Accès à des enregistrements de comptes CAPCOM ID
11,77 Mconfirmésenregistrements de comptes
Point d’entrée non divulgué
Études de cas · 2026
Les fuites de données de 2026, retracées étape par étape.
Douze incidents rendus publics cette année : comment les attaquants sont entrés, ce qui a été pris, ce que les équipes de sécurité peuvent en retenir et à quelle étape un signal du dark web apparaît. Rattachés à MITRE ATT&CK, chaque fait est sourcé.
- Incidents
- 12
- Sources citées
- 56
- Techniques ATT&CK
- 29
Divulgués en 2026
Oct. 2026 · Jeux vidéoCapcom
11,77 Menregistrements de comptes
- Accès initialAccès initial
- CollecteCollecteDétection de fuite
- Prise de contrôle de compteImpact
- Accès aux données de la boutiqueCollecte
- Après la divulgationRisque secondaireUsurpation de domaine
Les cas
Douze incidents, une seule structure.
Chaque cas suit le même schéma : entrée, chronologie, exposition, impact, enseignements et sources. Filtrez selon le mode d’intrusion ou le secteur, puis ouvrez un cas.
Les 12 cas, du plus récent au plus ancien
Données d’assurance dentaire volées et publiées
15 Mnotifiéespersonnes notifiées
Extorsion par fuite de données+1 autre
Des tokens d’intégration ouvrent les CRM des clients
9+signaléentreprises ont divulgué l’impact
SaaS et tiers+3 autres
FortiBleed : identifiants VPN pour environ 74 000 pare-feu
~74,000signaléappareils aux identifiants exposés
VPN et équipements en périphérie+1 autre
Fuite de données commerciales de Spectrum Business
4,9 Msignaléadresses e-mail dans la fuite
Social engineering+3 autres
Le social engineering expose les clients de croisières
6,0 Mnotifiéespersonnes notifiées
Social engineering+2 autres
Un seul token CI oublié, et tout le code source est exposé
Tousconfirmésdépôts GitHub clonés
Chaîne d’approvisionnement logicielle+3 autres
Vol de données d’une plateforme d’apprentissage et extorsion via les pages de connexion
~275 Mrevendiquésenregistrements revendiqués par l’acteur
SaaS et tiers+2 autres
Un scanner de sécurité devenu voleur d’identifiants
~12 hconfirméstags d’actions malveillantes en ligne
Chaîne d’approvisionnement logicielle+2 autres
Appareils gérés effacés lors d’une attaque destructrice
~80,000signaléappareils effacés (selon les rapports)
Comptes compromis+1 autre
Des milliards d’enregistrements chinois dans une base de données ouverte
6,38 Mdsignaléenregistrements uniques
Base de données exposée
Données clients publiées après extorsion
72,7 Msignaléadresses e-mail dans la fuite
Extorsion par fuite de données+1 autre
Tendances de 2026
Ce que les douze cas ont en commun.
Techniques ATT&CK les plus fréquentes
Pour les MSSP : les mêmes surveillances par espace de travail client Sélection
Incidents divulgués pour la première fois entre janvier et octobre 2026, parmi les plus importants par nombre d’enregistrements ou de personnes concernés, ou remarquables par la manière dont l’attaquant est entré. Chaque cas repose sur au moins deux sources indépendantes : communiqués d’entreprises, dépôts auprès de régulateurs ou de la SEC, médias de sécurité reconnus et équipes de recherche identifiées.
Chiffres et noms
Nous indiquons le chiffre donné par les sources et précisons ce qu’il recense : personnes notifiées, enregistrements revendiqués par un acteur ou adresses e-mail comptées dans les données divulguées. Les noms d’acteurs sont les revendications des acteurs eux-mêmes ou des attributions de tiers, sauf confirmation par l’organisation.
Cartographie ATT&CK
Notre mise en correspondance des étapes rapportées avec les tactiques et techniques MITRE ATT&CK Enterprise. Les étapes que les sources ne décrivent pas restent non associées. MITRE ATT&CK® est une marque déposée de The MITRE Corporation.
Où DarknetSearch intervient
Ce que nos fonctionnalités recherchent à une étape donnée. Cela ne signifie pas qu’une organisation citée ici a utilisé ou utilise DarknetSearch, que nous détenons ses données, ou qu’un incident aurait été évité. Les organisations sont des victimes de la criminalité ; les cas décrivent ce qui a été rapporté, non une faute.
Statut
Informations publiques à la date de consultation indiquée pour chaque source (6 novembre 2026). Les enquêtes se poursuivent et les chiffres peuvent changer. Corrections et compléments : info@darknetsearch.com.
Votre propre exposition
Découvrez les signaux précoces pour votre domaine.
Identifiants divulgués et stealer logs, annonces sur les sites de fuite, code public et domaines similaires au même endroit, avec API et webhooks inclus. Commencez par un essai gratuit.