant avec les autorités d'enquête. Il n'y a pas de preuve que les données aient été publiées ou utilisées à mauvais escient, et le fonctionnement des études n'a pas été perturbé.

International Meteor Organizationimo.net

L'International Meteor Organization (IMO), organisation internationale de suivi des météores, a subi une cyberattaque qui a gravement affecté son site web. L'organisation a dû fermer son site pendant plusieurs semaines pour migrer vers une nouvelle infrastructure. Bien que le site principal soit hors service, l'IMO continue de suivre les astéroïdes et les météores via sa page Facebook et a rétabli son système de signalement de boules de feu.

Ayuntamiento de Collado Villalbacolladovillalba.es

L'Ayuntamiento de Collado Villalba a été victime d'une cyberattaque qui a paralysé son support informatique municipal. L'incident a entraîné la chute complète du site web électronique de la municipalité et la fermeture des deux bureaux de service aux citoyens. Initialement attribué à une panne technique, l'Ayuntamiento a confirmé par la suite qu'il s'agissait d'une attaque informatique délibérée. La municipalité a déposé une plainte auprès de la Guardia Civil et a coordonné l'analyse avec la Consejería de Digitalización de la Communauté de Madrid.

Evergreen Aviation Technologies Corporationegat.com.tw

Le 15 septembre 2026, la société Evergreen Aviation Technologies Corporation a détecté une cyberattaque visant certains de ses systèmes d'information internes. L'entreprise a immédiatement isolé les points d'accès affectés et fait appel à une équipe technique externe pour mener une enquête forensique. Selon l'évaluation préliminaire, les opérations commerciales et les systèmes centraux fonctionnent normalement, et aucune fuite de données personnelles sensibles concernant des clients ou des tiers n'a été identifiée.

EVA AIRWAYS CORPORATIONevaair.com

Le 15 septembre 2026, la compagnie EVA Airways a détecté une infiltration malveillante de son réseau interne via des adresses IP suspectes. L'attaquant a accédé aux noms et aux coordonnées professionnelles de certains employés. L'entreprise a immédiatement pris des mesures de protection, informé les autorités réglementaires et a confirmé que ses opérations et ses services n'ont pas été impactés.

Comunidade Intermunicipal (CIM) da Região de Leiriacimregiaodeleiria.pt

La Communauté Intermunicipale (CIM) de la Région de Leiria a été victime d'une attaque par ransomware. L'attaque a été identifiée dans la nuit de mardi à mercredi et le serveur de messagerie a été isolé. Bien que le système de cybersécurité et les sauvegardes aient fonctionné, un seul des dix municipalités membres (Porto de Mós) est temporairement sans accès à son courriel par mesure de précaution. L'incident a été signalé aux autorités.

Viação Águia Brancaaguiabranca.com.br

A Viação Águia Branca, une des grandes entreprises de transport de passagers au Brésil, a identifié un incident de cybersécurité sur ses sites de vente de billets. L'enquête interne a révélé que les données de 7 883 clients ont potentiellement été compromises. L'entreprise a informé tous les clients concernés et a notifié l'Agence Nationale de Protection des Données (ANPD), soulignant que l'impact est limité et n'a pas affecté l'application, Zap Passagens ou les billets déjà émis.

Universidade Católica do Salvador (UCSal)ucsal.br

La Universidade Católica do Salvador (UCSal) a été victime d'une cyberattaque par ransomware, nommée Wallstreet Ransomware. L'attaque a affecté les laboratoires de l'école d'Ingénierie de Logiciel, bloquant les ordinateurs et les serveurs et menaçant d'exfiltrer les bases de données SQL des étudiants et professeurs. Bien que l'université ait confirmé avoir contenu l'accès non autorisé, elle a dû prendre des mesures de sécurité, entraînant l'instabilité du réseau et le report de certaines activités académiques.