Microsoft publie son plus gros Patch Tuesday, 24 milliards de credentials atterrissent sur un cluster Elasticsearch exposé, et 721 victimes ransomware sont recensées. Trois records simultanés qui ne sont pas des coïncidences — ce sont les symptômes d’une menace qui a définitivement changé de dimension.
Mediaworks perd 8,5 To de données internes, Instructure paie une rançon pour Canvas, et les brèches de mai 2026 s’empilent sans bruit. Quand la fuite de données devient un bruit de fond, le vrai risque n’est plus technique — il est dans l’indifférence.
En mai 2026, Check Point Research recense 698 attaques par ransomware dans le monde, soit 48 % de plus qu’en mai 2025, alors même que le volume d’attaques globales baisse de 7 %. Le message est clair : les cybercriminels visent moins, mais frappent mieux — et la surface à défendre s’élargit plus vite que les capacités des équipes.
Le groupe a systématiquement exploité les failles CVE-2024-50623 et CVE-2024-55956 dans les produits MFT de Cleo entre octobre et décembre 2024, touchant plus de 180 organisations. Le correctif d’octobre n’a pas tenu ; un second CVE a dû être émis six semaines plus tard.
Le groupe ransomware SafePay a exfiltré 8,5 téraoctets de données chez le prestataire de services Conduent entre octobre 2024 et janvier 2025, exposant plus de 25 millions de personnes. C’est la brèche supply chain la plus coûteuse de l’année pour les gouvernements américains — et un signal d’alarme pour tout RSSI qui dépend d’un tiers critique.
