Rapport des incidents de sécurité — Semaine 7 de 2025

Le téléphone de l'actrice Son Na-eun piraté, suivi de demandes d'argent et de menaces envers sa famille

Impact : Piratage du téléphone portable personnel, versement d'argent et menaces envers l'actrice et sa famille

Le téléphone portable personnel de l'actrice Son Na-eun a été piraté, et l'auteur a exigé de l'argent en proférant des menaces. Même après que Son Na-eun a cédé une fois à une demande d'argent, d'autres exigences ont suivi et sa famille a également été contactée. Son agence YG Entertainment a annoncé son intention d'engager des poursuites, et la police a ouvert une enquête officielle.

SECTA9INE sanctionné pour la fuite de données clients de Happy Point

10 kImpact : Informations personnelles d'environ 10 000 personnes

Un piratage chez SECTA9INE, opérateur de Happy Point, a entraîné la fuite des informations personnelles d'environ 10 000 personnes. La Commission de protection des informations personnelles (PIPC) a infligé une amende d'environ 1,47 milliard de wons pour insuffisance des mesures de sécurité malgré des piratages répétés.

Des cartes de clients clonées à leur insu dans une supérette, 119 données personnelles divulguées

119Impact : 119 données personnelles

Des cartes de clients ont été clonées à leur insu dans une supérette, entraînant la fuite de 119 données personnelles. La date de l'incident et les suites données n'ont pas été confirmées.

Attaque par rançongiciel revendiquée contre un fabricant sud-coréen de composants, fuite confirmée

Impact : Fuite de certaines informations d'un service précis d'une société affiliée ; plus de 12 Go de données publiés par les attaquants

Le groupe de rançongiciel Lynx a affirmé avoir attaqué S, un fabricant sud-coréen de composants pour électroménager et batteries secondaires, et a publié plus de 12 Go de données le 11 février 2025. L'entreprise a reconnu que certaines informations d'un service précis d'une société affiliée avaient fuité. Le nom réel de l'entreprise n'a pas été divulgué.

Shinsung Delta Tech victime d'un rançongiciel, fuite de données d'une filiale

Impact : Fuite de données d'une filiale

Shinsung Delta Tech a été victime d'un rançongiciel et des données de sa filiale ont fuité. La date exacte, l'ampleur de la fuite et les mesures prises n'ont pas été confirmées.

Les parents des membres de NJZ dénoncent une fuite d'informations sur le visa de Hanni

Les parents des membres de NJZ ont affirmé que les pressions d'ADOR et les fuites d'informations concernant le visa de Hanni étaient graves. L'étendue précise des informations divulguées, les circonstances et les suites données n'ont pas été confirmées.

Lourde sanction pour un employé du tribunal de Daejeon ayant divulgué des données personnelles à un ancien juge

Un employé du tribunal de district de Daejeon a divulgué des informations personnelles à un ancien juge. Le tribunal de district de Daejeon a infligé une lourde sanction disciplinaire à l'employé.

Happy Point écope d'une amende de 1,5 milliard de wons après deux années consécutives de fuites

Des informations clients ont fuité chez Happy Point deux années de suite. Une amende de 1,5 milliard de wons a été infligée ; la date précise des fuites et l'ampleur des dommages n'ont pas été confirmées.

Des comptes de messagerie citoyenne de Séoul piratés et utilisés pour de l'hameçonnage au nom de fonctionnaires

Impact : Piratage de certains comptes de la messagerie citoyenne de Séoul

Certains comptes de la messagerie citoyenne de la ville de Séoul ont été piratés et utilisés pour envoyer des courriels d'hameçonnage usurpant l'identité de fonctionnaires. Ces courriels, qui proposaient une réunion à distance au sujet de tracts anti-Corée du Nord, contenaient des pièces jointes dissimulant un logiciel malveillant. Des pirates nord-coréens étant soupçonnés, la police a perquisitionné l'hôtel de ville de Séoul et saisi les informations des comptes concernés.

Kimsuky piège des entreprises avec des courriels malveillants se faisant passer pour des réponses de partenaires

Un cas a été détecté dans lequel le groupe de pirates nord-coréen Kimsuky a envoyé des courriels malveillants déguisés en réponses de partenaires commerciaux d'entreprises, infectant les destinataires avec un logiciel malveillant. Les courriels se présentaient comme l'envoi d'un rapport d'inspection périodique ou une demande de devis pour des ordinateurs portables, et l'exécution d'un fichier PIF contenu dans une archive lançait une porte dérobée en même temps qu'un document PDF légitime. Les noms des entreprises touchées, la date, l'ampleur des dommages et les mesures prises n'ont pas été divulgués.

SimonMed Imaging : une cyberattaque expose les données de 1,27 million de personnes

1,3 MImpact : Données personnelles d’environ 1,27 million de personnes

Une cyberattaque survenue en janvier 2025 chez SimonMed Imaging a entraîné la fuite des données personnelles d’environ 1,27 million de personnes, notamment des numéros de sécurité sociale américains. Une action collective a ensuite été engagée pour manquement présumé aux obligations de protection des informations des patients. En novembre 2026, il a été révélé que des avocats enquêtaient sur les affirmations des pirates.

Le compte X du présentateur de la BBC Nick Robinson piraté pour promouvoir des cryptoactifs

Impact : Compte X de Nick Robinson détourné pour promouvoir des cryptoactifs

Le compte X du présentateur de la BBC Nick Robinson a été piraté et utilisé pour promouvoir des cryptoactifs. Le compte a diffusé des promotions vantant une cryptomonnaie de l'émission Today. Robinson a déclaré que son compte de réseau social avait été piraté.

Le compte X de l'actrice Trisha Krishnan piraté

Impact : Compromission du compte X de Trisha Krishnan

Le compte X de l'actrice Trisha Krishnan a été piraté. Trisha Krishnan a appelé ses fans à se méfier des publications suspectes apparaissant sur le compte.

Michigan : une chaîne de casinos à l'arrêt après une attaque par rançongiciel

Impact : Suspension des activités des casinos et paralysie des systèmes informatiques

Une chaîne de casinos du Michigan, aux États-Unis, a suspendu ses activités à la suite d'une attaque par rançongiciel. Les systèmes informatiques de la tribu chippewa ont également été mis hors service par l'attaque. Le 28 février 2025, des projets de réouverture de cinq casinos de la Haute-Péninsule ont été annoncés.

Michigan : un rançongiciel perturbe les systèmes informatiques et les activités de la Sault Tribe

Impact : Perturbation des systèmes informatiques et des activités de la tribu

La Sault Tribe, dans le Michigan, a été visée par une attaque par rançongiciel qui a perturbé ses systèmes informatiques et ses activités. La tribu a réagi à l'attaque, et son président a déclaré qu'il ne céderait pas à la demande de rançon des attaquants.