Tendances
Les incidents les plus couverts par la presse ces derniers temps, y compris des incidents plus anciens qui font encore l’objet d’articles.
Noran Woosan : des données personnelles potentiellement consultées après un accès non autorisé
Le 11 novembre, un accès externe non autorisé et des indices laissant penser qu’un tiers avait pu consulter les données personnelles de certains clients ont été détectés sur le site de Noran Woosan, exploité par la Fédération coréenne des PME (KBIZ). Les noms, les sept premiers chiffres des numéros d’enregistrement des résidents, les coordonnées et les adresses pourraient avoir été consultés, tandis qu’une enquête est en cours pour déterminer si une fuite a effectivement eu lieu et en évaluer l’ampleur. La KBIZ a bloqué les adresses IP à l’origine de l’attaque, signalé l’incident à l’Agence coréenne pour la sécurité de l’Internet (KISA) et informé les clients d’une possible fuite.
Articles liés : 14 →KOMSCO : fuite de données de 3 083 utilisateurs de Chak
3,1 kImpact : Informations personnelles de 3 083 utilisateurs
Un tiers externe non autorisé a accédé à Chak, la plateforme mobile de chèques-cadeaux locaux de KOMSCO, et consulté les informations personnelles de 3 083 utilisateurs. Les données divulguées variaient selon les personnes et comprenaient certains des éléments suivants : nom, date de naissance, numéro de téléphone portable, numéro de compte bancaire, CI, adresse électronique et numéro de carte chiffré. KOMSCO a bloqué les accès depuis l’adresse IP de l’attaquant et les adresses IP étrangères, et enquête sur la voie d’intrusion et d’éventuels préjudices supplémentaires.
Articles liés : 14 · dernier article →Keisei : jusqu’à 3,37 millions de fiches clients potentiellement divulguées
3,4 MImpact : Divulgation possible de quelque 3,37 millions de fiches clients au maximum
Un accès non autorisé au système de réservation de sièges du Skyliner de Keisei Electric Railway, survenu le 11 novembre 2026, a fait craindre la divulgation de quelque 3,37 millions de fiches clients au maximum. Les informations concernées comprennent notamment les identifiants des utilisateurs, les mots de passe chiffrés, les noms, les numéros de téléphone et les adresses électroniques. L’entreprise a suspendu les réservations en ligne et enquête sur l’étendue de l’incident, sans perspective de reprise fixée au 14 novembre.
Articles liés : 15 →Université Inje : une attaque expose 24 011 enregistrements de données personnelles
24 kImpact : 24 011 enregistrements de données personnelles d’étudiants et de membres du personnel
Une attaque externe visant un serveur lié au système « Flipped Learning Class » utilisé pour les cours à l’université Inje a entraîné la fuite de 24 011 enregistrements de données personnelles d’étudiants et de membres du personnel. L’université a pris connaissance de l’incident le 12 novembre à la suite d’une notification du ministère de l’Éducation ; les données divulguées comprennent notamment les numéros d’étudiant et de personnel, les noms, les adresses électroniques et les numéros de téléphone portable. Les mots de passe et les numéros d’enregistrement des résidents n’étaient pas concernés, et l’université a bloqué l’accès réseau au serveur concerné et décidé de fermer le système.
Articles liés : 7 · dernier article →Piratage des systèmes de service client de MetaM : numéros de téléphone et conversations divulgués
Impact : Numéros de téléphone et conversations présents dans certains systèmes de service client
Certains systèmes de service client de MetaM ont subi une attaque externe, et des indices d’accès non autorisé à des numéros de téléphone et à des conversations avec le service client, ou de leur exfiltration, ont été constatés. MetaM a pris connaissance de l’incident à la suite d’une panne du service client le 12 novembre 2026 à 6 h 03. Au cours de l’enquête, l’entreprise a constaté que des accès anormaux à certains services avaient eu lieu avant la détection de l’incident et poursuit ses investigations sur l’étendue d’éventuelles fuites supplémentaires et la voie d’intrusion.
Articles liés : 2 · dernier article →Fireworks AI : une intrusion entraîne une fuite d’informations de clients
En octobre 2026, Fireworks AI, un prestataire de services d’IA d’Uber, a subi une intrusion qui a entraîné une fuite d’informations d’entreprises clientes. L’attaquant a volé les identifiants internes du prestataire, puis les a utilisés pour accéder au compte d’Uber auprès de celui-ci. Uber informe les chauffeurs américains de la fuite de leurs données personnelles et des informations figurant sur leur permis de conduire.
Articles liés : 4 · dernier article →Cyberattaque contre Maileva en France : les données de 22 millions de personnes dérobées
22 MImpact : Données personnelles de 22 millions de personnes
En France, Maileva a subi une cyberattaque au cours de laquelle les données personnelles de 22 millions de personnes ont été dérobées. La date précise de l’attaque, les catégories de données divulguées et les mesures prises en réponse n’ont pas été confirmées.
Articles liés : 3 →Université métropolitaine d’Osaka : les données de 170 000 personnes divulguées après une cyberattaque
170 kImpact : Données personnelles de 170 000 étudiants et membres du personnel, dont, pour environ 1 400 personnes, des numéros de compte bancaire et des images de passeports, entre autres
Une cyberattaque survenue en octobre à l’université métropolitaine d’Osaka a provoqué des perturbations du système et l’annulation de cours, et l’enquête a confirmé la fuite des données personnelles de 170 000 étudiants et membres du personnel. Les informations divulguées comprenaient notamment les noms et les dates de naissance, ainsi que, pour environ 1 400 personnes, des numéros de compte bancaire et des images de passeports. Il a été révélé que NEC, qui gérait le système, et son sous-traitant n’avaient pas supprimé les données après la migration du système.
Articles liés : 10 · dernier article →World Triathlon : une intrusion expose les données médicales d’athlètes
Impact : Données médicales et personnelles d’athlètes
Une intrusion informatique chez World Triathlon a entraîné la fuite de données médicales et personnelles d’athlètes. World Triathlon a confirmé l’intrusion. La date de l’incident, l’ampleur des conséquences et les mesures précises prises en réponse n’ont pas été confirmées.
Articles liés : 3 · dernier article →Yamada Denki : un accès non autorisé pourrait toucher jusqu’à 3,5 millions de dossiers clients
3,5 MImpact : Jusqu’à 3,5 millions de dossiers clients potentiellement touchés
Un accès non autorisé a été confirmé dans le système de gestion des travaux de rénovation de l’enseigne japonaise Yamada Denki, soulevant la possibilité que jusqu’à 3,5 millions de dossiers clients aient été touchés. Les informations concernées comprennent notamment les noms, adresses, numéros de téléphone, historiques de travaux et devis. L’entreprise a bloqué les accès externes et enquête sur l’existence d’une fuite effective vers l’extérieur ainsi que sur les causes de l’incident.
Articles liés : 6 · dernier article →Inde : une attaque par rançongiciel interrompt les services d'autorisation industrielle de TG-iPASS
Impact : Interruption du portail TG-iPASS et perturbation des procédures d'autorisation industrielle
Le portail TG-iPASS de l'État indien du Telangana connaît des perturbations depuis le 22 octobre après le chiffrement de sa base de données lors d'une attaque par rançongiciel. Les procédures d'autorisation industrielle ont été touchées, et la récupération des données a été annoncée par la suite. L'organisme d'enquête sur la cybercriminalité du Telangana enquête sur l'attaque.
Articles liés : 9 · dernier article →TSMC : environ 46 000 dossiers d’employés divulgués et proposés au marché noir
46 kImpact : Environ 46 000 dossiers contenant des données personnelles d’employés
Environ 46 000 dossiers contenant des données personnelles d’employés de TSMC ont été divulgués, et un pirate a tenté de les vendre au marché noir pour 3 bitcoins. TSMC a confirmé la fuite et indiqué que son enquête avait établi que les informations correspondaient à des données stockées chez un fournisseur de services cloud. Aucune preuve de compromission des systèmes de TSMC n’a été trouvée, et ni la production ni les informations des clients n’étaient concernées.
Articles liés : 43 · dernier article →Environ 17 000 codes QR de billets dérobés à Hong Kong Disneyland
Impact : Vol d’environ 17 000 codes QR de billets d’entrée et suspension de la vente de billets et des réservations d’hôtel en ligne
Environ 17 000 codes QR de billets d’entrée ont été dérobés dans les systèmes informatiques de Hong Kong Disneyland. Le complexe a suspendu la vente de billets et les réservations d’hôtel sur son site officiel et a signalé l’incident à la police. La police enquête sur un accès non autorisé à un système informatique.
Articles liés : 2 →Fullerton Health : environ 140 000 dossiers de travailleurs migrants exposés
140 kImpact : Environ 140 000 dossiers de titulaires d’un permis de travail
Un accès non autorisé à un serveur de Fullerton Health, à Singapour, servant au programme de soins primaires pour les travailleurs migrants a exposé environ 140 000 dossiers de titulaires d’un permis de travail. Les noms, numéros d’identification des étrangers, dates de naissance, coordonnées et adresses ont été touchés, mais aucune information médicale ou financière n’était incluse. L’entreprise a découvert l’incident le 31 octobre, pris des mesures de réponse, signalé les faits à la police et à la Commission de protection des données personnelles (PDPC), et entrepris de prévenir les personnes concernées. Elle a indiqué qu’aucun élément ne montrait une propagation à d’autres systèmes de santé.
Articles liés : 13 · dernier article →Intrusion chez Bookeasy : possible exposition des données de clients des parcs nationaux australiens
Impact : Possible exposition des noms, adresses, coordonnées et informations de réservation de clients dans plusieurs États et territoires australiens
Un accès non autorisé à la plateforme australienne de réservation Bookeasy a été constaté, avec une possible consultation ou exposition des noms, adresses, coordonnées et informations de réservation des clients de ses partenaires. Des usagers ayant réservé dans des parcs nationaux de plusieurs États et territoires ont été touchés, et des messages frauduleux sur WhatsApp utilisant de véritables informations de réservation pour réclamer des paiements supplémentaires ont également été signalés. Parks Victoria a temporairement suspendu les nouvelles réservations d'emplacements de camping, et aucune preuve d'accès aux informations de carte bancaire n'a été trouvée.
Articles liés : 7 · dernier article →Kōchi : fuite des données de 1 464 candidats via un système d’entretien vidéo
1,5 kImpact : Données personnelles de 1 464 candidats aux concours de recrutement du personnel
Un accès non autorisé à un système externalisé d’entretien vidéo utilisé pour les concours de recrutement du personnel de la ville de Kōchi, au Japon, a entraîné la fuite des données personnelles de 1 464 candidats. La ville de Kōchi a rendu la fuite publique environ deux mois après avoir reçu un signalement du prestataire chargé du système. Elle a expliqué qu’elle attendait le rapport final.
Articles liés : 9 · dernier article →Piratage d’Amicus Lex : les données de 20 028 utilisateurs divulguées
20 kImpact : Données personnelles de 20 028 utilisateurs de LawForm
Un piratage survenu chez Amicus Lex le 11 novembre à 5 h 38 a entraîné la fuite des noms, numéros de téléphone et adresses électroniques de 20 028 utilisateurs de LawForm. Une attaque par injection SQL visant la page d’administration et une API vulnérable ont été identifiées, et le code de l’API vulnérable a été supprimé. Le ministère des PME et des Start-up a rendu l’incident public environ 60 heures après en avoir pris connaissance.
Lire sur 헤럴드경제 ↗Piratage d’IDEARO de l’Association coréenne pour la promotion des inventions : 62 Mo de données exfiltrées
Impact : Environ 62 Mo de données exfiltrées
Le 6 novembre 2026, des attaquants ont exploité une faille dans la fonction de dépôt de fichiers de la plateforme IDEARO, exploitée par l’Association coréenne pour la promotion des inventions (KIPA), pour s’y introduire et installer puis exécuter un programme malveillant. L’association a détecté et bloqué l’intrusion le 11 novembre et a confirmé que 62 Mo de données avaient été transférés vers l’extérieur depuis certains serveurs. Les attaquants pouvaient également accéder au dispositif de stockage des pièces jointes, mais leur consultation ou leur exfiltration effective n’a pas été confirmée. Aucune trace d’intrusion n’a été découverte sur le serveur distinct où les informations des membres sont conservées sous forme chiffrée.
Lire sur 데일리시큐 ↗Le site de Modoo Jobs défiguré, la présentation du service remplacée
Impact : Page d’accueil du site défigurée
Selon un article publié le 15 novembre 2026, le site du service de mise en relation de professionnels Modoo Jobs a été défiguré à la suite d’un piratage. Les dommages signalés concernent l’affichage du site ; les informations fournies dans l’article ne permettent pas de confirmer l’existence ni l’ampleur d’une éventuelle fuite de données personnelles.
Lire sur 데일리시큐 ↗Maersk : fuite de données après l’intrusion dans les systèmes hérités d’une acquisition
Impact : Fuite de données confirmée ; les attaquants revendiquent le vol d’environ 100 Go
Maersk a confirmé que des attaquants avaient accédé sans autorisation à des systèmes informatiques hérités d’une entreprise précédemment acquise et en avaient extrait des données. WhiteArmor a affirmé avoir dérobé environ 100 Go et a exigé 5 millions de dollars. Tout en enquêtant sur l’incident, Maersk a démenti le vol de mots de passe en clair et a précisé que les codes obtenus par les attaquants étaient des codes à usage unique déjà expirés.
Articles liés : 28 · dernier article →Mirae Asset : fuite de données de 331 utilisateurs et de 2 281 membres du personnel
2,3 kImpact : Informations de 331 utilisateurs et de 2 281 dirigeants et employés, rendements quotidiens des fonds et autres données
Un attaquant a dérobé les informations de 331 utilisateurs, les rendements quotidiens des fonds et d’autres données sur le site du pool d’investissement des fonds de pension de Mirae Asset, en modifiant les numéros de membre un par un pour consulter les données. Les données personnelles de 2 281 dirigeants et employés ont également été divulguées depuis un système de gestion interne. Un contrôle de sécurité interne effectué deux semaines avant l’incident n’avait signalé aucun problème sur l’ensemble des points vérifiés, mais un contrôle ultérieur portant sur le piratage a révélé certaines infractions.
Articles liés : 3 · dernier article →En Inde, Unocoin perd 200 000 dollars en cryptoactifs après une intrusion dans ses serveurs
Impact : Perte de 200 000 dollars en cryptoactifs et fuite de données clients
La plateforme indienne d’échange de cryptomonnaies Unocoin a confirmé une intrusion dans son infrastructure serveur et suspendu ses services de connexion, de négociation et de retrait à compter du 9 novembre. L’entreprise a entrepris de reconstruire son infrastructure et a enquêté sur des transactions de retrait non autorisées détectées sur une adresse Ethereum de son portefeuille BitGo. Elle a ensuite reconnu une perte de 200 000 dollars en cryptoactifs et alerté sur une fuite de données clients.
Articles liés : 7 · dernier article →Intrusion chez BrickLink : données de membres exposées et service interrompu
Impact : Exposition des noms d’utilisateur et des adresses IP de certains membres ainsi que d’un petit nombre d’adresses électroniques ; interruption du service pendant environ une semaine
La plateforme de vente BrickLink, détenue par Lego, a été rétablie après une interruption d’environ une semaine provoquée par une intrusion informatique. Un accès non autorisé aux noms d’utilisateur et aux adresses IP de certains membres, ainsi qu’à un petit nombre d’adresses électroniques, a été confirmé, tandis que les mots de passe et les informations de paiement n’ont pas été touchés. Des utilisateurs ont également signalé une utilisation abusive d’informations supplémentaires, mais son ampleur n’a pas été vérifiée de manière indépendante.
Articles liés : 7 · dernier article →Des extensions Claude Code malveillantes diffusées sur la place de marché de Cursor
5 kImpact : Jusqu’à 5 000 développeurs potentiellement exposés à des logiciels malveillants
Les versions 2.1.312 et 2.1.313 de l’extension Claude Code, qui avaient été altérées, ont été diffusées sur la place de marché d’extensions de Cursor pendant environ 11 heures, exposant potentiellement jusqu’à 5 000 développeurs à des logiciels malveillants. Les extensions malveillantes transmettaient des informations sur l’hôte et installaient des clés SSH de l’attaquant ainsi que des composants de persistance, ou tentaient de créer des tunnels SSH inversés. Cursor a supprimé les paquets et temporairement suspendu puis reconstruit sa place de marché. Cursor a ensuite confirmé que les extensions malveillantes avaient été diffusées à la suite d’une intrusion utilisant des identifiants volés au fournisseur d’infrastructure d’IA Fireworks.
Articles liés : 5 · dernier article →Les Philippines enquêtent sur une possible fuite de données de résidents
Impact : Possible fuite de dossiers de résidents, ampleur non confirmée
Le ministère de l’Intérieur et des Collectivités locales des Philippines enquête sur une possible fuite de données provenant d’un système d’appui aux collectivités locales et de gestion des informations sur les résidents. Des dossiers de résidents contenant les noms, adresses, coordonnées, situations matrimoniales, professions et catégories telles que personnes handicapées, travailleurs à l’étranger et parents isolés pourraient avoir été touchés. Les autorités philippines ont établi l’identité réelle de certains pirates en lien avec des fuites d’informations visant 23 organismes, dont des administrations publiques, et recueillent des preuves avec le Bureau national d’enquête.
Articles liés : 2 · dernier article →Piratage de Binance : 6,3 milliards de dollars de cryptoactifs dérobés
Impact : Cryptoactifs d’une valeur de 6,3 milliards de dollars dérobés
Vers le 29 octobre 2026, des cryptoactifs d’une valeur de 6,3 milliards de dollars ont été dérobés à Binance. L’enquête menée par la suite a révélé comment des attaquants nord-coréens avaient trompé un employé lors d’un faux entretien d’embauche pour lui faire installer un logiciel malveillant et compromettre l’infrastructure des portefeuilles. Binance a repris les retraits et achevé l’indemnisation intégrale des avoirs des clients touchés, tandis que le gouvernement américain a engagé des procédures de gel et de saisie d’une partie des actifs volés.
Articles liés : 303 · dernier article →Une cyberattaque perturbe les sites et les publications statistiques de Rosstat
Impact : Modification malveillante des sites central et régionaux et problèmes d’accès ; retard dans la publication des principales statistiques économiques
Le Service fédéral des statistiques de Russie a subi des cyberattaques du 29 octobre au 1er novembre 2026, entraînant la modification malveillante de ses sites central et régionaux ainsi que des problèmes d’accès. Les Cyber Partisans et Silent Crow ont revendiqué l’accès à environ 25 000 ordinateurs et le vol de 23 To de données, mais le service a nié toute compromission de ses bases de données et toute fuite d’informations protégées, tout en enquêtant sur l’origine des attaques. Des registres de décès de combattants issus de l’analyse des documents volés ont ensuite été rendus publics, tandis que le rétablissement des systèmes et la fourniture des principales statistiques restaient perturbés au 15 novembre.
Articles liés : 20 · dernier article →Accès non autorisé à une plateforme de partage de fichiers relevant du ministère malaisien de la Santé
Le ministère malaisien de la Santé a détecté, le 12 novembre 2026, un accès non autorisé à une plateforme auxiliaire de stockage et de partage de fichiers dans l’un de ses établissements et a bloqué les accès externes. Il a indiqué que l’enquête initiale avait confirmé l’absence de chiffrement des principales bases de données et que les principaux systèmes opérationnels ainsi que les services médicaux et de soins aux patients fonctionnaient normalement, sans être affectés.
Lire sur The Star ↗Kempinski : des demandes de paiement frauduleuses après une fuite de données
Impact : Exposition des coordonnées et des informations de réservation de clients des hôtels
L’utilisation abusive des identifiants d’accès d’un partenaire technologique a exposé les coordonnées et les informations de réservation de clients des hôtels Kempinski. Des demandes de paiement frauduleuses citant de véritables informations de réservation ont ensuite été adressées aux clients. Kempinski a confirmé la fuite de données clients et n’a pas pu exclure une éventuelle exposition de numéros de passeport et de visa.
Articles liés : 3 →Fireworks AI de nouveau piraté, données clients et poids de modèles exposés
Impact : Informations de compte et de facturation, secrets, jeux de données et poids de modèles inachevés de certains clients
Fireworks AI a subi un nouvel accès non autorisé à ses systèmes de développement le 24 octobre, à la suite d’une intrusion chez un prestataire cloud externe, 18 jours après la confirmation de la première intrusion. L’enquête a confirmé que les informations de compte et de facturation des clients, ainsi que les secrets, jeux de données et poids de modèles inachevés de certains clients, avaient été touchés. L’entreprise a révoqué les identifiants, isolé les systèmes et informé tous les clients concernés.
Articles liés : 15 · dernier article →