Incidents : Fuite de données
Incidents de type Fuite de données, du plus récent au plus ancien.
Piratage d’IDEARO de l’Association coréenne pour la promotion des inventions : 62 Mo de données exfiltrées
Impact : Environ 62 Mo de données exfiltrées
Le 6 novembre 2026, des attaquants ont exploité une faille dans la fonction de dépôt de fichiers de la plateforme IDEARO, exploitée par l’Association coréenne pour la promotion des inventions (KIPA), pour s’y introduire et installer puis exécuter un programme malveillant. L’association a détecté et bloqué l’intrusion le 11 novembre et a confirmé que 62 Mo de données avaient été transférés vers l’extérieur depuis certains serveurs. Les attaquants pouvaient également accéder au dispositif de stockage des pièces jointes, mais leur consultation ou leur exfiltration effective n’a pas été confirmée. Aucune trace d’intrusion n’a été découverte sur le serveur distinct où les informations des membres sont conservées sous forme chiffrée.
Lire sur 데일리시큐 ↗Coinone : un piratage chez son prestataire d’assistance expose des données personnelles
↳ Dommages en cascade de l’incident MetaM · Voir l’incident d’origineLe 12 novembre 2026, un attaquant externe a accédé illégalement aux serveurs de MetaM, prestataire d’assistance clientèle de Coinone, et a consulté ou exfiltré des informations issues des échanges avec les clients. Les données divulguées comprennent notamment les noms, numéros de téléphone, adresses électroniques, numéros de compte bancaire, mots de passe, numéros d’enregistrement des résidents et dates de délivrance des pièces d’identité fournis directement par les clients lors de consultations par messagerie ou téléphone, leur nature variant selon le contenu des échanges de chaque personne.
Articles liés : 2 →Cyberattaque contre Maileva en France : les données de 22 millions de personnes dérobées
22 MImpact : Données personnelles de 22 millions de personnes
En France, Maileva a subi une cyberattaque au cours de laquelle les données personnelles de 22 millions de personnes ont été dérobées. La date précise de l’attaque, les catégories de données divulguées et les mesures prises en réponse n’ont pas été confirmées.
Articles liés : 3 →Piratage des systèmes de service client de MetaM : numéros de téléphone et conversations divulgués
Impact : Numéros de téléphone et conversations présents dans certains systèmes de service client
Certains systèmes de service client de MetaM ont subi une attaque externe, et des indices d’accès non autorisé à des numéros de téléphone et à des conversations avec le service client, ou de leur exfiltration, ont été constatés. MetaM a pris connaissance de l’incident à la suite d’une panne du service client le 12 novembre 2026 à 6 h 03. Au cours de l’enquête, l’entreprise a constaté que des accès anormaux à certains services avaient eu lieu avant la détection de l’incident et poursuit ses investigations sur l’étendue d’éventuelles fuites supplémentaires et la voie d’intrusion.
Articles liés : 2 · dernier article →Université Inje : une attaque expose 24 011 enregistrements de données personnelles
24 kImpact : 24 011 enregistrements de données personnelles d’étudiants et de membres du personnel
Une attaque externe visant un serveur lié au système « Flipped Learning Class » utilisé pour les cours à l’université Inje a entraîné la fuite de 24 011 enregistrements de données personnelles d’étudiants et de membres du personnel. L’université a pris connaissance de l’incident le 12 novembre à la suite d’une notification du ministère de l’Éducation ; les données divulguées comprennent notamment les numéros d’étudiant et de personnel, les noms, les adresses électroniques et les numéros de téléphone portable. Les mots de passe et les numéros d’enregistrement des résidents n’étaient pas concernés, et l’université a bloqué l’accès réseau au serveur concerné et décidé de fermer le système.
Articles liés : 7 · dernier article →Noran Woosan : des données personnelles potentiellement consultées après un accès non autorisé
Le 11 novembre, un accès externe non autorisé et des indices laissant penser qu’un tiers avait pu consulter les données personnelles de certains clients ont été détectés sur le site de Noran Woosan, exploité par la Fédération coréenne des PME (KBIZ). Les noms, les sept premiers chiffres des numéros d’enregistrement des résidents, les coordonnées et les adresses pourraient avoir été consultés, tandis qu’une enquête est en cours pour déterminer si une fuite a effectivement eu lieu et en évaluer l’ampleur. La KBIZ a bloqué les adresses IP à l’origine de l’attaque, signalé l’incident à l’Agence coréenne pour la sécurité de l’Internet (KISA) et informé les clients d’une possible fuite.
Articles liés : 14 →Groupe Keihan : fuite possible de données LINE concernant environ 250 000 inscriptions clients
250 kImpact : Fuite possible d’informations clients, dont les identifiants LINE, concernant environ 250 000 inscriptions en comptant les inscriptions multiples. Les noms et adresses pourraient également être concernés pour un maximum d’environ 30 000 de ces inscriptions.
Keihan Holdings a annoncé une possible fuite d’informations, dont les identifiants de clients ayant ajouté comme amis cinq comptes LINE officiels exploités par quatre sociétés du groupe, représentant environ 250 000 inscriptions en comptant les inscriptions multiples. Les noms et adresses pourraient également avoir été divulgués pour un maximum d’environ 30 000 de ces inscriptions. La cause serait un accès non autorisé à Sonicmoov, qui fournit des services d’extension des fonctionnalités de LINE.
Lire sur NHKニュース ↗Japon : fuite d’images de pièces d’identité après une intrusion dans un système de demande de coupons
Impact : Images de cartes My Number et de permis de conduire d’enfants et de leurs responsables légaux
Un accès non autorisé a touché un système japonais de demande de coupons destinés à faire face à la hausse des prix. Des images de cartes My Number et de permis de conduire d’enfants et de leurs responsables légaux ont été divulguées.
Lire sur Yahoo!ニュース ↗Accès non autorisé à un service de garde d’Itami : risque de fuite de données personnelles
Impact : Possible fuite des communications des établissements et des informations personnelles des enfants accueillis et de leurs responsables légaux
Un accès non autorisé a eu lieu sur icuco book à Itami, au Japon. Des craintes ont été soulevées quant à une possible fuite des communications des établissements et des informations personnelles des enfants accueillis et de leurs responsables légaux.
Lire sur 合同会社ロケットボーイズ ↗Employer Solutions Staffing Group signale tardivement une fuite de données survenue en janvier
19,7 kImpact : 19 735 victimes au total dans les trois États mentionnés dans l’article (19 551 au Texas, 141 dans le Rhode Island et 43 dans le Vermont) ; ampleur totale non confirmée
L’entreprise américaine Employer Solutions Staffing Group a détecté une activité suspecte sur son réseau le 13 janvier 2026, et il a été confirmé que des fichiers avaient fait l’objet d’un accès ou d’une acquisition sans autorisation ce même jour. Les données divulguées comprenaient des noms, des numéros de sécurité sociale, de permis de conduire et de pièces d’identité délivrées par les autorités, des informations de comptes financiers et de cartes bancaires, ainsi que des informations médicales et d’assurance maladie. L’article mentionnait 19 551 victimes au Texas, 141 dans le Rhode Island et 43 dans le Vermont, sans préciser le nombre total de personnes touchées. L’entreprise a commencé à envoyer des notifications aux victimes par courrier le 12 novembre et propose, selon les personnes concernées, 12 ou 24 mois de services de surveillance du crédit et de protection de l’identité.
Lire sur Claim Depot ↗Shijonawate : possible fuite de données concernant 44 enfants et employés
26Impact : Possible fuite d’informations concernant 18 enfants et 26 employés
Les informations de 18 enfants accueillis en structure de garde et de 26 employés à Shijonawate, au Japon, pourraient avoir été divulguées. Un accès non autorisé au système de surveillance des siestes d’icuco a été désigné comme la cause.
Lire sur 合同会社ロケットボーイズ ↗Fuite d’informations sensibles au conseil d’Ironbridge Wells
Des informations sensibles ont été divulguées au conseil d’Ironbridge Wells. Une enquête est en cours afin d’examiner la possibilité d’une action en justice liée à cette fuite.
Articles liés : 2 →Premier Business Solutions : des poursuites envisagées après la violation de données d’août
Une enquête évaluant la possibilité de poursuites concernant la violation de données personnelles survenue chez Premier Business Solutions en août 2026 a été annoncée. Selon la notification de l’entreprise, une personne non autorisée a accédé à certains systèmes du 11 au 14 août, et des données personnelles pourraient avoir été touchées. L’entreprise a notamment isolé les systèmes concernés, réinitialisé les mots de passe et signalé l’incident aux autorités fédérales chargées de l’application de la loi, mais l’ampleur totale des conséquences n’a pas été confirmée.
Lire sur Claim Depot ↗Des données personnelles volées lors d’une cyberattaque contre l’université du Texas à Arlington
Impact : Vol de données personnelles
L’université du Texas à Arlington a subi un vol de données personnelles lors d’une cyberattaque. L’université a confirmé le vol de données au cours de son enquête, sans toutefois divulguer les catégories précises d’informations concernées.
Lire sur The Record ↗Les numéros de sécurité sociale exclus de la fuite de données
Une personne au fait de la fuite de données a indiqué que les numéros de sécurité sociale ne figuraient pas parmi les informations divulguées. L’organisation touchée, les autres catégories d’informations divulguées et l’ampleur de la fuite n’ont pas été confirmées.
Lire sur www.reporter.net ↗Fuite de données chez EZaccessMD en juin et juillet : un cabinet étudie une action en justice
EZaccessMD a indiqué que certains fichiers de son réseau avaient fait l’objet d’un accès non autorisé entre le 30 juin et le 30 juillet 2026, et que l’entreprise avait pris connaissance de l’incident vers le 30 juillet. Des informations personnelles et médicales, notamment des noms, des numéros de sécurité sociale, des coordonnées, des diagnostics et des résultats d’examens, pourraient avoir été exposées, et l’entreprise examine les données concernées. Cet article fait suite à l’incident et rapporte qu’un cabinet d’avocats étudie la possibilité d’engager une action en justice.
Lire sur Claim Depot ↗Dexcom notifie une fuite de données personnelles et de santé liée à l’incident d’octobre
Dexcom a informé les victimes d’une fuite de données liée à la compromission de comptes d’employés et au téléchargement de fichiers à la suite d’une attaque par ingénierie sociale, qu’elle avait révélés en octobre 2026. Le 2 novembre, l’entreprise a confirmé que des informations personnelles pouvaient être concernées ; selon les personnes, il s’agissait de numéros de sécurité sociale, d’informations figurant sur des pièces d’identité officielles ou de données de santé telles que des numéros d’ordonnance et des diagnostics. Le nombre total de personnes touchées et la date exacte de la compromission n’ont pas été divulgués.
Lire sur cisonews.net ↗Le Territoire de la capitale australienne alerte environ 6 000 personnes après une intrusion dans un service de réservation
↳ Dommages en cascade de l’incident Bookeasy · Voir l’incident d’origine6 kImpact : Environ 6 000 personnes informées d’une possible exposition de leurs informations personnelles et données de réservation
Une intrusion sur la plateforme de réservation Bookeasy a fait craindre une exposition des informations personnelles et des données de réservation des usagers des parcs et campings du Territoire de la capitale australienne. Le gouvernement du territoire a alerté environ 6 000 personnes et suspendu l’utilisation de la plateforme. Les services de réservation d’hébergements et d’activités touristiques de VisitCanberra ont également été touchés, et certains usagers ont reçu des courriels et des messages WhatsApp suspects.
Articles liés : 3 →Snow Peak confirme l’exploitation de failles et des connexions non autorisées
24,9 kImpact : Informations de 24 948, 5 923 et 21 553 personnes divulguées ou potentiellement divulguées selon le service ; connexions non autorisées à un maximum de 445 comptes
Le japonais Snow Peak a révélé l’exploitation de vulnérabilités dans ses services de rachat d’articles d’occasion, de réservation d’événements et de communauté, ainsi que des connexions non autorisées à sa boutique en ligne et à d’autres services. Les informations de respectivement 24 948, 5 923 et 21 553 personnes ont été divulguées ou pourraient l’avoir été dans ces trois services. Par ailleurs, des connexions non autorisées à un maximum de 445 comptes ont été confirmées.
Articles liés : 2 →Keisei : jusqu’à 3,37 millions de fiches clients potentiellement divulguées
3,4 MImpact : Divulgation possible de quelque 3,37 millions de fiches clients au maximum
Un accès non autorisé au système de réservation de sièges du Skyliner de Keisei Electric Railway, survenu le 11 novembre 2026, a fait craindre la divulgation de quelque 3,37 millions de fiches clients au maximum. Les informations concernées comprennent notamment les identifiants des utilisateurs, les mots de passe chiffrés, les noms, les numéros de téléphone et les adresses électroniques. L’entreprise a suspendu les réservations en ligne et enquête sur l’étendue de l’incident, sans perspective de reprise fixée au 14 novembre.
Articles liés : 15 →