Le 20 octobre 2025, la commune de Corneilhan (Hérault, environ 1 700 habitants, domaine corneilhan.fr) apparaît sur le site de fuite du rançongiciel CiphBit. Les indexeurs relèvent une divulgation antérieure estimée au 27 août 2025, ce qui suggère un délai entre l’attaque et la publication. Une mairie concentre état civil, arrêtés, marches publics et données des habitants ; une publication intégrale exposerait des pièces d’identité et des informations personnelles. La commune n’a pas communiqué publiquement sur l’incident. CiphBit, acteur de moindre envergure, cible régulièrement des collectivités et petites organisations françaises ; la revendication reste non confirmée.