Account required
Sign in to view threat intelligence
CTI data is restricted to registered users. Create a free account to browse the dashboard, then upgrade to a paid plan to unlock event details and IOCs.
Bulletin du jour 28 avril 2026
Polymarket, Wells Fargo, GitHub RCE : une journée de brèches à haut volume
184 événements suivis ; brèche API Polymarket, vente de données Wells Fargo, RCE GitHub CVE-2026-3854, wiper VECT 2.0 et retour du voleur LofyGang. Indonésie, France, États-Unis fortement ciblés.
Events
0
Dans cette vue
Exposition critique
0
Last 24 hours
0
vs previous 24h
Acteurs distincts
0
Dans cette vue
Par catégorie d'attaque · 9
Data Exposure
0
Ransomware
0
Access Brokerage
0
DDoS
0
Web Defacement
0
Malware Ops
0
Vulnerability
0
Threat Alert
0
Cyber Operation
0
Principaux pays victimes
Pas de données pays dans cette vue.
Réservé aux abonnés
Bulletin CTI — 2026-04-28
Le tableau CTI suit les divulgations dark-web, revendications de rançongiciels, fuites de données et acteurs de menace actifs. Liste d'événements complète, profils d'acteurs et archive historique réservés aux abonnés.
Events
affichés 0
Catégorie
Titre
Acteur
Pays
Date
- Défiguration de siteOpsShadowStrike cible le site web de ajbrowns.comOpsShadowStrike—28 avr.
- Vente d'accèsPrésumée fuite d'accès webshell à Manave Lex and Partnersmaulnism1337Inde28 avr.
- Fuite de donnéesFrance boulangeraloo985515France28 avr.
- Fuite de donnéesFrance MONDIAL RELAYaloo985515France28 avr.
- Fuite de donnéesCACPE PASTAZA ÉQUATEURGondorPeÉquateur28 avr.
- Divulgation de donnéesPrésumée fuite de la base de données d'IsraëlJAX7Israël28 avr.
- Vente d'accèsPrésumée fuite d'accès webshell à Road Paymaulnism1337Inde28 avr.
- Divulgation de donnéesPrésumée fuite de données de LedgeraisdataAustralie28 avr.
- Fuite de donnéesPrésumée violation de données de la base de données de la police indonésienneJAX7Indonésie28 avr.
- DDoSRipperSec cible le site web de Betar USRipperSecÉtats-Unis28 avr.
- RançongicielClearway Group of Companies victime du rançongiciel CL0PCL0PCanada28 avr.
- Divulgation de donnéesPrésumée vente de 100 enregistrements de cartes de crédit des États-UnisurbsnvÉtats-Unis28 avr.
- DDoSZxS3C cible le site web de Tzu Chi FoundationZxS3CThaïlande28 avr.
- DDoSZxS3C cible le site web de The Federation of Thai IndustriesZxS3CThaïlande28 avr.
- DDoSZxS3C cible le site web de Thailand Consumers CouncilZxS3CThaïlande28 avr.
- DDoSZxS3C cible le site web de Population and Community Development AssociationZxS3CThaïlande28 avr.
- DDoSZxS3C cible le site web de la Fondation BuddhaprakshaZxS3CThaïlande28 avr.
- Vente d'accèsPrétendue vente d'accès non autorisé à une organisation non identifiée au BrésilBig-BroBrésil28 avr.
- Fuite de donnéesPrétendue violation de données de TalentelySpirigatitoInde28 avr.
- Fuite de donnéesPrétendue violation de données d'Ikeja ElectricByteToBreachNigeria28 avr.
- Fuite de donnéesPrétendue violation de données du Groupe NEMEAChimeraZFrance28 avr.
- Fuite de donnéesPrétendue violation de données de l'Université Gadjah MadaMr. Hanz XploitIndonésie28 avr.
- Fuite de donnéesViolation complète de l'API de Polymarket.com - Plus de 300 000 enregistrements, 10kxorcatÉtats-Unis28 avr.
- Fuite de donnéesParaguay, 288 394 personnesdbrick84Paraguay28 avr.
- Fuite de donnéesGROUPE NEMEA (7,0 Go)ChimeraZFrance28 avr.
- Fuite de donnéesparis.fr 430kData Breach VIPFrance28 avr.
- Fuite de donnéesuniversitykart.com / IndeSensitive2025Inde28 avr.
- Fuite de donnéesFrance MinérauxijpysFrance28 avr.
- Fuite de donnéesKroll.comijpysÉtats-Unis28 avr.
- Fuite de donnéescarmax.comjska000États-Unis28 avr.
- Fuite de données2 379 Marines américainshandalaÉtats-Unis28 avr.
- RançongicielSteinger, Greene & Feiner victime du ransomware CL0PCL0PÉtats-Unis28 avr.
- DDoSBlue Shadow cible le site web de la Fondation Eco ThailandBlue ShadowThaïlande28 avr.
- DDoSRipperSec cible le site web du Mouvement ZionessRipperSecÉtats-Unis28 avr.
- DDoSBlue Shadow cible le site web de l'Association sportive thaïlandaise sous le patronage royalBlue ShadowThaïlande28 avr.
- RançongicielMoser Spielgeräte GmbH & Co KG victime du ransomware KRYBITKRYBITAutriche28 avr.
- Défiguration de siteZ-BL4CX-H4T cible le site web de BallerTubeZ-BL4CX-H4TÉtats-Unis28 avr.
- Fuite de donnéesPrétendue violation de données de Badan Kepegawaian Negara (BKN)Xyph0rixIndonésie28 avr.
- Divulgation de donnéesPrétendue fuite de données de l'Universitas BorobudurBABAYO EROR SYSTEMIndonésie28 avr.
- Défiguration de sitechinafans cible le site web de Nova Medical CenterchinafansÉmirats arabes unis28 avr.
- DDoSNoName cible le site web du Complexe de recherche et de production PhotopryladNoName057(16)Ukraine28 avr.
- RançongicielUne cyberattaque affecte le réseau des bibliothèques du comté de Kent—États-Unis28 avr.
- DDoSNoName cible le site web de SE Kharkiv Morozov Machine Building DesignNoName057(16)Ukraine28 avr.
- DDoSNoName cible le site web de l'usine MalyshevNoName057(16)Ukraine28 avr.
- DDoSNoName cible le site web de FerrexpoNoName057(16)Ukraine28 avr.
- DDoSNoName cible le site web de Zorya-MashproektNoName057(16)Ukraine28 avr.
- RançongicielSt. Luke Lutheran Community victime du rançongiciel LockBit 5.0LOCKBIT 5.0États-Unis28 avr.
- RançongicielInstapack victime du rançongiciel LockBit 5.0LOCKBIT 5.0Espagne28 avr.
- Vente d'accèsPrétendue vente d'accès non autorisé à un Opencart non identifié au Royaume-UniLions8711Royaume-Uni28 avr.
- RançongicielDurable Technologies victime de INC RANSOMINC RANSOMÉtats-Unis28 avr.
- Fuite de donnéesPrétendue violation de données de Dime Comércio Importação e Exportação LtdaWorldleaksBrésil28 avr.
- Fuite de donnéesPrétendue violation de données de EMPAQUES CARMAWorldleaksMexique28 avr.
- Fuite de donnéesPrétendue violation de données de PT. Intikom Berlian MustikaWorldleaksIndonésie28 avr.
- Fuite de donnéesPrétendue violation de données de ChemDry Kuwaitfent888Koweït28 avr.
- Fuite de donnéesFONDO DE GARANTIAS ANTIOQUIAPetro_EscobarColombie28 avr.
- Fuite de donnéesBase de données de 4 millions d'entrées de empresas.movistar.com.pe TelecomMDGhostPérou28 avr.
- Fuite de donnéesPrétendue violation de données de Modular Construction IndonesiakyzoIndonésie28 avr.
- Fuite de donnéesPrétendue violation de données de l'Agence des Transports du Java centralMr. Hanz XploitIndonésie28 avr.
- Fuite de donnéesPrétendue fuite de données de Wells FargoRubiconH4CKÉtats-Unis28 avr.
- Fuite de donnéesPrétendue violation de données de UniversityKartSensitive2025Inde28 avr.
- VulnérabilitéPrétendue fuite de GPURootsec—28 avr.
- VulnérabilitéPrétendue fuite de SHARRootsec—28 avr.
- DDoSNoName cible le site web du Pembrokeshire County CouncilNoName057(16)Royaume-Uni28 avr.
- VulnérabilitéPrétendue fuite de FlashRootsec—28 avr.
- VulnérabilitéPrétendue fuite de QualcommRootsec—28 avr.
- DDoSNoName cible le site web du North West Leicestershire District CouncilNoName057(16)Royaume-Uni28 avr.
- Fuite de données4,6 millions de données de la banque Wells FargoRubiconH4ckÉtats-Unis28 avr.
- Fuite de donnéesInstituto Registral Estado de Puebla [11 269 fichiers]StraightonumberoneMexique28 avr.
- Fuite de donnéesFONDO DE GARANTIAS ANTIOQUIAPetro_EscobarColombie28 avr.
- Fuite de donnéesBase de données de 4 millions de empresas.movistar.com.pe TelecomMDGhostPérou28 avr.
- DDoSNoName cible le site web de GKN plcNoName057(16)Royaume-Uni28 avr.
- DDoSNoName cible le site web du Conwy County Borough CouncilNoName057(16)Royaume-Uni28 avr.
- DDoSNoname cible le site web de Yü Energy Retail LimitedNoName057(16)Royaume-Uni28 avr.
- Fuite de donnéesPrétendue violation de données de The InnerCity Mission for ChildrenDatavortexNigeria28 avr.
- Fuite de donnéesPrétendue violation de données de Movistar EmpresasMDGhostPérou28 avr.
- Divulgation de donnéesPrétendue fuite de données de la base de données d'assurance du Paraguaydbrick84Paraguay28 avr.
- Défiguration de siteChronus leaks cible le site web de l'Instituto Winston ChurchillChronus leaksMexique28 avr.
- DDoSNoName cible le site web de Wessex WaterNoName057(16)Royaume-Uni28 avr.
- Fuite de donnéesPrésumée fuite de données d'INITSDatavortexNigeria28 avr.
- DDoSNoName cible le site web d'Invest Northern IrelandNoName057(16)Royaume-Uni28 avr.
- DDoSNoName cible le site web de Capita plcNoName057(16)Royaume-Uni28 avr.
- DDoSNoName cible le site web de Southern WaterNoName057(16)Royaume-Uni28 avr.
- DDoSNoName cible le site web de Sky-DronesNoName057(16)Royaume-Uni28 avr.
- DDoSBD Anonymous cible le site web du système logistique KORAILBD AnonymousCorée du Sud28 avr.
- Vente d'accèsPrésumé accès non autorisé au système de vidéosurveillance aux États-UnisTheSweetNight-publicÉtats-Unis28 avr.
- DDoSCASH NETWORK cible le site web de LandBank of the PhilippinesCASH NETWORKPhilippines28 avr.
- DDoSTHE GARUDA EYE cible le site web de Jordan European Internet ServicesTHE GARUDA EYEJordanie28 avr.
- Divulgation de donnéesPrésumée fuite de la base de données des permis de conduire et pièces d'identité iraniensKYCMyASSIran28 avr.
- Fuite de donnéesDonnées de 4,6 millions de clients de Wells Fargo BankRubiconH4ckÉtats-Unis28 avr.
- Fuite de donnéesingressolive.com - 106 000mastermindBrésil28 avr.
- Fuite de donnéesFONDO DE GARANTIAS ANTIOQUIAPetro_EscobarColombie28 avr.
- Fuite de donnéesPrésumée fuite de données de l'Instituto Registral y Catastral del Estado de Puebla (IRCEP)StraightonumberoneMexique28 avr.
- Fuite de donnéesPrésumée fuite de données de SMAN 1 MALANGtreixnoxIndonésie28 avr.
- Fuite de donnéesPrésumée fuite de données de la Défense civile de l'AmazonasunicoBrésil28 avr.
- Divulgation de donnéesPrésumée fuite de données de SayLoveHighRisk—28 avr.
- RançongicielSuper AI victime du rançongiciel EverestEverestÉtats-Unis28 avr.
- Divulgation de donnéesPrétendue fuite de données de DrubloxHighRisk—28 avr.
- Fuite de donnéesPrétendue violation de données de Podemos 20m0z1ll4screwPortugal28 avr.
- Fuite de donnéesPrétendue violation de données de FGA Fondo de GarantíasPetro_EscobarColombie28 avr.
- Fuite de donnéesPrétendue violation de données de IngressoLivemastermindPortugal28 avr.
- Fuite de donnéesBase de données defesacivil.am.gov.brunicoBrésil28 avr.
- RançongicielLe groupe RansomHouse a ajouté une victime non identifiée : un fournisseur de cybersécuritéRansomHouse—28 avr.
- RançongicielSUMAC victime du ransomware INC RANSOMINC RANSOMÉtats-Unis28 avr.
- Fuite de donnéesPrétendue violation de données de VimeoShinyHuntersÉtats-Unis28 avr.
- Opérations de malwarePrétendue vente de ZenLedger XamanKimOCW—28 avr.
- Fuite de donnéesTalentely (Édition Pajeet)SpirigatitoInde28 avr.
- Fuite de donnéesL'organisation Caritas-Spesblacknet00Ukraine28 avr.
- Opérations de malwarePrétendue vente d'un bot d'empoisonnement de portefeuille BitcoinArtikel326—28 avr.
- Fuite de donnéesMonsterGateway - Passerelle de paiement brésilienne en marque blancheka1doBrésil28 avr.
- Fuite de donnéesRealT (RealToken Inc.)lowiqÉtats-Unis28 avr.
- Fuite de donnéesbarato.com.brSorbBrésil28 avr.
- Fuite de donnéesspeakeasymarketinginc.comSorbÉtats-Unis28 avr.
- DDoSDark Storm Team cible le site web du ministère de la DéfenseDark Storm TeamRoyaume-Uni28 avr.
- Fuite de donnéesPrétendue violation de données du Mouvement MORENAMemejico2026AMexique28 avr.
- Fuite de donnéesPrétendue violation de données du gouvernement de la ville de MakassarShenChuyi88Indonésie28 avr.
- Fuite de donnéesPrétendue violation de données de l'Universidad Rafael LandívarMrGoblincianoGuatemala28 avr.
- Fuite de donnéesMonsterGateway - passerelle de paiement white-label brésilienneka1doBrésil28 avr.
- RançongicielLifeline Behavioral Health victime du rançongiciel QilinQilinÉtats-Unis28 avr.
- Divulgation de donnéesPrésumée fuite de données de l'énergie nucléaire iranienneFallenIran28 avr.
- Défiguration de siteHackShyen cible le site web de globalassetshub.comHackShyen—28 avr.
- RançongicielLeone Film Group S.p.A victime du rançongiciel QilinQilinItalie28 avr.
- Fuite de donnéesPrésumée violation de données de Beasiswa MadiunkotaBabayoErorSystemIndonésie28 avr.
- DDoSConquerors Electronic Army cible le site web de Super-PharmConquerors Electronic ArmyIsraël28 avr.
- Opérations de malwarePrésumée vente de l'outil REACT2SHELLunico—28 avr.
- Fuite de donnéesPrésumée violation de données de BLACKP1unicoRoyaume-Uni28 avr.
- Défiguration de siteHackShyen cible le site web de bevbazar.comHackShyen—28 avr.
- DDoSConquerors Electronic Army cible le site web d'EMG FinanceConquerors Electronic ArmyIsraël28 avr.
- Vente d'accèsPrésumée fuite d'accès non autorisé à l'Université des aspirations indonésiennesTomTomIndonésie28 avr.
- Vente d'accèsPrésumée vente d'accès non autorisé à un Prestashop non identifié en ItaliecosmodromeItalie28 avr.
- Défiguration de siteHackShyen cible le site web de paktextilehub.comHackShyenPakistan28 avr.
- Vente d'accèsPrésumée vente d'accès non autorisé à un Prestashop non identifié en FrancecosmodromeFrance28 avr.
- Vente d'accèsPrésumée vente d'accès non autorisé à un Prestashop non identifié en EspagnecosmodromeEspagne28 avr.
- Défiguration de siteHackShyen cible le site web de nextcaps.pkHackShyenPakistan28 avr.
- Vente d'accèsPrésumée vente d'accès administrateur WordPress aux États-Unis avec paiements Stripe IframebitVoid—28 avr.
- Vente d'accèsPrésumé accès non autorisé au système Smart PureWater de MSTEC en Corée du SudZ-PENTEST ALLIANCECorée du Sud28 avr.
- Défiguration de siteBABAYO EROR SYSTEM cible le site web de bertclima.ro.consultantdecredite.roBABAYO EROR SYSTEM—28 avr.
- Défiguration de siteBABAYO EROR SYSTEM cible le site web de pdfrb.gopage.bizBABAYO EROR SYSTEM—28 avr.
- Défiguration de siteBABAYO EROR SYSTEM cible le site web de click.cloudanimations.topBABAYO EROR SYSTEM—28 avr.
- Défiguration de siteBABAYO EROR SYSTEM cible le site web de Eagles NetBABAYO EROR SYSTEMBrésil28 avr.
- Défiguration de siteBABAYO EROR SYSTEM cible le site web de Maximum webBABAYO EROR SYSTEMHongrie28 avr.
- Fuite de donnéesPrésumée fuite de données de l'Université de San Carlos du GuatemalaMrGoblincianoGuatemala28 avr.
- VulnérabilitéPrésumée mauvaise configuration de sécurité sur le site web de ClickUp—États-Unis28 avr.
- Défiguration de siteBABAYO EROR SYSTEM cible le site web de Peninsula Malaysian CuisineBABAYO EROR SYSTEMMalaisie28 avr.
- Défiguration de siteBABAYO EROR SYSTEM cible le site web de click.footretro.ccBABAYO EROR SYSTEM—28 avr.
- Défiguration de siteBABAYO EROR SYSTEM cible le site web de brewmasterai.com.mype.clBABAYO EROR SYSTEM—28 avr.
- Défiguration de siteBABAYO EROR SYSTEM cible le site web de Iridium SoftwareBABAYO EROR SYSTEMRoumanie28 avr.
- Vente d'accèsPrésumée fuite d'accès non autorisé à BB Technology Co., Ltd.TomTomVietnam28 avr.
- Fuite de donnéesPrésumée violation de données du Ministère de la Santé d'IndonésieCitizenIndonésie28 avr.
- Fuite de donnéesPrésumée vente de données de l'Agence Nationale de Nutrition de la République d'IndonésieBabayoErorSystemIndonésie28 avr.
- Défiguration de siteBABAYO EROR SYSTEM cible le site web de FastketsBABAYO EROR SYSTEMRoumanie28 avr.
- Fuite de donnéesPrésumée vente de données de Astral HotelsMDGhostIsraël28 avr.
- Divulgation de donnéesPrésumée fuite de données de la base de données syrienneGlitchXSyrie28 avr.
- DDoSHider_Nex cible le site web de la National Universities CommissionHider_NexNigeria28 avr.
- Fuite de donnéesPrésumée violation de données de Birtcher Anderson & DavisWorldleaksÉtats-Unis28 avr.
- Vente d'accèsPrésumée fuite d'accès non autorisé à Get Hired NowTomTomBrésil28 avr.
- DDoSHider_Nex cible le site web de la National Primary Health Care Development Agency (Nigeria)Hider_NexNigeria28 avr.
- DDoSHider_Nex cible le site de l'Agence nationale pour l'administration et le contrôle des aliments et des médicamentsHider_NexNigeria28 avr.
- DDoSHider_Nex cible le site de l'Agence nationale de développement des technologies de l'information (Nigeria)Hider_NexNigeria28 avr.
- Fuite de donnéesTalentely (édition Pajeet)SpirigatitoInde28 avr.
- Fuite de donnéesRENAP DB (18 millions d'enregistrements) et SAT (5,6 millions de véhicules)GordonFreemanGuatemala28 avr.
- DDoSHider_Nex cible le site de l'Agence nigériane de l'administration et de la sécurité maritimesHider_NexNigeria28 avr.
- DDoSHider_Nex cible le site du Centre nigérian de contrôle et de prévention des maladiesHider_NexNigeria28 avr.
- RançongicielLe Collège Notre-Dame de Campinas victime du rançongiciel GentlemenThe GentlemenBrésil28 avr.
- DDoSHider_Nex cible le site du Bureau du chef de la fonction publique de la FédérationHider_NexNigeria28 avr.
- DDoSHider_Nex cible le site du gouvernement de l'État de LagosHider_NexNigeria28 avr.
- DDoSWolves of Turan cible le site de VivaWolves of TuranÉtats-Unis28 avr.
- RançongicielNostrum Corporation victime du rançongiciel The GentlemenThe GentlemenJapon28 avr.
- RançongicielHeinrich Kopp GmbH victime du rançongiciel The GentlemenThe GentlemenAllemagne28 avr.
- RançongicielIT Management victime du rançongiciel The GentlemenThe GentlemenThaïlande28 avr.
- RançongicielMIMS Pte Ltd victime du rançongiciel The GentlemenThe GentlemenSingapour28 avr.
- Fuite de donnéesPrésumée fuite de données du gouvernement de l'État d'OyoAckLineNigeria28 avr.
- RançongicielBeaconhouse victime du rançongiciel The GentlemenThe GentlemenPakistan28 avr.
- Vente d'accèsPrésumée vente d'un accès administrateur non autorisé à une boutique Presta au DanemarkHotelDanemark28 avr.
- Divulgation de donnéesPrésumée fuite de données de cartes d'identité de l'État d'OyoAckLine—28 avr.
- RançongicielPromotion AB victime du rançongiciel DragonForceDragonForceSuède28 avr.
- Vente d'accèsPrésumé accès non autorisé à des systèmes de vidéosurveillance au Royaume-UniNoName057(16)Royaume-Uni28 avr.
- Fuite de donnéesVente présumée de données de l'URSSAFhackplaneteFrance28 avr.
- RançongicielProvident Insurance Limited Company victime du rançongiciel BASHEEraleig (APT73)Ghana28 avr.
- DDoSWolves of Turan cible le site web de The Paros FoundationWolves of TuranÉtats-Unis28 avr.
- RançongicielRotak SRL victime du rançongiciel M3RXM3RXItalie28 avr.
- Fuite de donnéesCACPE PASTAZA ÉQUATEURGondorPeÉquateur28 avr.
- DDoSWolves of Turan cible le site web de l'ONG Orran BenevolentWolves of TuranArménie28 avr.
- DDoSWolves of Turan cible le site web de Armenian CaritasWolves of TuranArménie28 avr.
- DDoSWolves of Turan cible le site web de Health Fund for Children of ArmeniaWolves of TuranArménie28 avr.
Aucun événement ne correspond.
Page 1 sur 1
Acteurs actifs
cliquez un acteur pour filtrer la liste ci-dessusAucun acteur actif dans cette vue.