Incidents majeurs
- Cyberattaque contre Maileva en France : les données de 22 millions de personnes dérobées22 M Données personnelles de 22 millions de personnes
- Noran Woosan : des données personnelles potentiellement consultées après un accès non autorisé
- KOMSCO : fuite de données de 3 083 utilisateurs de Chak3,1 k Informations personnelles de 3 083 utilisateurs
Piratages, fuites de données et rançongiciels, regroupés par incident avec l’organisation touchée, l’ampleur et la chronologie.
Nouveaux incidents par jour
Incidents par type (30 jours)
Derniers incidents
Piratage d’IDEARO de l’Association coréenne pour la promotion des inventions : 62 Mo de données exfiltrées
Impact : Environ 62 Mo de données exfiltrées
Le 6 novembre 2026, des attaquants ont exploité une faille dans la fonction de dépôt de fichiers de la plateforme IDEARO, exploitée par l’Association coréenne pour la promotion des inventions (KIPA), pour s’y introduire et installer puis exécuter un programme malveillant. L’association a détecté et bloqué l’intrusion le 11 novembre et a confirmé que 62 Mo de données avaient été transférés vers l’extérieur depuis certains serveurs. Les attaquants pouvaient également accéder au dispositif de stockage des pièces jointes, mais leur consultation ou leur exfiltration effective n’a pas été confirmée. Aucune trace d’intrusion n’a été découverte sur le serveur distinct où les informations des membres sont conservées sous forme chiffrée.
Lire sur 데일리시큐 ↗Le site de Modoo Jobs défiguré, la présentation du service remplacée
Impact : Page d’accueil du site défigurée
Selon un article publié le 15 novembre 2026, le site du service de mise en relation de professionnels Modoo Jobs a été défiguré à la suite d’un piratage. Les dommages signalés concernent l’affichage du site ; les informations fournies dans l’article ne permettent pas de confirmer l’existence ni l’ampleur d’une éventuelle fuite de données personnelles.
Lire sur 데일리시큐 ↗Coinone : un piratage chez son prestataire d’assistance expose des données personnelles
↳ Dommages en cascade de l’incident MetaM · Voir l’incident d’origineLe 12 novembre 2026, un attaquant externe a accédé illégalement aux serveurs de MetaM, prestataire d’assistance clientèle de Coinone, et a consulté ou exfiltré des informations issues des échanges avec les clients. Les données divulguées comprennent notamment les noms, numéros de téléphone, adresses électroniques, numéros de compte bancaire, mots de passe, numéros d’enregistrement des résidents et dates de délivrance des pièces d’identité fournis directement par les clients lors de consultations par messagerie ou téléphone, leur nature variant selon le contenu des échanges de chaque personne.
Articles liés : 2 →Cyberattaque contre Maileva en France : les données de 22 millions de personnes dérobées
22 MImpact : Données personnelles de 22 millions de personnes
En France, Maileva a subi une cyberattaque au cours de laquelle les données personnelles de 22 millions de personnes ont été dérobées. La date précise de l’attaque, les catégories de données divulguées et les mesures prises en réponse n’ont pas été confirmées.
Articles liés : 3 →Accès non autorisé à une plateforme de partage de fichiers relevant du ministère malaisien de la Santé
Le ministère malaisien de la Santé a détecté, le 12 novembre 2026, un accès non autorisé à une plateforme auxiliaire de stockage et de partage de fichiers dans l’un de ses établissements et a bloqué les accès externes. Il a indiqué que l’enquête initiale avait confirmé l’absence de chiffrement des principales bases de données et que les principaux systèmes opérationnels ainsi que les services médicaux et de soins aux patients fonctionnaient normalement, sans être affectés.
Lire sur The Star ↗Piratage des systèmes de service client de MetaM : numéros de téléphone et conversations divulgués
Impact : Numéros de téléphone et conversations présents dans certains systèmes de service client
Certains systèmes de service client de MetaM ont subi une attaque externe, et des indices d’accès non autorisé à des numéros de téléphone et à des conversations avec le service client, ou de leur exfiltration, ont été constatés. MetaM a pris connaissance de l’incident à la suite d’une panne du service client le 12 novembre 2026 à 6 h 03. Au cours de l’enquête, l’entreprise a constaté que des accès anormaux à certains services avaient eu lieu avant la détection de l’incident et poursuit ses investigations sur l’étendue d’éventuelles fuites supplémentaires et la voie d’intrusion.
Articles liés : 2 · dernier article →Environ 17 000 codes QR de billets dérobés à Hong Kong Disneyland
Impact : Vol d’environ 17 000 codes QR de billets d’entrée et suspension de la vente de billets et des réservations d’hôtel en ligne
Environ 17 000 codes QR de billets d’entrée ont été dérobés dans les systèmes informatiques de Hong Kong Disneyland. Le complexe a suspendu la vente de billets et les réservations d’hôtel sur son site officiel et a signalé l’incident à la police. La police enquête sur un accès non autorisé à un système informatique.
Articles liés : 2 →Université Inje : une attaque expose 24 011 enregistrements de données personnelles
24 kImpact : 24 011 enregistrements de données personnelles d’étudiants et de membres du personnel
Une attaque externe visant un serveur lié au système « Flipped Learning Class » utilisé pour les cours à l’université Inje a entraîné la fuite de 24 011 enregistrements de données personnelles d’étudiants et de membres du personnel. L’université a pris connaissance de l’incident le 12 novembre à la suite d’une notification du ministère de l’Éducation ; les données divulguées comprennent notamment les numéros d’étudiant et de personnel, les noms, les adresses électroniques et les numéros de téléphone portable. Les mots de passe et les numéros d’enregistrement des résidents n’étaient pas concernés, et l’université a bloqué l’accès réseau au serveur concerné et décidé de fermer le système.
Articles liés : 7 · dernier article →Noran Woosan : des données personnelles potentiellement consultées après un accès non autorisé
Le 11 novembre, un accès externe non autorisé et des indices laissant penser qu’un tiers avait pu consulter les données personnelles de certains clients ont été détectés sur le site de Noran Woosan, exploité par la Fédération coréenne des PME (KBIZ). Les noms, les sept premiers chiffres des numéros d’enregistrement des résidents, les coordonnées et les adresses pourraient avoir été consultés, tandis qu’une enquête est en cours pour déterminer si une fuite a effectivement eu lieu et en évaluer l’ampleur. La KBIZ a bloqué les adresses IP à l’origine de l’attaque, signalé l’incident à l’Agence coréenne pour la sécurité de l’Internet (KISA) et informé les clients d’une possible fuite.
Articles liés : 14 →Groupe Keihan : fuite possible de données LINE concernant environ 250 000 inscriptions clients
250 kImpact : Fuite possible d’informations clients, dont les identifiants LINE, concernant environ 250 000 inscriptions en comptant les inscriptions multiples. Les noms et adresses pourraient également être concernés pour un maximum d’environ 30 000 de ces inscriptions.
Keihan Holdings a annoncé une possible fuite d’informations, dont les identifiants de clients ayant ajouté comme amis cinq comptes LINE officiels exploités par quatre sociétés du groupe, représentant environ 250 000 inscriptions en comptant les inscriptions multiples. Les noms et adresses pourraient également avoir été divulgués pour un maximum d’environ 30 000 de ces inscriptions. La cause serait un accès non autorisé à Sonicmoov, qui fournit des services d’extension des fonctionnalités de LINE.
Lire sur NHKニュース ↗Japon : fuite d’images de pièces d’identité après une intrusion dans un système de demande de coupons
Impact : Images de cartes My Number et de permis de conduire d’enfants et de leurs responsables légaux
Un accès non autorisé a touché un système japonais de demande de coupons destinés à faire face à la hausse des prix. Des images de cartes My Number et de permis de conduire d’enfants et de leurs responsables légaux ont été divulguées.
Lire sur Yahoo!ニュース ↗Accès non autorisé à un service de garde d’Itami : risque de fuite de données personnelles
Impact : Possible fuite des communications des établissements et des informations personnelles des enfants accueillis et de leurs responsables légaux
Un accès non autorisé a eu lieu sur icuco book à Itami, au Japon. Des craintes ont été soulevées quant à une possible fuite des communications des établissements et des informations personnelles des enfants accueillis et de leurs responsables légaux.
Lire sur 合同会社ロケットボーイズ ↗Employer Solutions Staffing Group signale tardivement une fuite de données survenue en janvier
19,7 kImpact : 19 735 victimes au total dans les trois États mentionnés dans l’article (19 551 au Texas, 141 dans le Rhode Island et 43 dans le Vermont) ; ampleur totale non confirmée
L’entreprise américaine Employer Solutions Staffing Group a détecté une activité suspecte sur son réseau le 13 janvier 2026, et il a été confirmé que des fichiers avaient fait l’objet d’un accès ou d’une acquisition sans autorisation ce même jour. Les données divulguées comprenaient des noms, des numéros de sécurité sociale, de permis de conduire et de pièces d’identité délivrées par les autorités, des informations de comptes financiers et de cartes bancaires, ainsi que des informations médicales et d’assurance maladie. L’article mentionnait 19 551 victimes au Texas, 141 dans le Rhode Island et 43 dans le Vermont, sans préciser le nombre total de personnes touchées. L’entreprise a commencé à envoyer des notifications aux victimes par courrier le 12 novembre et propose, selon les personnes concernées, 12 ou 24 mois de services de surveillance du crédit et de protection de l’identité.
Lire sur Claim Depot ↗Shijonawate : possible fuite de données concernant 44 enfants et employés
26Impact : Possible fuite d’informations concernant 18 enfants et 26 employés
Les informations de 18 enfants accueillis en structure de garde et de 26 employés à Shijonawate, au Japon, pourraient avoir été divulguées. Un accès non autorisé au système de surveillance des siestes d’icuco a été désigné comme la cause.
Lire sur 合同会社ロケットボーイズ ↗Fuite d’informations sensibles au conseil d’Ironbridge Wells
Des informations sensibles ont été divulguées au conseil d’Ironbridge Wells. Une enquête est en cours afin d’examiner la possibilité d’une action en justice liée à cette fuite.
Articles liés : 2 →Trezor confirme trois portefeuilles altérés après un signalement en octobre et actualise sa réponse
Impact : Dispositifs malveillants identifiés dans trois portefeuilles matériels Safe 5
Trezor a annoncé que son enquête sur un signalement d’altération de portefeuilles reçu le 28 octobre avait révélé des dispositifs matériels malveillants dans trois portefeuilles Safe 5 vendus par Cryptobilis. Ces dispositifs collectent notamment les phrases de récupération affichées à l’écran et les transmettent aux attaquants via les réseaux mobiles. Trezor a publié le 11 novembre un micrologiciel bloquant la collecte d’informations par ces dispositifs et a indiqué qu’aucune perte de fonds liée à l’incident n’avait été signalée à ce jour.
Lire sur BleepingComputer ↗Premier Business Solutions : des poursuites envisagées après la violation de données d’août
Une enquête évaluant la possibilité de poursuites concernant la violation de données personnelles survenue chez Premier Business Solutions en août 2026 a été annoncée. Selon la notification de l’entreprise, une personne non autorisée a accédé à certains systèmes du 11 au 14 août, et des données personnelles pourraient avoir été touchées. L’entreprise a notamment isolé les systèmes concernés, réinitialisé les mots de passe et signalé l’incident aux autorités fédérales chargées de l’application de la loi, mais l’ampleur totale des conséquences n’a pas été confirmée.
Lire sur Claim Depot ↗Des données personnelles volées lors d’une cyberattaque contre l’université du Texas à Arlington
Impact : Vol de données personnelles
L’université du Texas à Arlington a subi un vol de données personnelles lors d’une cyberattaque. L’université a confirmé le vol de données au cours de son enquête, sans toutefois divulguer les catégories précises d’informations concernées.
Lire sur The Record ↗Les numéros de sécurité sociale exclus de la fuite de données
Une personne au fait de la fuite de données a indiqué que les numéros de sécurité sociale ne figuraient pas parmi les informations divulguées. L’organisation touchée, les autres catégories d’informations divulguées et l’ampleur de la fuite n’ont pas été confirmées.
Lire sur www.reporter.net ↗Fuite de données chez EZaccessMD en juin et juillet : un cabinet étudie une action en justice
EZaccessMD a indiqué que certains fichiers de son réseau avaient fait l’objet d’un accès non autorisé entre le 30 juin et le 30 juillet 2026, et que l’entreprise avait pris connaissance de l’incident vers le 30 juillet. Des informations personnelles et médicales, notamment des noms, des numéros de sécurité sociale, des coordonnées, des diagnostics et des résultats d’examens, pourraient avoir été exposées, et l’entreprise examine les données concernées. Cet article fait suite à l’incident et rapporte qu’un cabinet d’avocats étudie la possibilité d’engager une action en justice.
Lire sur Claim Depot ↗
Organisations les plus touchées
- Meta 17
- OpenAI 16
- Microsoft 11
- Google 10
- Samsung Electronics 10
- T-Mobile 9
- Apple 9
- Département de la Défense des États-Unis 8
- Anthropic 8
- McDonald's 8
- Binance 6
- Nissan 6
- Ministère des Affaires étrangères 6
- Ministère de l’Intérieur et de la Sécurité 6
- X 6
- Volkswagen 6
- Trezor 5
- Nexon 5
- Hugging Face 5
- Gouvernement britannique 5
- Université de Pennsylvanie 5
- Département américain de la Sécurité intérieure 5
- FBI (Federal Bureau of Investigation) 5
- AT&T 5
- armée israélienne 5
- DeepSeek 5
- Comcast 5
- Gouvernement des États-Unis 5
- gouvernement français 5
- WhatsApp 5
- Dell 5
- Schneider Electric 5
- Western Sydney University 5
- Uber 4
- Commission de la santé et des services sociaux du Texas 4
- KT 4
- T1 4
- Cloudflare 4
- Oracle 4
- Flock 4