Piratage de la plateforme fiscale JOBIS : fuite de données et paiements non autorisés
Du 2 au 5 novembre, un pirate externe a accédé illégalement aux serveurs de JOBIS, exploités par le cabinet fiscal SV, et a divulgué des données personnelles des membres, notamment leurs noms, numéros de téléphone portable et adresses e-mail. Des données personnelles de dirigeants et de salariés d’entreprises, ainsi que des informations sur les salaires, des numéros de carte, des jetons de facturation et des informations relatives aux certificats numériques conjoints, ont également été divulgués ou identifiés comme potentiellement compromis. L’exploitant a suspendu le service, annulé et remboursé les 15 paiements non autorisés confirmés, et engagé la révocation des jetons de facturation, le blocage des paiements et le signalement de l’incident aux autorités compétentes.
L’essentiel
- Organisme touché
- Cabinet fiscal SV
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-11-02
- Ampleur
- Fuite avérée ou possible d’informations sur les membres et les entreprises ; 15 paiements non autorisés
- Cause / méthode
- Accès illégal aux serveurs de JOBIS par un pirate externe
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesNomTéléphoneE-mailNuméro d’identité nationalDonnées de carte
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- Activez les notifications de paiement dans l’application de votre émetteur de carte et, en cas de paiement inconnu, demandez le blocage et le remplacement de la carte.
- Bloquez l’ouverture de lignes mobiles à votre nom et inscrivez-vous auprès du Financial Supervisory Service comme personne dont les données ont été exposées : les vérifications d’identité seront renforcées pour les opérations financières à votre nom. Si une copie de votre pièce d’identité a fuité, envisagez de la faire refaire.Service contre l’usurpation d’identité (M-Safer) ↗Système de prévention pour les personnes aux données exposées ↗
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Chronologie
- Un pirate externe a commencé à accéder illégalement aux serveurs, et cet accès s’est poursuivi pendant plusieurs jours.
- La suspension du service ainsi que l’annulation et le remboursement des 15 paiements non autorisés confirmés ont été confirmés.
- La révocation des jetons de facturation, le blocage des paiements et le signalement aux autorités compétentes ont été confirmés.
3 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.