Le samedi 1er février 2025, le CESI, groupe privé d’enseignement supérieur formant ingénieurs, cadres et techniciens, est victime d’une cyberattaque : l’accès à Internet est coupé, une cellule de crise est activée et les étudiants sont invités à rester chez eux. Les cours reprennent le 3 février avec des mesures de continuité pédagogique et les autorités sont saisies. Dix jours plus tard, le 11 février, l’enseigne de rançongiciel Termite revendique l’attaque sur son site vitrine. Selon LeMagIT, Termite, découverte en novembre 2024, utilise une version modifiée de Babuk et compte alors trois victimes françaises, dont le département de La Réunion. Le vol de données n’est pas confirmé publiquement.