Now Hacked
FR
Fuite de données

KT : une intrusion via des femtocellules illégales expose les données de 16 647 personnes

Premier article · Dernier article · 133 articles liés

Une intrusion chez KT au moyen de stations de base miniatures illégales, appelées femtocellules, a entraîné la fuite des informations personnelles de 16 647 personnes, tandis que 368 personnes ont subi environ 240 millions de wons de préjudice lié à des micropaiements mobiles non autorisés. Une intrusion dans le réseau interne au moyen de certificats clonés et des défaillances de gestion ont été confirmées, et KT a annoncé un programme d’exonération des frais de résiliation et d’indemnisation. La Commission de protection des informations personnelles (PIPC) a annoncé en juillet 2026 une amende administrative de 53,979 milliards de wons et un signalement aux autorités judiciaires pour entrave à l’enquête ; des investigations complémentaires et des enquêtes pénales sont toujours en cours en novembre.

L’essentiel

Organisme touché
KT
Type d’incident
Fuite de données
Date des faits / de détection
Non confirmé
Ampleur
Informations personnelles de 16 647 personnes divulguées ; 368 victimes de micropaiements mobiles non autorisés, pour environ 240 millions de wons
Cause / méthode
Intrusion dans le réseau interne au moyen de certificats clonés, vol d’informations personnelles et micropaiements mobiles non autorisés via des femtocellules illégales
Lieu
Corée du Sud

Si vos données ont fuité

Données exposéesTéléphone

  1. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
  2. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Chronologie

  1. Le ministère des Sciences et des TIC a qualifié les micropaiements mobiles non autorisés chez KT d’incident de sécurité majeur et confirmé 278 cas de préjudice.
  2. Une enquête exhaustive a identifié 20 identifiants de femtocellules illégales et des historiques de connexion concernant environ 22 200 personnes, et établi que les connexions illégales avaient commencé en octobre 2024.
  3. KT a présenté ses excuses pour l’incident de sécurité et annoncé un programme d’exonération des frais de résiliation et d’indemnisation.
  4. La Commission de protection des informations personnelles (PIPC) a confirmé 16 647 victimes de la fuite de données et 368 victimes de micropaiements mobiles non autorisés, puis annoncé une amende administrative de 53,979 milliards de wons et un signalement aux autorités judiciaires pour entrave à l’enquête.
  5. À propos de l’enquête intermédiaire de l’équipe d’investigation conjointe public-privé, des soupçons de non-déclaration d’infections par des logiciels malveillants sur 43 serveurs internes ont été soulevés, et des investigations complémentaires ainsi que des enquêtes pénales seraient en cours.
  6. Le bénéfice d’exploitation de KT au troisième trimestre a reculé de 6,1 %, notamment sous l’effet des coûts d’indemnisation liés à l’incident de sécurité.

133 articles liés

  • Fuite de donnéesKT

    Un technicien d'installation internet de KT divulgue des données clients, la plainte classée

    Impact : Informations personnelles de clients

    Un technicien d'installation internet de KT a divulgué des informations personnelles de clients. Bien qu'ayant reçu un signalement, KT a classé la plainte en mettant en cause l'hameçonnage vocal sans vérifier les faits.

    Articles liés : 2 · dernier article →
  • Logiciel malveillantKT

    KT : serveurs infectés par des logiciels malveillants et incident non signalé confirmés

    Impact : 43 serveurs infectés par des logiciels malveillants confirmés

    Entre mars et juillet 2024, KT a découvert 43 serveurs infectés par des logiciels malveillants dont BPFDoor et les a traités seule, sans signalement. Lors d'un contrôle de l'ensemble de ses serveurs en septembre 2025, elle a relevé des traces d'intrusion et des signes suspects et les a signalés à l'Agence coréenne de l'internet et de la sécurité (KISA). Une enquête gouvernementale a révélé les infections et l'absence de signalement ; KT s'est excusée et a annoncé la mise en place d'un système de surveillance intégré. Des polémiques sur la suppression de journaux et la remise de documents se sont poursuivies par la suite.

    Articles liés : 25 · dernier article →
  • Logiciel malveillantKT

    KT soupçonné d'avoir diffusé un logiciel malveillant sur les PC d'utilisateurs de services de stockage en ligne

    Impact : Plusieurs centaines de milliers de clients de services de stockage en ligne touchés selon les estimations

    KT a fait l'objet d'une enquête de police pour avoir prétendument diffusé en 2020 un logiciel malveillant sur les PC de clients utilisant des services de stockage en ligne (webhard). Le nombre de victimes était estimé à plusieurs centaines de milliers, et la police a enquêté sur ce qu'elle considérait comme un acte organisé avec une répartition des rôles entre développement, diffusion et interception. KT a affirmé qu'il s'agissait d'une mesure de gestion du réseau visant à contrôler des services de grille malveillants et que seul un petit nombre de personnes y avait participé.

    Articles liés : 3 · dernier article →

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.