Incidents : Piratage et intrusion
Incidents de type Piratage et intrusion, du plus récent au plus ancien.
Le site de Modoo Jobs défiguré, la présentation du service remplacée
Impact : Page d’accueil du site défigurée
Selon un article publié le 15 novembre 2026, le site du service de mise en relation de professionnels Modoo Jobs a été défiguré à la suite d’un piratage. Les dommages signalés concernent l’affichage du site ; les informations fournies dans l’article ne permettent pas de confirmer l’existence ni l’ampleur d’une éventuelle fuite de données personnelles.
Lire sur 데일리시큐 ↗Accès non autorisé à une plateforme de partage de fichiers relevant du ministère malaisien de la Santé
Le ministère malaisien de la Santé a détecté, le 12 novembre 2026, un accès non autorisé à une plateforme auxiliaire de stockage et de partage de fichiers dans l’un de ses établissements et a bloqué les accès externes. Il a indiqué que l’enquête initiale avait confirmé l’absence de chiffrement des principales bases de données et que les principaux systèmes opérationnels ainsi que les services médicaux et de soins aux patients fonctionnaient normalement, sans être affectés.
Lire sur The Star ↗Environ 17 000 codes QR de billets dérobés à Hong Kong Disneyland
Impact : Vol d’environ 17 000 codes QR de billets d’entrée et suspension de la vente de billets et des réservations d’hôtel en ligne
Environ 17 000 codes QR de billets d’entrée ont été dérobés dans les systèmes informatiques de Hong Kong Disneyland. Le complexe a suspendu la vente de billets et les réservations d’hôtel sur son site officiel et a signalé l’incident à la police. La police enquête sur un accès non autorisé à un système informatique.
Articles liés : 2 →Trezor confirme trois portefeuilles altérés après un signalement en octobre et actualise sa réponse
Impact : Dispositifs malveillants identifiés dans trois portefeuilles matériels Safe 5
Trezor a annoncé que son enquête sur un signalement d’altération de portefeuilles reçu le 28 octobre avait révélé des dispositifs matériels malveillants dans trois portefeuilles Safe 5 vendus par Cryptobilis. Ces dispositifs collectent notamment les phrases de récupération affichées à l’écran et les transmettent aux attaquants via les réseaux mobiles. Trezor a publié le 11 novembre un micrologiciel bloquant la collecte d’informations par ces dispositifs et a indiqué qu’aucune perte de fonds liée à l’incident n’avait été signalée à ce jour.
Lire sur BleepingComputer ↗Yamada Denki : un accès non autorisé pourrait toucher jusqu’à 3,5 millions de dossiers clients
3,5 MImpact : Jusqu’à 3,5 millions de dossiers clients potentiellement touchés
Un accès non autorisé a été confirmé dans le système de gestion des travaux de rénovation de l’enseigne japonaise Yamada Denki, soulevant la possibilité que jusqu’à 3,5 millions de dossiers clients aient été touchés. Les informations concernées comprennent notamment les noms, adresses, numéros de téléphone, historiques de travaux et devis. L’entreprise a bloqué les accès externes et enquête sur l’existence d’une fuite effective vers l’extérieur ainsi que sur les causes de l’incident.
Articles liés : 6 · dernier article →Le Médiateur du logement britannique prévoit de rétablir son système après la cyberattaque d’octobre
Impact : Interruption du système de gestion des dossiers, des formulaires de réclamation en ligne, du portail des bailleurs et du service de discussion en ligne. L’éventuelle compromission de données personnelles et le nombre de personnes touchées restent à confirmer.
Le Médiateur du logement britannique a confirmé en octobre 2026 un accès non autorisé aux données de son système de gestion des dossiers, fourni par un prestataire externe, et a mis le système hors ligne. En novembre, il a annoncé qu’il entamerait prochainement les travaux de rétablissement après avoir mis en place des mesures de sécurité supplémentaires. Une enquête est en cours pour déterminer si des données personnelles ont été compromises et établir l’étendue totale des dommages.
Lire sur Inside Housing ↗L’université Kyungil confirme une intrusion dans son système de documents électroniques réservé au personnel enseignant et administratif
Impact : Vol revendiqué de 108 Go de données et restriction de l’accès externe aux principaux services informatiques
L’université Kyungil a annoncé qu’une intrusion externe avait touché son système de documents électroniques réservé au personnel enseignant et administratif vers 20 heures le 12 novembre 2026. Craignant une propagation des dommages, elle a restreint l’accès externe à ses principaux services informatiques. Le même jour, un message publié sur un forum de piratage en ligne a désigné l’adresse du système et affirmé que 108 Go de données de l’université avaient été obtenus. Le volume réel des données exfiltrées et l’existence éventuelle d’une fuite de données personnelles n’ont pas été confirmés.
Lire sur 데일리시큐 ↗Sega précise les mesures après l’arrêt des ventes de Lucky Kuji Online lié à un accès non autorisé
Impact : Suspension des ventes de certains produits de loterie en ligne
Sega Lucky Kuji Online et les services associés sont suspendus depuis le 1er novembre 2026 afin de procéder à des vérifications de sécurité après un accès non autorisé aux serveurs de Sega Fave. Cet article porte sur les mesures de suivi concernant certains produits de loterie dont les ventes ont été suspendues, et non sur un nouvel incident.
Lire sur Yahoo!ニュース ↗Bessent affirme qu’une IA chinoise a servi au piratage des équipements frigorifiques de supermarchés français
Impact : Les équipements frigorifiques d’environ 700 supermarchés en France ont été touchés, entraînant la mise au rebut de denrées alimentaires avariées.
Le 12 octobre 2026, les systèmes de commande des équipements frigorifiques d’environ 700 supermarchés en France ont subi une cyberattaque, entraînant la détérioration de denrées alimentaires. Plusieurs enseignes, dont Intermarché, Carrefour et E.Leclerc, ont été touchées. Le 12 novembre, le secrétaire américain au Trésor, Scott Bessent, a affirmé qu’un modèle d’IA chinois avait été utilisé dans cette attaque.
Lire sur Mezha.net ↗Barracuda : un piratage du cloud interne ouvre l’accès au stockage d’identifiants
Impact : Accès non autorisé au système stockant les identifiants d’intégration des clients
Le cloud interne de Barracuda a été piraté, permettant à un attaquant d’accéder au système stockant les identifiants qui relient les systèmes des clients aux services de sécurité. L’entreprise a annoncé l’incident le 10 novembre et informé individuellement les clients potentiellement exposés. Elle n’a trouvé aucune preuve directe que les identifiants d’intégration des clients avaient effectivement été consultés ou dérobés.
Lire sur 데일리시큐 ↗Le site de sauvegarde de NK Economy et le compte Facebook de son PDG compromis
Impact : Intrusion sur le site de sauvegarde du blog, prise de contrôle du compte Facebook du PDG et fermeture de la page associée
Le 12 novembre 2026, une intrusion exploitant une vulnérabilité du système a été détectée sur le site de sauvegarde du blog Digital Hurricane de NK Economy, et des mesures ont été prises. Ce site ne contenait aucune donnée personnelle. Le 13 novembre, l’adresse électronique de récupération du compte Facebook du PDG a été modifiée et le compte a été rendu privé, tandis que la page Facebook de NK Economy qui lui était liée a également été fermée. L’étendue précise des dommages et l’état du rétablissement restent à confirmer auprès de Facebook.
Lire sur NK경제 ↗Serveur d'un sous-traitant de MUJI piraté : 19 933 dossiers clients potentiellement exposés
19,9 kImpact : Fuite possible de 19 933 dossiers clients, y compris des données en double concernant les mêmes clients. Les noms, adresses, numéros de téléphone, informations de commande et adresses de livraison sont concernés ; la fuite effective reste non confirmée.
Ryohin Keikaku, qui exploite MUJI, a annoncé le 2 novembre que des informations clients pourraient avoir été divulguées depuis un serveur géré par Nanotech, un sous-traitant chargé de la confection de rideaux sur mesure. Lors d'une enquête menée le 28 octobre, Nanotech a découvert des traces d'accès externe non autorisé datant du 19 octobre. Les données concernées représentent 19 933 dossiers de clients ayant passé commande entre le 10 avril 2018 et le 25 janvier 2022, comprenant les noms, adresses, numéros de téléphone, informations de commande et adresses de livraison ; une enquête est en cours pour déterminer si une fuite a effectivement eu lieu.
Lire sur ScanNetSecurity ↗Shimane no Furusato Chokusobin : une intrusion en août pourrait avoir exposé les données de carte de sept personnes
7Impact : Possible divulgation des numéros de carte de crédit, dates d’expiration, noms des titulaires, cryptogrammes de sécurité et modes de paiement de sept personnes (dont six ayant finalisé leur achat)
Le 2 novembre, la préfecture de Shimane a annoncé qu’une intrusion exploitant une vulnérabilité du plugin Amazon Pay avait eu lieu sur Shimane no Furusato Chokusobin le 13 août 2026. L’attaquant a créé un compte administrateur illicite et installé un fichier lisant les informations saisies lors du paiement, ce qui a pu exposer les données de carte de sept personnes ayant effectué la procédure de paiement du 13 au 15 août. L’exploitant a supprimé le compte illicite, désactivé le plugin et restauré les fichiers, puis informé les personnes concernées le 23 octobre. Au 1er novembre, aucune utilisation frauduleuse de carte n’avait été confirmée pour les six personnes ayant finalisé leur achat.
Lire sur ScanNetSecurity ↗Intrusion sur des sites de Tokyu Land : fuite possible de 4 082 enregistrements de données personnelles
4,1 kImpact : Fuite possible de 4 082 enregistrements de données personnelles provenant de deux sites : 4 079 enregistrements de membres et trois enregistrements de demandes de renseignements. Aucune fuite effective n'a été confirmée.
Tokyu Land Corporation a détecté le 19 octobre 2026 un accès non autorisé dans l'environnement de serveurs AWS partagés hébergeant les sites internet qu'elle gère et l'a révélé le 30 octobre. L'attaque a exploité une vulnérabilité du logiciel CMS et des lacunes dans la configuration des droits d'accès au serveur, entraînant une fuite possible de 4 079 enregistrements de membres de GREEN CROSS PARK et de trois enregistrements de demandes de renseignements du GREENUP Cooldown Project. L'entreprise a mis les sites concernés hors ligne en urgence, pris des mesures de sécurité et mené une enquête, mais aucune fuite effective n'a été confirmée.
Lire sur ScanNetSecurity ↗Kyoto confirme l’absence de fuite de données de candidats après l’intrusion d’octobre
288Impact : L’enquête a confirmé l’absence de fuite des 288 fiches de données personnelles de représentants des candidats au bénévolat pour les Jeux
La préfecture et la ville de Kyoto ont annoncé qu’aucune information sur les candidats au bénévolat pour les World Masters Games n’avait été divulguée à la suite de l’accès non autorisé aux serveurs du service d’envoi de courriels blastmail en octobre. Une fuite des noms et adresses électroniques figurant dans 288 fiches de représentants des candidats avait initialement été envisagée, mais une enquête menée par un organisme spécialisé externe, achevée le 11 novembre, a confirmé qu’aucune fuite n’avait eu lieu.
Lire sur 京都新聞デジタル ↗Taiwan : accès anormaux chez United Recommend International, enquête sur l'API des commandes des membres
L'entreprise taïwanaise de commerce électronique et d'habillement United Recommend International a découvert des accès anormaux à son système depuis une adresse IP externe en enquêtant sur des signalements de clients concernant des courriels soupçonnés d'être frauduleux. Certaines requêtes visaient une API liée aux commandes des membres, et une enquête est en cours pour déterminer si des données personnelles ont effectivement été consultées et quelle est l'étendue des répercussions.
Lire sur iThome ↗Une attaque perturbe les serveurs d’Evergreen Logistics
Impact : Anomalies sur les serveurs de certains systèmes d’information
Evergreen Logistics, à Taiwan, a détecté des anomalies sur ses serveurs le 12 novembre 2026 et a confirmé que certains de ses systèmes d’information avaient été attaqués par des pirates informatiques. Les systèmes ont retrouvé un fonctionnement normal après des interventions et des opérations de restauration menées avec l’aide d’experts externes en sécurité, et l’entreprise a provisoirement estimé que ses finances et ses activités n’avaient subi aucun impact majeur.
Lire sur iThome ↗PLAID suspend tous les services KARTE après un accès non autorisé
Impact : Suspension de toutes les fonctionnalités de tous les projets clients ; fuite externe possible de certaines informations
La société japonaise PLAID a détecté le 13 novembre un accès non autorisé par un tiers à sa plateforme d’expérience client KARTE et a progressivement suspendu les fonctionnalités de tous les projets clients. La mesure sur les sites web et les applications, l’envoi de messages et les interfaces d’administration ont notamment été touchés. L’entreprise a identifié les informations susceptibles d’avoir été divulguées à l’extérieur et en a informé individuellement les entreprises clientes concernées, et elle enquête sur la voie d’intrusion et l’étendue des dommages.
Articles liés : 9 · dernier article →NHN Dooray révoque ses clés API et suspend le service après des tentatives d’accès non autorisé
Impact : Interruption des intégrations avec les systèmes externes et des fonctions d’automatisation des entreprises clientes
NHN Dooray a détecté, aux premières heures du 13 novembre, des tentatives d’accès non autorisé à des comptes par un tiers extérieur et des appels anormaux utilisant des clés API. L’entreprise a révoqué toutes les clés API de service et d’administration et suspendu l’utilisation des API, interrompant les intégrations avec les systèmes externes et les fonctions d’automatisation de ses entreprises clientes. Une enquête est en cours pour déterminer si une intrusion a effectivement réussi, si des données personnelles ont été divulguées et quelle est l’étendue des dommages.
Articles liés : 3 · dernier article →Tochigi suspend le site Gurutochi après un accès non autorisé et une altération
Impact : Suspension de l’accès au site Gurutochi
Un accès non autorisé et une altération redirigeant les visiteurs vers un faux site ont été constatés sur le site Gurutochi de la préfecture de Tochigi. Le site est inaccessible depuis le 11 novembre, et la préfecture a appelé les utilisateurs à la vigilance.
Articles liés : 2 · dernier article →