Le fournisseur cloud japonais Sakura Internet, retenu pour le cloud gouvernemental du pays, a révélé le 19 août 2026 qu’un accès à son système de gestion commerciale pourrait toucher jusqu’à 1 360 563 comptes membres. Les clients doivent surveiller le phishing ciblé et renouveler leurs identifiants, même sans exfiltration confirmée.

Microsoft publie son plus gros Patch Tuesday, 24 milliards de credentials atterrissent sur un cluster Elasticsearch exposé, et 721 victimes ransomware sont recensées. Trois records simultanés qui ne sont pas des coïncidences — ce sont les symptômes d’une menace qui a définitivement changé de dimension.

Le 10 janvier 2026, le forum cybercriminel BreachForums subit une brèche de données massive : 324 000 comptes avec adresses IP, pseudonymes et la clé PGP officielle du forum sont publiés en ligne. Cette fuite est une mine d’or pour les enquêteurs et un désastre opérationnel pour les membres dont l’anonymat vient de s’effondrer du jour au lendemain.