Rapport des incidents de sécurité — Semaine 20 de 2024

Données personnelles d'utilisateurs de KakaoTalk Open Chat divulguées et vendues illégalement

65,8 kImpact : Fuite et publication des données de 696 personnes confirmées ; au moins 65 791 enregistrements estimés divulgués

Un pirate a croisé, grâce aux numéros de série des membres, des informations obtenues via une faille des salons Open Chat de KakaoTalk et un programme illégal pour identifier des personnes, puis les a vendues. La Commission de protection des informations personnelles a confirmé la fuite et la publication des données de 696 personnes et estimé qu'au moins 65 791 enregistrements avaient fuité. Kakao a contesté l'amende en justice mais a perdu en première instance ; en appel, les parties ont débattu de la fuite de données personnelles et du caractère adéquat des mesures de protection.

Le parquet fait appel de la peine de 4 ans infligée au pirate des interphones d'appartements

Un expert en sécurité a été condamné à quatre ans de prison pour avoir piraté des interphones domotiques d'appartements dans toute la Corée du Sud afin d'espionner l'intérieur des logements. Le parquet a fait appel de ce jugement.

La chaîne YouTube de l'humoriste Yoon Sung-ho piratée

Impact : Piratage YouTube et préjudice psychologique

L'humoriste Yoon Sung-ho, connu sous le nom de NewJeansNim, a été victime du piratage de sa chaîne YouTube. Il a déclaré lors d'une émission en mai 2024 que ce piratage lui avait causé une souffrance psychologique et que l'année dernière avait été la plus difficile.

Piratage du compte administrateur X du ministère sud-coréen de la Santé

Impact : Compromission du compte administrateur X

Le compte administrateur du ministère de la Santé et du Bien-être social sur le réseau social X a été piraté. Le ministère a indiqué avoir signalé l'incident le 16 mai 2024 et travailler à la récupération du compte.

Une erreur interne à l'Administration du patrimoine culturel expose les données de 2 000 personnes

2 kImpact : Informations personnelles de 2 000 personnes

Les informations personnelles de 2 000 personnes ont fuité à l'Administration du patrimoine culturel de Corée du Sud à la suite d'une erreur interne. Les mesures prises après l'incident n'ont pas été confirmées.

La Cour suprême juge que les victimes doivent apporter des preuves pour être indemnisées d'une fuite de données personnelles

La Cour suprême sud-coréenne a jugé que les victimes doivent apporter des preuves pour être indemnisées d'une fuite de données personnelles par une entreprise. L'entreprise concernée, l'ampleur de la fuite et la date de l'incident n'ont pas été confirmées.

Attaque par rançongiciel contre MediSecure : les données de 12,9 millions de personnes dérobées

12,9 MImpact : Vol des données personnelles de 12,9 millions d'Australiens

Le prestataire australien d'ordonnances électroniques MediSecure a subi une attaque par rançongiciel et une fuite de données de grande ampleur, conduisant le gouvernement australien à ouvrir une enquête. Il a ensuite été confirmé que les données personnelles de 12,9 millions d'Australiens avaient été dérobées. MediSecure a déclaré ne pas pouvoir identifier chaque victime en raison de sa situation financière.

Un employé d'un sous-traitant de l'IRS a divulgué les données de 405 000 contribuables

405 kImpact : Informations de déclarations fiscales de 405 000 contribuables

Un employé d'un sous-traitant de l'IRS, le fisc américain, a divulgué des informations de déclarations fiscales de contribuables. L'ampleur confirmée en février 2025 était de 405 000 contribuables, soit environ six fois le chiffre annoncé auparavant. L'IRS a engagé des améliorations de la sécurité de l'information, et Donald Trump a intenté en janvier 2026 une action réclamant 10 milliards de dollars au titre de cette fuite.

Le piratage d'Ashley Madison expose les données de millions d'utilisateurs

Impact : Fuite des informations de millions d'utilisateurs

En 2015, le piratage du site de rencontres extraconjugales Ashley Madison a exposé les informations de millions d'utilisateurs. Des célébrités et des membres du clergé figuraient sur la liste divulguée, et le cas d'un pasteur qui s'est donné la mort après la fuite a également été connu. Le service a poursuivi ses activités après l'incident.

Une fuite de données immobilières à Dubaï révèle les biens de personnalités étrangères

Impact : Divulgation de la propriété de biens immobiliers à Dubaï

Une fuite de données immobilières de Dubaï a révélé les biens détenus par des responsables politiques, d'anciens militaires et d'autres personnes de plusieurs pays. Les données comprenaient également des informations sur des résidences de luxe liées à des personnes impliquées dans l'escroquerie à la cryptomonnaie OneCoin. Des responsables politiques pakistanais ont affirmé avoir déclaré ces biens en toute légalité, tandis que les Émirats arabes unis ont rejeté les allégations de Dubai Unlocked.

Nissan Amérique du Nord : un rançongiciel expose les données de plus de 53 000 employés

53 kImpact : Informations personnelles, dont les numéros de sécurité sociale, de plus de 53 000 employés actuels et anciens

Nissan Amérique du Nord a été attaqué en novembre 2023, ce qui a exposé les informations personnelles de plus de 53 000 employés actuels et anciens. Les informations divulguées comprenaient des numéros de sécurité sociale ; les attaquants ont ciblé un VPN externe avant de mettre hors service certains systèmes et d'exiger de l'argent. En mars 2026, un accord de 1,5 million de dollars a été conclu au sujet de l'incident.