Minot ND Water Treatment (Ransomware)
Ransomware menyerang server plant pengolahan air Minot — manual fallback mencegah dampak fisik.
CyberAv3ngers PLC Wave (AA26-097A)
Joint advisory CISA/FBI/NSA/EPA/DOE/CyberCom: aktor Iran (IRGC-CEC) eksploitasi PLC eksposur internet di infrastruktur kritis AS.
Foxconn Wisconsin (Nitrogen)
Ransomware Nitrogen menarget Foxconn Wisconsin dan mengklaim mencuri data desain pelanggan tier-1.
West Pharmaceutical Services Ransomware
Insiden ransomware ke pemasok kemasan farmasi kritis terdisclose via SEC 8-K Mei 2026.
Taiwan HSR Emergency Brake (RF)
Kit radio rakitan mahasiswa memicu sistem rem darurat kereta cepat — contoh risiko RF/keamanan sinyal pada OT transportasi.
Marks & Spencer (Scattered Spider / DragonForce)
Ransomware besar mengganggu retailer ikonik UK setelah social engineering ke vendor IT.
Co-op UK (Scattered Spider)
Aktor sama M&S menyasar koperasi ritel terbesar UK pada bulan yang sama.
Bank Sepah Iran (Predatory Sparrow)
Operasi hacktivist di tengah konflik Israel–Iran menyerang bank mitra militer Iran.
Nobitex Exchange Iran (Predatory Sparrow)
Predatory Sparrow menarget exchange kripto terbesar Iran dan mempublikasikan kodenya.
Jaguar Land Rover Shutdown
Salah satu insiden cyber paling mahal di industri otomotif Inggris; produksi baru pulih bertahap Oktober.
Asahi Group Holdings Ransomware
Ransomware melumpuhkan sistem pemesanan & distribusi produsen minuman terbesar Jepang.
Collins Aerospace MUSE (Airport Check-in)
ENISA konfirmasi ransomware ke MUSE (RTX/Collins) mengganggu operasi multi-bandara Eropa.
Bybit Cold Wallet Heist (Lazarus)
Lazarus memanipulasi front-end Safe{Wallet} sehingga operator menandatangani transaksi malicious dari cold wallet Bybit.
PowerSchool K-12 Data Breach
Penyedia SIS K-12 terbesar AS mengalami pencurian data masif melalui akun support tanpa MFA.
Tata Technologies (Hunters Intl)
Penyedia engineering & PLM untuk otomotif/aerospace India terkena ransomware Februari 2025.
United Natural Foods (Whole Foods supplier)
Insiden cyber memaksa distributor grosir alami Amerika beralih ke proses manual; Whole Foods kosong stok regional.
Allianz Life (Scattered Spider)
Bagian dari kampanye Scattered Spider menyasar tenant Salesforce perusahaan asuransi besar AS.
Aflac Insurance Intrusion
Aflac mengkonfirmasi intrusi yang konsisten dengan kampanye Scattered Spider terhadap sektor asuransi AS.
Harrods (Scattered Spider gelombang UK)
Toko mewah ikonik London terkena upaya akses tidak sah pada gelombang retail UK pasca-M&S/Co-op.
Marks & Spencer UK Ransomware
Vishing helpdesk membuka pintu DragonForce di peritel besar UK.
FrostyGoop Lviv Heating
Malware Modbus pertama yang dideteksi menargetkan district heating.
Singapore Critical Infra Recon 2024
Aktivitas pre-positioning aktor China terdeteksi dini.
Moscollector FuxNet
Wiper firmware sensor utility skala besar oleh hacktivist Ukraine.
Slovenia HSE Ransomware
Ransomware menyerang utility energi besar; IT lumpuh, OT selamat.
CDK Global Auto Dealer Outage
SaaS dealer otomotif lumpuh menyebabkan disrupsi industri.
Halliburton Cyberattack
Insiden cyber pada salah satu oilfield service terbesar dunia.
Synnovis NHS Pathology
Lab patologi NHS lumpuh karena ransomware Rusia.
Newag Train DRM Sabotage
Kontroversi backdoor vendor pada kereta listrik Newag.
Hôpital Simone Veil
Ransomware lain pada rumah sakit publik Prancis.
American Water Works
Insiden cyber pada utility air terbesar AS; OT diklaim aman.
Change Healthcare
Insiden ransomware termahal di sektor kesehatan AS.
Hyundai Motor Europe
Ransomware pada divisi Eropa Hyundai Motor.
PDNS Surabaya (Brain Cipher)
Ransomware melumpuhkan Pusat Data Nasional Sementara Indonesia; backup tidak memadai memperparah dampak.
Schneider Electric (Cactus)
Ransomware menargetkan divisi Sustainability Business; OT/produk tidak terdampak langsung.
Pertamina International Shipping (LockBit)
LockBit mengklaim mencuri data armada & kontrak anak usaha Pertamina di sektor shipping.
Ascension Health (Black Basta)
Salah satu insiden cyber kesehatan terbesar AS — paper charts kembali dipakai ribuan klinisi.
CrowdStrike Falcon — Dampak Sektoral
Bukan serangan: rilis sensor cacat memicu outage IT global terbesar dalam sejarah; dampak lintas sektor.
Transport for London
Remaja 17 tahun ditangkap NCA; layanan transit fisik tetap jalan, layanan digital lumpuh.
Stoli Group USA — Chapter 11 paska Ransomware
Bagaimana ransomware Agustus berujung pada kebangkrutan formal Stoli US pada November.
Krispy Kreme (Play)
Ransomware mengganggu kanal digital produsen makanan ritel besar AS (disclose via SEC 8-K).
Volkswagen Cariad EV Data Leak
Misconfigurasi cloud pada anak usaha software VW mengekspos telemetri kendaraan listrik.
Ivanti Connect Secure (UTA0178)
Rantai eksploitasi VPN edge appliance memicu emergency directive nasional AS.
Snowflake Credential Attacks (UNC5537)
Kampanye besar penyalahgunaan kredensial Snowflake tanpa MFA — memicu wajib MFA platform.
Salt Typhoon US Telecom
Spionase China terhadap backbone telekomunikasi AS; CISA/FBI rilis hardening guide telco.
BPJS Kesehatan Data Leak (lanjutan)
Klaim kebocoran ulang data BPJS Kesehatan menyoroti tata kelola PII layanan kesehatan publik nasional.
PT KAI (Stormous diklaim)
Kelompok Stormous mengklaim mengakses sistem PT KAI; perusahaan menegaskan layanan operasional aman.
Cleo MFT Mass Exploitation (Cl0p)
Cl0p kembali mengeksploitasi platform managed file transfer setelah MOVEit; gelombang Desember 2024.
Polish Water Utility (CyberAv3ngers)
Ekspansi kampanye CyberAv3ngers Unitronics dari AS ke Eropa; menarget PLC water utility kecil.
Change Healthcare
Ransomware payment clearinghouse melumpuhkan ekosistem kesehatan US.
Snowflake Tenant Breach
Kredensial pengguna SaaS hasil infostealer dipakai akses ratusan tenant Snowflake.
Hyundai Motor Europe
Ransomware menyerang HQ Eropa Hyundai dengan eksfil masif.
US Telecom Salt Typhoon
Spionase China terhadap carrier US dengan akses lawful intercept.
Frontier Communications
Ransomware terhadap operator telekomunikasi regional US.
Halliburton RansomHub Detail
Insiden ransomware besar pada salah satu oilfield service global.
Ascension Health BlackBasta
Salah satu jaringan rumah sakit terbesar US lumpuh oleh Black Basta.
Cencora Data Breach
Distributor farmasi besar US mengungkap eksfil data pasien luas.
Synnovis NHS Qilin
Lab patologi NHS lumpuh; ribuan operasi tertunda berbulan.
CrowdStrike Falcon Global Outage
Update sensor EDR salah memicu BSOD massal di seluruh dunia.
Ivanti Connect Secure Mass Exploit
Rangkaian zero-day Ivanti dieksploitasi aktor China sepanjang Q1 2024.
Fujitsu Internal Breach
Fujitsu mengungkap intrusi internal dengan malware kustom.
ThyssenKrupp Auto Body Breach
Salah satu anak perusahaan ThyssenKrupp terkena intrusi cyber.
Varta Battery Cyberattack
Produsen baterai Jerman shutdown total karena insiden cyber.
Semikron Danfoss Outage
Produsen modul daya terkena ransomware; data eksfil dipublikasi.
Halliburton RansomHub
Salah satu oilfield service global terkena ransomware besar.
Stoli Group Bankruptcy
Ransomware Agustus 2024 memicu kebangkrutan US Stoli pada akhir 2024.
Semperit Cyberattack
Produsen karet teknis besar Austria terkena ransomware.
Key Tronic Black Basta
Produsen PCBA US dilumpuhkan Black Basta dengan eksfil 530GB.
Clorox Cyberattack
Insiden cyber memaksa produksi manual dan kelangkaan produk.
CyberAv3ngers Unitronics Water
PLC default-password dieksploitasi aktor Iran-linked.
Dole Food Ransomware
Produsen makanan global terkena ransomware menggangu rantai pasok.
MKS Instruments Ransomware
Insiden supplier semikonduktor merembet ke pelanggan besar.
Prospect Medical Holdings
Ransomware melumpuhkan jaringan rumah sakit besar AS.
Iran Gas Stations Disruption
Hacktivist melumpuhkan sistem pembayaran SPBU nasional.
Mayanei HaYeshua Hospital
Serangan ransomware di rumah sakit besar Israel.
EMCALI Colombia Utility
Ransomware pada utility multi-service (listrik, air, telekom) Colombia.
Ferrari Data Breach
Pencurian data pelanggan dari produsen otomotif mewah.
Port of Nagoya Ransomware
Ransomware menghentikan operasi terminal Toyota dan ekspor mobil.
Royal Mail LockBit
Ransomware melumpuhkan operator pos nasional UK.
Johnson Controls Dark Angels
Ransomware besar terhadap raksasa building automation.
MGM Resorts (Scattered Spider)
Social engineering ke help-desk membuka jalan ransomware ke seluruh infrastruktur kasino.
DP World Australia Ports
Eksploitasi Citrix NetScaler memaksa operator pelabuhan terbesar Australia memutus jaringan.
Bank Syariah Indonesia (LockBit)
Ransomware melumpuhkan bank syariah terbesar Indonesia dan memicu reformasi tata kelola siber sektor finansial.
Boeing Parts Distribution (LockBit)
Konfirmasi rinci eksploitasi Citrix NetScaler Boeing setelah ransom tidak dibayar.
MOVEit Transfer (Cl0p)
Eksploitasi massal aplikasi managed file transfer MOVEit oleh geng Cl0p — kampanye pencurian data terbesar 2023.
Henry Schein (BlackCat)
Distributor dental & medical Fortune 500 dua kali terkena ransomware dalam setahun.
MGM Resorts Outage
Vishing helpdesk membuka pintu BlackCat di operator kasino besar.
RedFly National Grid Asia
Operator China bersembunyi 6 bulan di jaringan operator grid Asia.
Sellafield UK Nuclear Allegations
Allegasi The Guardian tentang persistensi malware di fasilitas nuklir UK.
Royal Mail LockBit
Pos nasional UK lumpuh untuk pengiriman luar negeri akibat LockBit.
Applied Materials via MKS
Insiden supplier semikonduktor merembet ke vendor equipment besar.
Yum! Brands Ransomware
Ransomware mengganggu operasi rantai restoran besar di UK.
City of Dallas Royal
Ransomware Royal melumpuhkan layanan kota Dallas selama lebih dari sebulan.
ICBC US LockBit Citrix Bleed
Eksploitasi Citrix Bleed di bank terbesar dunia mengguncang pasar US Treasury.
Boeing Distribution LockBit
LockBit memublikasikan data Boeing setelah ransom tidak dibayar.
Johnson Controls Dark Angels
Building management & HVAC global terkena ransomware besar.
Clop MOVEit Mass Exploit
Zero-day MOVEit dieksploitasi massal oleh Clop sepanjang 2023.
Port of Nagoya LockBit
Sistem manajemen kontainer pelabuhan Jepang terkena LockBit.
DP World Australia Outage
Operator pelabuhan global lumpuh di Australia akibat insiden cyber.
Suncor Petro-Canada
Operator migas terintegrasi Kanada terkena insiden cyber.
Industroyer2
Evolusi Industroyer dengan target hardcoded.
Pipedream / Incontroller
Framework malware ICS modular paling canggih.
Viasat KA-SAT Wiper
Wiper firmware modem satelit di awal invasi Ukraina.
Kojima → Toyota Shutdown
Insiden supplier Tier-1 memaksa Toyota shutdown nasional.
Vodafone Portugal Outage
Serangan cyber terhadap core network operator telekomunikasi besar.
Costa Rica National Emergency
Pertama kali sebuah negara mendeklarasikan darurat nasional akibat ransomware.
Luxottica Data + Ops
Insiden cyber besar pada produsen kacamata global.
Semikron Ransomware
Ransomware pada produsen komponen power semiconductor.
AirAsia Daixin Leak
Maskapai LCC besar Asia Tenggara terkena ransomware double-extortion.
MyPertamina Data Leak (Bjorka)
Kebocoran data aplikasi ritel BBM Pertamina yang diklaim aktor Bjorka — momentum perbaikan keamanan nasional.
Iran Khouzestan Steel Mill Fire
Hacktivist canggih menyebabkan kerusakan fisik baja Iran via OT.
Toyota Japan All-Plant Halt
Insiden supplier menghentikan seluruh produksi Toyota Jepang dalam sehari.
Bridgestone Americas LockBit
LockBit menyerang anak perusahaan Bridgestone Amerika.
Nordex Wind Conti
Produsen turbin angin Jerman lumpuh; remote control turbin offline.
Deutsche Windtechnik
Operator service turbin angin Jerman kehilangan remote monitoring.
Enercon Viasat Satellite Loss
Wiper Sandworm pada modem satelit melumpuhkan armada turbin angin.
Continental LockBit 3.0
Supplier otomotif Jerman besar terkena LockBit dengan eksfil masif.
Tata Power Hive
Salah satu utility listrik terbesar India terkena Hive ransomware.
Oiltanking & Mabanaft
Operator terminal BBM Jerman terkena BlackCat menjelang krisis energi.
Swissport BlackCat
Operator ground handling bandara terbesar dunia terkena BlackCat.
Viasat KA-SAT Attack (Detail)
Wiper firmware modem KA-SAT dilancarkan Sandworm di jam pertama invasi.
Colonial Pipeline
Ransomware IT memaksa shutdown OT preventif.
Oldsmar Water Treatment
Demonstrasi bahaya remote access tak aman di utilitas kecil.
JBS Foods Ransomware
Ransomware melumpuhkan produsen daging terbesar dunia.
Florida Bay County Water
Insiden water utility AS yang mengungkap eksposur remote access masif.
JBS Australia Beef Shutdown
Cabang lokal terdampak insiden global JBS.
Kaseya VSA (REvil)
Eksploitasi VSA on-prem memungkinkan REvil men-deploy ransomware massal lewat jalur MSP.
Kia Motors America Outage
Layanan IT Kia Amerika lumpuh; ransomware DoppelPaymer dilaporkan.
Acer REvil USD 50M
Eksploitasi MS Exchange dipakai REvil menyerang produsen laptop besar.
Brenntag DarkSide
Distributor kimia global dipaksa membayar tebusan ke DarkSide.
Olympus BlackMatter
Produsen alat medis Jepang terkena BlackMatter dua kali dalam dua bulan.
Transnet Ports South Africa
Ransomware melumpuhkan pelabuhan kontainer terbesar Afrika Selatan.
Port of Houston Recon
Aktor APT mencoba menembus pelabuhan Houston via 0-day Zoho.
Florida Water Audit
Audit nasional pasca-Oldsmar mengungkap eksposur masif utility air kecil.