Le 13 juillet 2026, le groupe de ransomware Qilin a ajouté le chocolatier français Cemoi à son site de fuite sur le dark web, dans le cadre d’une vague ayant touché au moins huit victimes le même jour. Selon les chercheurs en sécurité, le vecteur d’accès initial le plus probable de cette vague d’attaques est la vulnérabilité CVE-2026-50751, affectant des passerelles VPN Check Point — la même faille sur laquelle le CERT-FR avait alerté début juin 2026.
Ce cas illustre concrètement un enchaînement documenté dans nos guides : une vulnérabilité VPN non corrigée en temps utile devient, en quelques semaines, un vecteur d’accès initial exploité à grande échelle par un groupe de ransomware pratiquant la double extorsion.
Le secteur agroalimentaire, comme d’autres secteurs combinant des budgets de cybersécurité historiquement modestes et un impact opérationnel immédiat en cas d’arrêt de production, reste une cible particulièrement attractive pour ce type d’attaque.
Sauvegarde, ransomware et continuité d'activité : Léa s'assure que vos données survivent au pire scénario, avec des méthodes concrètes plutôt que des grands discours.