Tendances
Les incidents les plus couverts par la presse ces derniers temps, y compris des incidents plus anciens qui font encore l’objet d’articles.
Piratage d’équipements frigorifiques de supermarchés en Europe : pertes alimentaires et incendies
Impact : Équipements de réfrigération et de congélation touchés dans neuf pays européens, pertes alimentaires dans des centaines de supermarchés en France et incendies dans certains d’entre eux
En octobre 2026, des cyberattaques visant les équipements de réfrigération et de congélation de centaines de supermarchés en France ont provoqué une hausse des températures, entraînant des pertes alimentaires et des incendies. Des dommages similaires ont ensuite été signalés dans plusieurs autres pays européens, portant à neuf le nombre de pays touchés. En novembre, les autorités françaises ont désigné Shahid Kaveh, une unité cyber du Corps des gardiens de la révolution islamique iranien, comme responsable des attaques.
Articles liés : 508 · dernier article →Piratage de l’Institut de sécurité financière : fuite de données de 48 établissements financiers
350Impact : Fuite estimée à plus de 130 fichiers provenant de 48 établissements financiers, ainsi qu’à environ 200 formulaires administratifs, plus de 300 entrées de données personnelles et plus de 350 enregistrements d’informations sur les utilisateurs du système
L’Institut de sécurité financière a constaté une fuite de données de son système d’évaluation continue de la sécurité de l’information le 9 novembre vers 15 h, puis en a bloqué l’accès et a signalé l’incident à la Commission des services financiers (FSC) et à l’Agence coréenne pour la sécurité de l’Internet (KISA). Selon les estimations, plus de 130 fichiers provenant de 48 établissements financiers ont été divulgués, ainsi qu’environ 200 formulaires administratifs, plus de 300 entrées de données personnelles contenues dans ces formulaires et plus de 350 enregistrements d’informations sur les utilisateurs du système. L’attaquant a contourné la vérification par SMS pour créer un compte usurpant l’identité du Service de supervision financière et a exploité une insuffisance des contrôles des droits d’accès dans une fonction de vérification du fonctionnement. L’institut a bloqué 246 adresses IP utilisées pour l’attaque, tandis que la FSC a lancé une inspection sur place et annoncé un audit ciblé.
Articles liés : 169 · dernier article →Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
81,3 MImpact : 81 329 467 adresses électroniques et des informations sur les membres de certains clients
Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.
Articles liés : 20 · dernier article →MUJI : fuite possible de 27,26 millions de fiches clients et de 1,09 million de numéros de carte
27,3 MImpact : Fuite possible de jusqu’à environ 27,26 millions de fiches clients et d’environ 1,09 million de numéros de carte
Un accès non autorisé aux systèmes de Ryohin Keikaku, exploitant de MUJI, pourrait avoir exposé jusqu’à environ 27,26 millions de fiches clients de l’application et de la boutique en ligne, y compris celles d’anciens membres, ainsi qu’environ 1,09 million de numéros de carte. Les données clients comprennent les adresses électroniques, les dates de naissance et le sexe, tandis que les numéros de carte avaient été recueillis dans le cadre d’un programme d’avantages terminé en 2021, puis conservés sans être supprimés. L’entreprise a reconnu des vulnérabilités dans certaines parties de ses systèmes et des lacunes en matière de sécurité de l’information et de gestion des données clients, a signalé l’incident aux autorités compétentes et a annoncé un renforcement de ses contrôles internes. Elle a également reporté la réouverture de sa boutique en ligne en raison de possibles connexions non autorisées.
Articles liés : 107 · dernier article →L’université Vanderbilt restreint l’accès à ses systèmes après une attaque par rançongiciel
1 MImpact : Accès restreint à certains systèmes ; vol revendiqué mais non confirmé de plus d’un million de numéros de sécurité sociale et de documents de recherche
L’université Vanderbilt, aux États-Unis, a confirmé le 9 novembre une intrusion informatique en cours et demandé l’arrêt des appareils de l’université ainsi que leur déconnexion du Wi-Fi. BYOD a affirmé avoir dérobé plus d’un million de numéros de sécurité sociale, des documents de recherche et d’autres données, mais l’université n’a pas confirmé ces affirmations. L’université a rétabli une partie de ses réseaux, de sa messagerie et de ses systèmes d’inscription tout en limitant l’accès aux autres systèmes, et un ancien étudiant a engagé une action collective après l’incident.
Articles liés : 53 · dernier article →Piratage de Nitori au Japon : jusqu’à 37,62 millions de données personnelles potentiellement divulguées
37,6 MImpact : Fuite possible de jusqu’à 37,62 millions d’enregistrements de données personnelles concernant des membres particuliers et entreprises ainsi que des acheteurs
Nitori a confirmé un accès non autorisé à ses systèmes le 6 novembre et a annoncé le 9 novembre que jusqu’à 37,62 millions d’enregistrements de données personnelles pourraient avoir été divulgués. Les données concernées comprenaient notamment les noms, adresses et numéros de téléphone de membres particuliers et entreprises, ainsi que d’acheteurs de produits. Les mots de passe de connexion et les informations de carte bancaire n’étaient pas inclus.
Articles liés : 54 · dernier article →Piratage d’Amicus Lex : les données de 20 028 utilisateurs divulguées
20 kImpact : Données personnelles de 20 028 utilisateurs de LawForm
Un piratage survenu chez Amicus Lex le 11 novembre à 5 h 38 a entraîné la fuite des noms, numéros de téléphone et adresses électroniques de 20 028 utilisateurs de LawForm. Une attaque par injection SQL visant la page d’administration et une API vulnérable ont été identifiées, et le code de l’API vulnérable a été supprimé. Le ministère des PME et des Start-up a rendu l’incident public environ 60 heures après en avoir pris connaissance.
Lire sur 헤럴드경제 ↗KB Capital : un piratage expose les données de 1 811 personnes
1,8 kImpact : Données personnelles de 1 811 personnes, dont des clients, des employés, des dirigeants et des membres du personnel d’entreprises partenaires
Le système destiné aux employés de KB Capital a été piraté, entraînant la fuite des données personnelles de 1 811 personnes, dont des clients, des employés, des dirigeants et des membres du personnel d’entreprises partenaires. Les informations divulguées comprenaient les noms, les adresses et les numéros d’immatriculation des véhicules, et 20 clients auraient été touchés. KB Capital a déclaré qu’elle indemniserait intégralement tout préjudice éventuel.
Articles liés : 44 →TSMC : environ 46 000 dossiers d’employés divulgués et proposés au marché noir
46 kImpact : Environ 46 000 dossiers contenant des données personnelles d’employés
Environ 46 000 dossiers contenant des données personnelles d’employés de TSMC ont été divulgués, et un pirate a tenté de les vendre au marché noir pour 3 bitcoins. TSMC a confirmé la fuite et indiqué que son enquête avait établi que les informations correspondaient à des données stockées chez un fournisseur de services cloud. Aucune preuve de compromission des systèmes de TSMC n’a été trouvée, et ni la production ni les informations des clients n’étaient concernées.
Articles liés : 43 · dernier article →Fireworks AI de nouveau piraté, données clients et poids de modèles exposés
Impact : Informations de compte et de facturation, secrets, jeux de données et poids de modèles inachevés de certains clients
Fireworks AI a subi un nouvel accès non autorisé à ses systèmes de développement le 24 octobre, à la suite d’une intrusion chez un prestataire cloud externe, 18 jours après la confirmation de la première intrusion. L’enquête a confirmé que les informations de compte et de facturation des clients, ainsi que les secrets, jeux de données et poids de modèles inachevés de certains clients, avaient été touchés. L’entreprise a révoqué les identifiants, isolé les systèmes et informé tous les clients concernés.
Articles liés : 15 · dernier article →Intrusion chez Amadeus : des données de passagers de plusieurs compagnies exposées
Impact : Données de réservation de passagers exposées dans plusieurs compagnies aériennes
Un accès non autorisé au système de réservation de l’entreprise espagnole de technologies du voyage Amadeus a exposé les données de réservation de passagers de plusieurs compagnies aériennes. Outre les noms et les itinéraires, certains numéros de passeport et certaines coordonnées ont été exposés, des cas ayant notamment été signalés chez Japan Airlines, ANA et Cathay Pacific. D’autres signalements ont suivi chez Korean Air et Asiana Airlines, entre autres, et les autorités thaïlandaises de l’aviation ont confirmé que Thai Airways et Bangkok Airways étaient touchées parmi sept grandes compagnies aériennes.
Articles liés : 9 · dernier article →Piratage d’ezTravel à Taiwan : données de plus de 690 000 membres divulguées
690 kImpact : Données personnelles et informations relatives aux commandes de plus de 690 000 membres
L’entreprise de voyages taïwanaise ezTravel a subi une attaque réseau anormale qui a entraîné la divulgation des données personnelles et des informations relatives aux commandes de plus de 690 000 membres. Les données comprenaient les noms, les adresses électroniques et les coordonnées associées aux commandes, mais pas les numéros de carte bancaire, de pièce d’identité ou de passeport. L’entreprise a présenté ses excuses et informé les consommateurs de la fuite, tout en les appelant à se méfier des escroqueries et des liens suspects.
Articles liés : 34 · dernier article →Anthropic : les données de 112 comptes professionnels Claude exposées en Corée du Sud
Impact : Fuite d’informations concernant 112 comptes professionnels Claude en Corée du Sud
Un accès non autorisé aux systèmes internes d’Anthropic, via une vulnérabilité dans un logiciel professionnel tiers, a entraîné la fuite d’informations concernant 112 comptes professionnels Claude en Corée du Sud. Les données divulguées comprenaient les noms, les adresses électroniques, les identifiants de compte et d’organisation ainsi que des indicateurs d’utilisation et de dépenses, tandis que l’entreprise a déclaré que les conversations et les informations de paiement n’avaient pas été consultées. La Commission de protection des informations personnelles (PIPC) a ouvert une enquête officielle le 10 novembre, et il a ensuite été confirmé qu’Anthropic avait signalé l’intrusion aux autorités sud-coréennes 21 jours après sa détection et informé ses entreprises clientes après 28 jours.
Articles liés : 33 · dernier article →Fireworks AI : une intrusion entraîne une fuite d’informations de clients
En octobre 2026, Fireworks AI, un prestataire de services d’IA d’Uber, a subi une intrusion qui a entraîné une fuite d’informations d’entreprises clientes. L’attaquant a volé les identifiants internes du prestataire, puis les a utilisés pour accéder au compte d’Uber auprès de celui-ci. Uber informe les chauffeurs américains de la fuite de leurs données personnelles et des informations figurant sur leur permis de conduire.
Articles liés : 4 · dernier article →Piratage du service de change de GMO : transactions frauduleuses et pertes pour les clients
Impact : Pertes déclarées sur 2 943 comptes, pour un total de 2,99 milliards de yens ; coûts associés, dont les indemnisations, de 3,05 milliards de yens
Un accès non autorisé au service de négociation de devises de GMO a entraîné une fuite d’informations et des transactions frauduleuses. Au 13 novembre, les pertes déclarées par les utilisateurs atteignaient 2,99 milliards de yens sur 2 943 comptes, tandis que les coûts comprenant l’indemnisation des pertes des clients et les versements à titre de geste commercial s’élevaient à 3,05 milliards de yens. GMO a procédé à une vérification à l’échelle du groupe. Il a également été révélé que des vulnérabilités avaient été signalées et une refonte du système proposée deux ans auparavant, sans qu’aucune mesure ait été prise.
Articles liés : 36 · dernier article →Piratage du Bureau consulaire de Taiwan : photos de passeport et procurations dérobées
774Impact : 72 702 photographies de visage pour des demandes de passeport, 26 072 fichiers de procurations numérisées, ainsi que les photographies et les informations liées à 774 demandes d’ABTC
Certains sites du Bureau des affaires consulaires du ministère des Affaires étrangères de Taiwan ont été piratés, entraînant le vol de 72 702 photographies de visage destinées aux demandes de passeport et de 26 072 fichiers de procurations numérisées du bureau de représentation à New York. L’enquête a également confirmé la fuite de photographies et d’informations liées à 774 demandes d’ABTC. Le Bureau a isolé et restauré les serveurs concernés et n’a trouvé aucune preuve du vol supplémentaire des noms, dates de naissance, numéros de carte d’identité et numéros de passeport des demandeurs. Il a précisé que la validité des passeports déjà délivrés n’était pas affectée.
Articles liés : 30 · dernier article →Maersk : fuite de données après l’intrusion dans les systèmes hérités d’une acquisition
Impact : Fuite de données confirmée ; les attaquants revendiquent le vol d’environ 100 Go
Maersk a confirmé que des attaquants avaient accédé sans autorisation à des systèmes informatiques hérités d’une entreprise précédemment acquise et en avaient extrait des données. WhiteArmor a affirmé avoir dérobé environ 100 Go et a exigé 5 millions de dollars. Tout en enquêtant sur l’incident, Maersk a démenti le vol de mots de passe en clair et a précisé que les codes obtenus par les attaquants étaient des codes à usage unique déjà expirés.
Articles liés : 28 · dernier article →Intrusion chez DOUZONE BIZON : les craintes de fuite de données des entreprises clientes s’étendent
Impact : Au 5 novembre, 28 entreprises et institutions avaient signalé une possible fuite de données personnelles ; l’ampleur réelle d’une éventuelle fuite reste indéterminée
Deux intrusions ont été confirmées chez DOUZONE BIZON, faisant craindre une fuite de données personnelles des entreprises clientes et de tiers dont ces entreprises conservaient les données. Les archives d’entreprises dont les services avaient pris fin pourraient également être concernées et, au 5 novembre, 28 entreprises et institutions avaient signalé une possible fuite. DOUZONE BIZON a volontairement déclaré les incidents à l’Agence coréenne pour la sécurité de l’Internet (KISA) et à la Commission de protection des informations personnelles (PIPC), et a présenté l’avancement d’investissements de sécurité d’un montant de 16 milliards de wons. Le gouvernement a jugé les incidents graves et lancé une enquête conjointe publique-privée, tandis que la réalité d’une fuite et son étendue restent à déterminer.
Articles liés : 27 · dernier article →Mirae Asset Securities : fuite de données touchant environ 3 800 clients et 35 255 membres du personnel
35,3 kImpact : Numéros de compte d’environ 3 800 clients et données personnelles de 35 255 salariés, anciens salariés et personnels externalisés
Mirae Asset Securities a subi des attaques successives les 4 et 5 novembre, entraînant la fuite des numéros de compte d’environ 3 800 clients et des données personnelles de 35 255 salariés, anciens salariés et personnels externalisés. Les attaques visaient le service de connexion du site web mobile utilisant l’authentification par téléphone portable et le logiciel de travail collaboratif ; les données du personnel divulguées comprenaient notamment les noms, les adresses électroniques, les numéros de téléphone portable et les mots de passe chiffrés. Le Service de supervision financière (FSS) a lancé une inspection sur place et confirmé des liens entre plusieurs attaques.
Articles liés : 119 · dernier article →Piratage de Kakao Work : données personnelles et courriels professionnels d’environ 5 000 utilisateurs divulgués
5 kImpact : Données personnelles, courriels professionnels, pièces jointes et autres informations d’environ 5 000 utilisateurs de 44 entreprises clientes
Le 9 novembre, un attaquant externe a accédé sans autorisation aux systèmes de Kakao Work, entraînant la divulgation des données personnelles d’environ 5 000 utilisateurs de 44 entreprises clientes. Les données divulguées comprenaient les noms, les coordonnées, les services d’appartenance, les objets et le contenu des courriels, les fichiers originaux des pièces jointes ainsi que des messages de discussion chiffrés. L’entreprise et la Commission de protection des informations personnelles (PIPC) enquêtent sur l’étendue exacte des dommages et les circonstances de l’incident, et les utilisateurs ont été invités à modifier leur mot de passe et à se méfier des usurpations d’identité.
Articles liés : 24 →SMBC Nikko Securities : intrusion dans le système d’actionnariat salarié, jusqu’à 56 487 personnes touchées
56,5 kImpact : Fuite avérée ou possible des données personnelles de jusqu’à 56 487 personnes
Un accès non autorisé au système de gestion de l’association d’actionnariat salarié de SMBC Nikko Securities a été constaté, avec une fuite avérée ou possible des données personnelles de jusqu’à 56 487 personnes. Les informations concernées comprennent les noms, les adresses, les soldes des participations détenues et les coordonnées des comptes de virement, et pourraient également inclure des informations sur les titres détenus. L’entreprise a bloqué l’accès au système le 9 novembre.
Articles liés : 24 →Piratage de quatre sociétés du groupe Samyang : données personnelles de 149 767 personnes divulguées
149,8 kImpact : Environ 850 000 fichiers totalisant 1,3 To et contenant les données personnelles de 149 767 personnes ont été divulgués, dont les numéros d’enregistrement des résidents de 82 750 personnes
En juillet 2022, environ 850 000 fichiers, totalisant 1,3 To et contenant les données personnelles de 149 767 salariés, actionnaires et autres personnes liées à quatre sociétés du groupe Samyang, ont été divulgués. L’attaquant a exploité une vulnérabilité du serveur de messagerie pour obtenir des droits d’administrateur, puis dérobé les identifiants du serveur de fichiers afin d’exfiltrer des données, dont les numéros d’enregistrement des résidents de 82 750 personnes. La Commission de protection des informations personnelles (PIPC) a notamment constaté qu’un serveur dont l’utilisation avait pris fin était resté connecté à un réseau externe et que le chiffrement des numéros d’enregistrement des résidents était insuffisant, puis a adopté des sanctions comprenant une amende administrative de 552 millions de wons, tandis que le groupe Samyang a déclaré avoir renforcé ses dispositifs de sécurité après l’incident.
Articles liés : 23 · dernier article →Daishin Securities : les données de plus de 38 000 clients divulguées
38 kImpact : Informations personnelles de plus de 38 000 clients
Un piratage survenu chez Daishin Securities le 27 octobre a entraîné la divulgation d’informations concernant plus de 38 000 clients. Les informations divulguées comprenaient notamment des adresses et des numéros de compte chiffrés, et Daishin Securities a déclaré qu’aucun préjudice consécutif n’avait été constaté. Le 9 novembre, l’entreprise a annoncé des mesures de soutien aux clients touchés : une assurance d’un an couvrant jusqu’à 10 millions de wons de pertes liées à l’hameçonnage vocal et par SMS, une exonération des frais de transaction sur les actions coréennes en décembre et un versement de 10 000 wons en espèces.
Articles liés : 81 · dernier article →Un logiciel malveillant chez Quantum Systems entraîne l’arrêt des drones de l’armée allemande
Impact : Suspension temporaire de l’utilisation des drones du fabricant par l’armée fédérale allemande
Le fabricant allemand de drones Quantum Systems a détecté une cyberattaque contre ses serveurs internes fin octobre 2026. Des fichiers de mise à jour contenant un logiciel malveillant avaient été implantés sur les serveurs, dans ce qui aurait été une tentative d’affecter le fonctionnement des drones par le biais des mises à jour. L’entreprise a ouvert une enquête conjointe avec les autorités, et l’armée fédérale allemande a temporairement suspendu l’utilisation des drones du fabricant par précaution.
Articles liés : 12 · dernier article →Environ 2,2 millions d’adresses électroniques d’abonnés à la newsletter de Sega divulguées
2,2 MImpact : 2 196 044 adresses électroniques d’abonnés à la newsletter
Un accès non autorisé aux systèmes d’Arara, prestataire chargé de l’envoi de la newsletter de Sega, a entraîné la divulgation de 2 196 044 adresses électroniques d’abonnés. Sega a enquêté sur l’incident et invité les utilisateurs à se méfier des courriels d’hameçonnage. Les comptes Sega et les informations financières des utilisateurs n’ont pas été touchés.
Articles liés : 21 · dernier article →Intrusion dans le système d’examens de la Chambre de commerce du Japon : 980 000 personnes potentiellement concernées
2 MImpact : Fuite potentielle de données personnelles concernant jusqu’à environ 980 000 personnes et quelque 1,97 million de dossiers d’examen
Un accès non autorisé et l’installation de fichiers malveillants ont été confirmés sur un serveur externe de gestion des examens en ligne utilisé par la Chambre de commerce et d’industrie du Japon. Des informations concernant jusqu’à environ 980 000 personnes et quelque 1,97 million de dossiers d’examen pourraient avoir fuité, notamment les noms, dates de naissance, adresses, coordonnées, résultats d’admission et notes. La Chambre a annoncé l’incident le 10 novembre, mais aucune fuite effective ni utilisation abusive n’a été confirmée.
Articles liés : 21 · dernier article →Fuite de données après le piratage du campus de Linkou de Kang Chiao International School
Impact : Fuite de certaines données personnelles
Le système de gestion scolaire du campus de Linkou de Kang Chiao International School, à Taiwan, a été compromis, entraînant la fuite de certaines données personnelles. L’établissement, le personnel et les parents ont reçu des courriels menaçant de divulguer des informations personnelles et de s’en prendre aux élèves, certains contenant des informations privées telles que le lieu de travail et la fonction des parents. L’établissement a déconnecté son réseau, engagé des travaux de remise en état avec des experts en cybersécurité et signalé l’incident à la police.
Articles liés : 21 →SPH Media : cinq systèmes piratés, environ 9 % de la base clients exposée
Impact : Exposition d’environ 9 % de la base de données clients et d’adresses électroniques de salariés
À Singapour, SPH Media a détecté des cyberattaques visant cinq systèmes entre le 4 et le 8 novembre 2026, et environ 9 % de sa base de données clients a été exposée. Les données exposées comprenaient principalement des adresses électroniques, ainsi que certains noms, adresses postales et numéros de téléphone, et incluaient également des adresses électroniques de salariés, mais les informations financières et les identifiants d’authentification des comptes clients n’ont pas été touchés. Une combinaison de bogues logiciels et de problèmes de configuration des systèmes a contribué à l’intrusion, et l’entreprise enquête sur une éventuelle utilisation de l’IA par le même attaquant. L’entreprise a enquêté sur l’intrusion avec une société spécialisée en cybersécurité et a renforcé ses cyberdéfenses.
Articles liés : 21 · dernier article →Piratage de Binance : 6,3 milliards de dollars de cryptoactifs dérobés
Impact : Cryptoactifs d’une valeur de 6,3 milliards de dollars dérobés
Vers le 29 octobre 2026, des cryptoactifs d’une valeur de 6,3 milliards de dollars ont été dérobés à Binance. L’enquête menée par la suite a révélé comment des attaquants nord-coréens avaient trompé un employé lors d’un faux entretien d’embauche pour lui faire installer un logiciel malveillant et compromettre l’infrastructure des portefeuilles. Binance a repris les retraits et achevé l’indemnisation intégrale des avoirs des clients touchés, tandis que le gouvernement américain a engagé des procédures de gel et de saisie d’une partie des actifs volés.
Articles liés : 303 · dernier article →Piratage du système des résidences de GS E&C : fuite de données des résidents
Impact : Données personnelles de certains résidents ; résidences et nombre de personnes touchées en cours d’identification
Le système de réservation et de gestion des équipements collectifs des résidences de GS Engineering & Construction a été piraté, entraînant la fuite de données personnelles de certains résidents. Les résidences et le nombre de personnes touchées font l’objet d’une enquête, et les données potentiellement divulguées comprennent des adresses, des mots de passe chiffrés, des identifiants administrateur et des numéros de cartes RF. GS E&C ayant refusé de consentir à une enquête de l’Agence coréenne pour la sécurité de l’Internet (KISA), au motif qu’elle menait sa propre enquête, le ministère des Sciences et des TIC a décidé le 11 novembre d’ouvrir une enquête d’office sur la cause et l’ampleur de l’incident.
Articles liés : 58 · dernier article →