NotPetya
Juin 2017 — le GRU russe déguise un effaceur de données (wiper) en rançongiciel. Propagé par une attaque de la chaîne d'approvisionnement via le logiciel de comptabilité ukrainien M.E.Doc. 10 milliards de dollars de dégâts dans le monde.
Ont été touchés : Maersk (terminaux de 76 ports à l'arrêt pendant des semaines), Merck (1,3 milliard de dollars de pertes), Mondelez, FedEx TNT Express, Saint-Gobain. Exploitait EternalBlue (comme WannaCry). Qualifiée de « cyberattaque la plus destructrice de l'histoire » par la Maison-Blanche (2018). A aussi fait jurisprudence : des assureurs ont refusé de payer en invoquant les clauses d'« acte de guerre » (Mondelez contre Zurich, réglé en 2022).