Tendances
Les incidents les plus couverts par la presse ces derniers temps, y compris des incidents plus anciens qui font encore l’objet d’articles.
Piratage d’équipements frigorifiques de supermarchés en Europe : pertes alimentaires et incendies
Impact : Équipements de réfrigération et de congélation touchés dans neuf pays européens, pertes alimentaires dans des centaines de supermarchés en France et incendies dans certains d’entre eux
En octobre 2026, des cyberattaques visant les équipements de réfrigération et de congélation de centaines de supermarchés en France ont provoqué une hausse des températures, entraînant des pertes alimentaires et des incendies. Des dommages similaires ont ensuite été signalés dans plusieurs autres pays européens, portant à neuf le nombre de pays touchés. En novembre, les autorités françaises ont désigné Shahid Kaveh, une unité cyber du Corps des gardiens de la révolution islamique iranien, comme responsable des attaques.
Articles liés : 508 · dernier article →Piratage de Binance : 6,3 milliards de dollars de cryptoactifs dérobés
Impact : Cryptoactifs d’une valeur de 6,3 milliards de dollars dérobés
Vers le 29 octobre 2026, des cryptoactifs d’une valeur de 6,3 milliards de dollars ont été dérobés à Binance. L’enquête menée par la suite a révélé comment des attaquants nord-coréens avaient trompé un employé lors d’un faux entretien d’embauche pour lui faire installer un logiciel malveillant et compromettre l’infrastructure des portefeuilles. Binance a repris les retraits et achevé l’indemnisation intégrale des avoirs des clients touchés, tandis que le gouvernement américain a engagé des procédures de gel et de saisie d’une partie des actifs volés.
Articles liés : 303 · dernier article →Piratages en série : environ 100 000 enregistrements divulgués dans 16 sociétés financières sud-coréennes
100 kImpact : 16 sociétés financières compromises et environ 100 000 enregistrements divulgués
Une série de piratages et de fuites de données a touché le secteur financier sud-coréen, notamment des banques, des sociétés de courtage et des sociétés de financement. Au 14 octobre, 16 sociétés financières avaient été touchées et environ 100 000 enregistrements avaient été divulgués. Les autorités financières ont réuni en urgence l’ensemble du secteur pour évaluer les dommages, et une réunion de contrôle d’urgence s’est tenue le 28 octobre afin de prévenir les préjudices secondaires.
Articles liés : 454 · dernier article →Piratage de l’Institut de sécurité financière : fuite de données de 48 établissements financiers
350Impact : Fuite estimée à plus de 130 fichiers provenant de 48 établissements financiers, ainsi qu’à environ 200 formulaires administratifs, plus de 300 entrées de données personnelles et plus de 350 enregistrements d’informations sur les utilisateurs du système
L’Institut de sécurité financière a constaté une fuite de données de son système d’évaluation continue de la sécurité de l’information le 9 novembre vers 15 h, puis en a bloqué l’accès et a signalé l’incident à la Commission des services financiers (FSC) et à l’Agence coréenne pour la sécurité de l’Internet (KISA). Selon les estimations, plus de 130 fichiers provenant de 48 établissements financiers ont été divulgués, ainsi qu’environ 200 formulaires administratifs, plus de 300 entrées de données personnelles contenues dans ces formulaires et plus de 350 enregistrements d’informations sur les utilisateurs du système. L’attaquant a contourné la vérification par SMS pour créer un compte usurpant l’identité du Service de supervision financière et a exploité une insuffisance des contrôles des droits d’accès dans une fonction de vérification du fonctionnement. L’institut a bloqué 246 adresses IP utilisées pour l’attaque, tandis que la FSC a lancé une inspection sur place et annoncé un audit ciblé.
Articles liés : 169 · dernier article →Piratage du collecticiel de Bithumb : données de 1 559 clients et salariés exposées
1,6 kImpact : Données personnelles de 1 559 personnes exposées, dont 844 clients et 715 salariés de Bithumb et d'entreprises partenaires
Bithumb a annoncé le 28 octobre une intrusion dans son système mobile interne et une fuite de données personnelles. Des documents contenant les informations de 6 444 clients et de 715 salariés de Bithumb et d'entreprises partenaires ont été exfiltrés à la suite d'une intrusion dans Daou Office, mais les données de 5 600 clients étaient chiffrées, portant le nombre confirmé de personnes dont les données personnelles ont été exposées à 1 559, dont 844 clients. Les numéros d'enregistrement des résidents, les numéros de compte bancaire et les copies de pièces d'identité de certains clients ont notamment été exposés, et le dirigeant de Bithumb a présenté ses excuses et promis des mesures de réparation et d'indemnisation.
Articles liés : 148 · dernier article →Fuite des données de 168 passagers de l’avion présidentiel, dont le couple présidentiel
168Impact : Données personnelles de 168 passagers d’Air Force One, dont le couple présidentiel
Les données personnelles, dont les numéros de passeport, de 168 passagers de l’avion présidentiel Air Force One, parmi lesquels le couple présidentiel et des membres du gouvernement, ont été publiées sur VirusTotal et exposées pendant environ cinq mois. Le ministère sud-coréen des Affaires étrangères a engagé la suppression des informations publiées et le renouvellement des passeports de tous les passagers, et a achevé celui des passeports du couple présidentiel. La police a ouvert une enquête officielle et examine les circonstances de la fuite, notamment la possibilité que le prestataire chargé de la surveillance de sécurité du ministère ait téléversé une pièce jointe à un courriel sur un site externe d’analyse.
Articles liés : 133 · dernier article →Mirae Asset Securities : fuite de données touchant environ 3 800 clients et 35 255 membres du personnel
35,3 kImpact : Numéros de compte d’environ 3 800 clients et données personnelles de 35 255 salariés, anciens salariés et personnels externalisés
Mirae Asset Securities a subi des attaques successives les 4 et 5 novembre, entraînant la fuite des numéros de compte d’environ 3 800 clients et des données personnelles de 35 255 salariés, anciens salariés et personnels externalisés. Les attaques visaient le service de connexion du site web mobile utilisant l’authentification par téléphone portable et le logiciel de travail collaboratif ; les données du personnel divulguées comprenaient notamment les noms, les adresses électroniques, les numéros de téléphone portable et les mots de passe chiffrés. Le Service de supervision financière (FSS) a lancé une inspection sur place et confirmé des liens entre plusieurs attaques.
Articles liés : 119 · dernier article →Intrusion chez DOUZONE BIZON : les craintes de fuite de données des entreprises clientes s’étendent
Impact : Au 5 novembre, 28 entreprises et institutions avaient signalé une possible fuite de données personnelles ; l’ampleur réelle d’une éventuelle fuite reste indéterminée
Deux intrusions ont été confirmées chez DOUZONE BIZON, faisant craindre une fuite de données personnelles des entreprises clientes et de tiers dont ces entreprises conservaient les données. Les archives d’entreprises dont les services avaient pris fin pourraient également être concernées et, au 5 novembre, 28 entreprises et institutions avaient signalé une possible fuite. DOUZONE BIZON a volontairement déclaré les incidents à l’Agence coréenne pour la sécurité de l’Internet (KISA) et à la Commission de protection des informations personnelles (PIPC), et a présenté l’avancement d’investissements de sécurité d’un montant de 16 milliards de wons. Le gouvernement a jugé les incidents graves et lancé une enquête conjointe publique-privée, tandis que la réalité d’une fuite et son étendue restent à déterminer.
Articles liés : 27 · dernier article →Intrusion chez Amadeus : des données de passagers de plusieurs compagnies exposées
Impact : Données de réservation de passagers exposées dans plusieurs compagnies aériennes
Un accès non autorisé au système de réservation de l’entreprise espagnole de technologies du voyage Amadeus a exposé les données de réservation de passagers de plusieurs compagnies aériennes. Outre les noms et les itinéraires, certains numéros de passeport et certaines coordonnées ont été exposés, des cas ayant notamment été signalés chez Japan Airlines, ANA et Cathay Pacific. D’autres signalements ont suivi chez Korean Air et Asiana Airlines, entre autres, et les autorités thaïlandaises de l’aviation ont confirmé que Thai Airways et Bangkok Airways étaient touchées parmi sept grandes compagnies aériennes.
Articles liés : 9 · dernier article →MUJI : fuite possible de 27,26 millions de fiches clients et de 1,09 million de numéros de carte
27,3 MImpact : Fuite possible de jusqu’à environ 27,26 millions de fiches clients et d’environ 1,09 million de numéros de carte
Un accès non autorisé aux systèmes de Ryohin Keikaku, exploitant de MUJI, pourrait avoir exposé jusqu’à environ 27,26 millions de fiches clients de l’application et de la boutique en ligne, y compris celles d’anciens membres, ainsi qu’environ 1,09 million de numéros de carte. Les données clients comprennent les adresses électroniques, les dates de naissance et le sexe, tandis que les numéros de carte avaient été recueillis dans le cadre d’un programme d’avantages terminé en 2021, puis conservés sans être supprimés. L’entreprise a reconnu des vulnérabilités dans certaines parties de ses systèmes et des lacunes en matière de sécurité de l’information et de gestion des données clients, a signalé l’incident aux autorités compétentes et a annoncé un renforcement de ses contrôles internes. Elle a également reporté la réouverture de sa boutique en ligne en raison de possibles connexions non autorisées.
Articles liés : 107 · dernier article →Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
81,3 MImpact : 81 329 467 adresses électroniques et des informations sur les membres de certains clients
Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.
Articles liés : 20 · dernier article →Daishin Securities : les données de plus de 38 000 clients divulguées
38 kImpact : Informations personnelles de plus de 38 000 clients
Un piratage survenu chez Daishin Securities le 27 octobre a entraîné la divulgation d’informations concernant plus de 38 000 clients. Les informations divulguées comprenaient notamment des adresses et des numéros de compte chiffrés, et Daishin Securities a déclaré qu’aucun préjudice consécutif n’avait été constaté. Le 9 novembre, l’entreprise a annoncé des mesures de soutien aux clients touchés : une assurance d’un an couvrant jusqu’à 10 millions de wons de pertes liées à l’hameçonnage vocal et par SMS, une exonération des frais de transaction sur les actions coréennes en décembre et un versement de 10 000 wons en espèces.
Articles liés : 81 · dernier article →Piratage de Pravang : environ 100 millions de wons dérobés et données de sept membres divulguées
7Impact : Vol d'environ 100 millions de wons en cryptoactifs et divulgation des informations personnelles et de crédit de sept membres
Un piratage de la plateforme d'échange de cryptoactifs Pravang a entraîné le vol d'environ 100 millions de wons en cryptoactifs. L'enquête a également confirmé la divulgation des informations personnelles et de crédit de sept membres, notamment leurs mots de passe de connexion, clés OTP, soldes d'actifs et adresses de portefeuilles personnels. Pravang a temporairement suspendu ses services et promis d'indemniser intégralement les clients pour leurs pertes.
Articles liés : 81 · dernier article →GMO Internet : intrusion dans le cloud, fuite de données et pertes sur transactions
Impact : Jusqu’à 26 739 serveurs touchés ; demandes d’indemnisation de 2,99 milliards de yens pour 2 943 comptes
Le service Onamae.com Desktop Cloud de GMO Internet a subi une attaque par logiciel malveillant qui a touché jusqu’à 26 739 serveurs, entraînant une fuite de données clients et des pertes d’actifs liées à des transactions non autorisées. L’entreprise a conseillé à ses clients d’éteindre leur PC et proposé une prime pour retrouver les attaquants, tout en reconnaissant avoir insuffisamment réagi aux avertissements antérieurs concernant des failles de sécurité. Au 12 novembre, des demandes d’indemnisation totalisant 2,99 milliards de yens avaient été déposées pour 2 943 comptes, le montant définitif des pertes restant à déterminer.
Articles liés : 70 · dernier article →Fuite de données de plus de 41 000 employés de la Sécurité intérieure américaine
41 kImpact : Informations concernant plus de 41 000 employés
Des informations concernant plus de 41 000 employés du Département américain de la Sécurité intérieure ont été dérobées et publiées en ligne. Les données divulguées comprenaient des informations sur des employés du Service de l’immigration et des douanes et du Service des douanes et de la protection des frontières, ainsi que l’identité d’agents infiltrés. Le Département de la Sécurité intérieure a ouvert une enquête sur cette fuite.
Articles liés : 77 · dernier article →Crédit Mutuel Arkéa : environ 100 millions d’euros dérobés lors d’une cyberattaque
Impact : Environ 100 millions d’euros de fonds appartenant à la banque
La banque française Crédit Mutuel Arkéa a subi une cyberattaque au cours de laquelle environ 100 millions d’euros ont été dérobés sur ses propres comptes. Les attaquants ont obtenu un accès via la plateforme d’un prestataire externe et ont transféré les fonds vers d’autres banques. La banque a temporairement suspendu certaines transactions et engagé des démarches pour récupérer les fonds, précisant que les avoirs des clients n’étaient pas affectés.
Articles liés : 58 · dernier article →Piratage du système des résidences de GS E&C : fuite de données des résidents
Impact : Données personnelles de certains résidents ; résidences et nombre de personnes touchées en cours d’identification
Le système de réservation et de gestion des équipements collectifs des résidences de GS Engineering & Construction a été piraté, entraînant la fuite de données personnelles de certains résidents. Les résidences et le nombre de personnes touchées font l’objet d’une enquête, et les données potentiellement divulguées comprennent des adresses, des mots de passe chiffrés, des identifiants administrateur et des numéros de cartes RF. GS E&C ayant refusé de consentir à une enquête de l’Agence coréenne pour la sécurité de l’Internet (KISA), au motif qu’elle menait sa propre enquête, le ministère des Sciences et des TIC a décidé le 11 novembre d’ouvrir une enquête d’office sur la cause et l’ampleur de l’incident.
Articles liés : 58 · dernier article →Piratage de Nitori au Japon : jusqu’à 37,62 millions de données personnelles potentiellement divulguées
37,6 MImpact : Fuite possible de jusqu’à 37,62 millions d’enregistrements de données personnelles concernant des membres particuliers et entreprises ainsi que des acheteurs
Nitori a confirmé un accès non autorisé à ses systèmes le 6 novembre et a annoncé le 9 novembre que jusqu’à 37,62 millions d’enregistrements de données personnelles pourraient avoir été divulgués. Les données concernées comprenaient notamment les noms, adresses et numéros de téléphone de membres particuliers et entreprises, ainsi que d’acheteurs de produits. Les mots de passe de connexion et les informations de carte bancaire n’étaient pas inclus.
Articles liés : 54 · dernier article →L’université Vanderbilt restreint l’accès à ses systèmes après une attaque par rançongiciel
1 MImpact : Accès restreint à certains systèmes ; vol revendiqué mais non confirmé de plus d’un million de numéros de sécurité sociale et de documents de recherche
L’université Vanderbilt, aux États-Unis, a confirmé le 9 novembre une intrusion informatique en cours et demandé l’arrêt des appareils de l’université ainsi que leur déconnexion du Wi-Fi. BYOD a affirmé avoir dérobé plus d’un million de numéros de sécurité sociale, des documents de recherche et d’autres données, mais l’université n’a pas confirmé ces affirmations. L’université a rétabli une partie de ses réseaux, de sa messagerie et de ses systèmes d’inscription tout en limitant l’accès aux autres systèmes, et un ancien étudiant a engagé une action collective après l’incident.
Articles liés : 53 · dernier article →Piratage d’Amicus Lex : les données de 20 028 utilisateurs divulguées
20 kImpact : Données personnelles de 20 028 utilisateurs de LawForm
Un piratage survenu chez Amicus Lex le 11 novembre à 5 h 38 a entraîné la fuite des noms, numéros de téléphone et adresses électroniques de 20 028 utilisateurs de LawForm. Une attaque par injection SQL visant la page d’administration et une API vulnérable ont été identifiées, et le code de l’API vulnérable a été supprimé. Le ministère des PME et des Start-up a rendu l’incident public environ 60 heures après en avoir pris connaissance.
Lire sur 헤럴드경제 ↗KB Capital : un piratage expose les données de 1 811 personnes
1,8 kImpact : Données personnelles de 1 811 personnes, dont des clients, des employés, des dirigeants et des membres du personnel d’entreprises partenaires
Le système destiné aux employés de KB Capital a été piraté, entraînant la fuite des données personnelles de 1 811 personnes, dont des clients, des employés, des dirigeants et des membres du personnel d’entreprises partenaires. Les informations divulguées comprenaient les noms, les adresses et les numéros d’immatriculation des véhicules, et 20 clients auraient été touchés. KB Capital a déclaré qu’elle indemniserait intégralement tout préjudice éventuel.
Articles liés : 44 →TSMC : environ 46 000 dossiers d’employés divulgués et proposés au marché noir
46 kImpact : Environ 46 000 dossiers contenant des données personnelles d’employés
Environ 46 000 dossiers contenant des données personnelles d’employés de TSMC ont été divulgués, et un pirate a tenté de les vendre au marché noir pour 3 bitcoins. TSMC a confirmé la fuite et indiqué que son enquête avait établi que les informations correspondaient à des données stockées chez un fournisseur de services cloud. Aucune preuve de compromission des systèmes de TSMC n’a été trouvée, et ni la production ni les informations des clients n’étaient concernées.
Articles liés : 43 · dernier article →Piratage du collecticiel de Hanyang Securities : 31 enregistrements de données personnelles divulgués
31Impact : 31 enregistrements de données personnelles concernant notamment des clients, des dirigeants et des salariés, dont trois comportant des numéros d’enregistrement des résidents
Un collecticiel externe utilisé par Hanyang Securities a été piraté, entraînant la divulgation de 31 enregistrements au total : 15 contenant des informations sur des clients, deux contenant des informations relatives aux dirigeants et aux salariés, et 14 contenant des données personnelles générales. Les informations divulguées comprenaient notamment des noms, des numéros d’enregistrement des résidents, des numéros de permis de conduire et des numéros de compte bancaire, dont trois enregistrements comportant des numéros d’enregistrement des résidents. Hanyang Securities a déclaré qu’une vulnérabilité liée à un contrôle d’accès insuffisant dans Daou Office était la cause directe de l’incident et que l’intrusion avait eu lieu avant la diffusion d’un correctif. L’entreprise envisage depuis de mettre en place son propre système de travail.
Articles liés : 43 · dernier article →Piratage du portail de l'Université Yonsei : fuite des données personnelles d'environ 15 000 personnes
15 kImpact : Données personnelles d'environ 15 000 personnes, dont des étudiants, des diplômés et des employés
Le portail de l'Université Yonsei a été piraté, entraînant la fuite des données personnelles d'environ 15 000 personnes, dont des étudiants, des diplômés et des employés. Les données divulguées comprenaient les numéros d'étudiant, les coordonnées, les adresses e-mail et les adresses IP de connexion. L'université a demandé une enquête et la police a ouvert une enquête préliminaire.
Articles liés : 39 · dernier article →Mirae Asset Life Insurance : fuite de données clients, de retraite et du personnel après un piratage
Impact : Données personnelles de clients, données de transactions liées aux retraites et informations sur le personnel
Une fuite de données personnelles de clients à la suite d’un piratage chez Mirae Asset Life Insurance a été confirmée le 26 octobre. Outre les noms, numéros d’enregistrement des résidents et numéros de compte bancaire, la divulgation de données de transactions liées aux retraites et d’informations sur le personnel a également été confirmée. L’entreprise a mené des opérations d’intervention d’urgence et de rétablissement, tandis que l’arrêt de son site web a perturbé l’accès à certains services en ligne. Le Financial Supervisory Service a prolongé son inspection sur place à mesure que l’étendue des dommages évoluait.
Articles liés : 38 · dernier article →Une application ukrainienne d’alerte aérienne piratée diffuse de fausses menaces
Impact : Affichage dans l’application d’alerte aérienne de fausses alertes concernant notamment des menaces nucléaires et chimiques
L’application ukrainienne d’alerte aérienne a été piratée et a affiché de fausses alertes concernant des menaces nucléaires et chimiques, des combats urbains et des déploiements de missiles. Les autorités ont expliqué qu’il n’existait aucune menace radiologique réelle et ont annoncé environ une heure plus tard la suppression des fausses notifications et le retour du système à la normale. Les sirènes d’alerte aérienne et les canaux d’alerte distincts ont fonctionné normalement.
Articles liés : 38 · dernier article →Floride : les données de 4,9 millions de personnes potentiellement exposées après le piratage d’un site d’aide aux études
4,9 MImpact : Exposition possible des données personnelles d’environ 4,9 millions de personnes, dont leurs numéros de sécurité sociale
Le piratage du site d’aide financière aux études du Département de l’Éducation de Floride, aux États-Unis, pourrait avoir exposé les données personnelles d’environ 4,9 millions de personnes, dont leurs numéros de sécurité sociale. Le département enquête sur cette fuite de données et le site a été mis hors ligne.
Articles liés : 40 · dernier article →Piratage du service de change de GMO : transactions frauduleuses et pertes pour les clients
Impact : Pertes déclarées sur 2 943 comptes, pour un total de 2,99 milliards de yens ; coûts associés, dont les indemnisations, de 3,05 milliards de yens
Un accès non autorisé au service de négociation de devises de GMO a entraîné une fuite d’informations et des transactions frauduleuses. Au 13 novembre, les pertes déclarées par les utilisateurs atteignaient 2,99 milliards de yens sur 2 943 comptes, tandis que les coûts comprenant l’indemnisation des pertes des clients et les versements à titre de geste commercial s’élevaient à 3,05 milliards de yens. GMO a procédé à une vérification à l’échelle du groupe. Il a également été révélé que des vulnérabilités avaient été signalées et une refonte du système proposée deux ans auparavant, sans qu’aucune mesure ait été prise.
Articles liés : 36 · dernier article →Piratage chez HYBE : fuite de données du personnel et de partenaires
Impact : Données personnelles de certains membres actuels et anciens du personnel et de représentants d’entreprises partenaires, ainsi que documents internes
Les systèmes internes de HYBE ont fait l’objet de deux accès non autorisés, les 12 et 13 septembre puis du 3 au 5 octobre, entraînant la fuite de documents internes et de données personnelles de certains membres actuels et anciens du personnel ainsi que de représentants d’entreprises partenaires. Des indices d’intrusion via une solution externe de prévisualisation de documents reliée au système de validation électronique et via le système de traitement des frais ont été confirmés, et les informations divulguées comprenaient notamment des numéros d’enregistrement des résidents, de passeport, de compte bancaire et de carte, ainsi que des données médicales. HYBE a présenté ses excuses, et la police a ouvert une enquête préalable à l’ouverture formelle d’une procédure le 3 novembre.
Articles liés : 36 · dernier article →Fireworks AI de nouveau piraté, données clients et poids de modèles exposés
Impact : Informations de compte et de facturation, secrets, jeux de données et poids de modèles inachevés de certains clients
Fireworks AI a subi un nouvel accès non autorisé à ses systèmes de développement le 24 octobre, à la suite d’une intrusion chez un prestataire cloud externe, 18 jours après la confirmation de la première intrusion. L’enquête a confirmé que les informations de compte et de facturation des clients, ainsi que les secrets, jeux de données et poids de modèles inachevés de certains clients, avaient été touchés. L’entreprise a révoqué les identifiants, isolé les systèmes et informé tous les clients concernés.
Articles liés : 15 · dernier article →