Numéros d’identification et certificats médicaux exposés dans des documents publics sur le portail de divulgation
Des informations personnelles et sensibles concernant des fonctionnaires et des particuliers, notamment des numéros d’enregistrement des résidents, des numéros de passeport et des certificats de diagnostic de cancer, ont été exposées dans les pièces jointes de 35 documents provenant d’au moins 22 organismes publics, publiés sur le portail de divulgation de l’information. Les causes identifiées sont l’omission des paramètres de non-divulgation et de masquage par les organismes ayant produit les documents, ainsi que les limites du filtrage des fichiers non structurés. Le ministère de l’Intérieur et de la Sécurité a suspendu le téléchargement des documents originaux le 5 novembre et lancé un contrôle exhaustif des organismes publics, tandis que l’enquête sur l’ampleur de l’exposition se poursuivait encore le 9 novembre.
L’essentiel
- Organisme touché
- Ministère de l’Intérieur et de la Sécurité
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-11-05
- Ampleur
- Informations personnelles et sensibles exposées dans les pièces jointes de 35 documents provenant d’au moins 22 organismes publics
- Cause / méthode
- Omission des paramètres de non-divulgation et de masquage par les organismes ayant produit les documents, et limites du filtrage des fichiers non structurés
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesNuméro d’identité nationalDonnées de santé
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- Bloquez l’ouverture de lignes mobiles à votre nom et inscrivez-vous auprès du Financial Supervisory Service comme personne dont les données ont été exposées : les vérifications d’identité seront renforcées pour les opérations financières à votre nom. Si une copie de votre pièce d’identité a fuité, envisagez de la faire refaire.Service contre l’usurpation d’identité (M-Safer) ↗Système de prévention pour les personnes aux données exposées ↗
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Les liens de vérification et d’avis sont des pages officielles trouvées par une IA. Vérifiez que l’adresse est bien sur le domaine officiel de l’organisme avant de les utiliser.
Chronologie
- À la suite de l’exposition d’informations personnelles sur le portail de divulgation de l’information, le ministère de l’Intérieur et de la Sécurité a suspendu le téléchargement des documents originaux et demandé à tous les organismes publics de procéder à un contrôle exhaustif.
- Alors que l’enquête sur l’ampleur de la fuite d’informations personnelles se poursuivait, il est apparu qu’une fuite avait également été signalée sept mois auparavant.
12 articles liés
- 행안부, ‘정보공개포털’ 원문 다운로드 긴급 차단... “개인정보 전수점검 착수”
- 금융권 37개사에서 해킹사고 40건…금융당국, 보안 전수점검
- 금융권 37개사서 정보 47만건 유출…580곳 보안 전수점검
- 금융권 37개사 해킹에 정보 47만건 유출···당국, 580개사 보안 전수점검
- '정보공개포털' 개인정보 노출…행안부 "공공기관 전수점검"
- 정보공개포털서 암진단·주민번호 등 개인정보 노출···행안부 “국민께 송구···다운로드 중단 후 전수 점검”
- 정보공개포털서 암 진단서 등 개인정보 노출···행안부 “국민께 송구” 사과
- 금융권 해킹에 정보 47만3000건 유출…당국, 580개사 전수점검
- 정보공개포털서 주민번호·암 진단서 등 개인정보 노출…행안부 긴급 점검
- 정부 정보공개포털서 주민번호·암 진단서까지 개인정보 노출…행안부, 원문 다운로드 전면 중단
- 정보공개포털서 개인정보 유출…피해 규모 조사 중
- [단독] 정보공개포털 개인정보 유출 7개월 전 신고 있었다…정부는 ‘늑장 대응’
Autres incidents : Ministère de l’Intérieur et de la Sécurité
Piratage de Government24 : fichiers de vidage mémoire de 11 serveurs dérobés
Impact : Vol des fichiers de vidage mémoire de 11 serveurs et fuite présumée de 36 numéros d’enregistrement des résidents, de 3 numéros de téléphone et de 55 identifiants et mots de passe
Une attaque visant une page vulnérable du portail pour enfants de Government24, le 17 août, a entraîné le vol des fichiers de vidage mémoire de 11 serveurs. Le ministère de l’Intérieur et de la Sécurité a estimé que 36 numéros d’enregistrement des résidents, 3 numéros de téléphone et 55 identifiants et mots de passe avaient pu être divulgués, sans pouvoir identifier les victimes ni déterminer l’étendue exacte de la fuite, l’attaquant ayant effacé les traces de l’intrusion. L’avis relatif à l’incident a été masqué au bout de 30 jours, puis supprimé après la publication d’articles à ce sujet.
Articles liés : 5 · dernier article →Une cyberattaque bloque un serveur relais du ministère de l'Intérieur et perturbe une application immobilière
Impact : Panne de service d'une application de prix de transactions immobilières
Une cyberattaque a entraîné le blocage temporaire d'un serveur relais du ministère de l'Intérieur et de la Sécurité. En conséquence, une application de prix de transactions immobilières a subi une panne de service.
Lire sur Chosunbiz ↗Des systèmes gouvernementaux, dont le système Onnara du ministère de l'Intérieur, piratés
Des soupçons de piratage, présumé être l'œuvre de la Corée du Nord, visant le ministère de l'Intérieur et de la Sécurité, le ministère des Affaires étrangères et le Commandement du contre-espionnage de la défense ont été soulevés. Le 17 octobre 2025, le gouvernement a confirmé des traces de piratage dans des systèmes, dont le système Onnara.
Articles liés : 12 · dernier article →La déclaration d'emménagement d'un utilisateur de Government24 exposée sur Google pendant plus de 3 jours
1Impact : Adresse, numéro de téléphone portable et première partie du numéro d'enregistrement de résident d'un utilisateur de Government24
La déclaration d'emménagement d'un utilisateur de Government24 a été accessible publiquement via la recherche Google pendant au moins trois jours. Son adresse, son numéro de téléphone portable et la première partie de son numéro d'enregistrement de résident ont été exposés. Les résultats de recherche ont été supprimés et la cause exacte de l'exposition est en cours d'examen.
Lire sur 뉴스1 ↗Une erreur de code source sur Government24 divulgue les données personnelles de 1 233 personnes
1,2 kImpact : Données personnelles de 1 233 personnes
Début avril 2024, une erreur de code source liée aux documents administratifs et aux attestations fiscales sur Government24 a entraîné la fuite des données personnelles de 1 233 personnes. L'enquête de la Commission de protection des informations personnelles (PIPC) a notamment relevé des tests omis et des vulnérabilités non corrigées. La PIPC a infligé au ministère de l'Intérieur et de la Sécurité des sanctions, dont une amende de 273 millions de wons.
Articles liés : 40 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.