Le groupe UNC3944/Scattered Spider lance de nouvelles campagnes d'ingénierie sociale ciblant les helpdesks IT européens. Analyse des TTPs, parallèle avec les attaques MGM/Caesars, et plan de défense.
Le groupe ransomware Qilin a compromis Covenant Health (Michigan, 16 hôpitaux) et exfiltré les données de 480 000 patients. Analyse des obligations HIPAA, du profil de Qilin et de la montée du ransomware dans le secteur santé en 2026.
Le 1er avril 2026, Middlesex County dans le New Jersey a été victime d'une attaque ransomware ciblant ses systèmes municipaux et de sécurité publique. Ce nouvel incident confirme la vulnérabilité structurelle des collectivités locales américaines.
Microsoft Threat Intelligence documente Storm-1175, premier acteur chinois majeur lié au ransomware Medusa. Cibles : hôpitaux, éducation, finance en Australie, au Royaume-Uni et aux États-Unis. Moins de 24h de l'accès initial au chiffrement.
Le groupe hacktiviste pro-ukrainien Bearlyfy a mene plus de 70 cyberattaques contre des entreprises russes depuis janvier 2025, deployant le ransomware custom GenieLocker.
La ville de Foster City (Californie) a declare l'etat d'urgence apres un ransomware qui a paralyse les services municipaux pendant plus d'une semaine.
Le groupe ransomware Qilin revendique une attaque contre Malaysia Airlines. Donnees passagers, fichiers RH, contrats fournisseurs et communications internes compromis.
Analyse du paysage ransomware en 2026 : Qilin atteint 1 480 victimes, émergence des tactiques d'exfiltration sans chiffrement, et nouveaux acteurs hors Russie.
Le 11 mars 2026, TELUS Digital a subi une attaque ransomware revendiquée par ShinyHunterz, compromettant 1 pétabyte de données. Analyse de l'incident et enseignements.