Rapport des incidents de sécurité — Semaine 9 de 2025

Daekyo piraté à répétition : fuite des données d'environ 650 000 membres

650 kImpact : Données personnelles d'environ 650 000 membres

Daekyo a subi en août 2024 puis en février 2025 des piratages selon le même mode opératoire, entraînant la fuite des données personnelles d'environ 650 000 membres. Les attaquants ont exploité une vulnérabilité du site web d'une société affiliée et utilisé des web shells et des logiciels malveillants pour accéder à la base de données des membres ; les données divulguées comprenaient les dates de naissance et les numéros de téléphone. Daekyo avait négligé d'analyser et de bloquer l'activité malgré une alerte de comportement anormal lors de la première attaque, et l'enquête a relevé un accès direct inutile autorisé entre le serveur web de l'affiliée et la base de données des membres. La Commission de protection des informations personnelles a infligé une amende de 3,255 milliards de wons et une injonction de mise en conformité.

Fuite de données personnelles chez SmartBill, service de factures fiscales électroniques

Des données personnelles ont fuité de SmartBill, un service de factures fiscales électroniques. Une amende de plusieurs centaines de millions de wons a été infligée en raison de cette fuite.

Perquisition chez Dynamis One dans une affaire de fuite présumée de données de Nexon

La police sud-coréenne a perquisitionné le développeur de jeux Dynamis One dans le cadre d'une fuite présumée de données de Nexon. La réalité de la fuite, le volume de données et les circonstances précises de la fuite sont inconnus.

Litige sur un piratage présumé et la responsabilité d'un préjudice de 1,29 million de wons

Impact : Préjudice allégué de 1,29 million de wons

Un litige a éclaté sur la responsabilité de l'indemnisation d'un préjudice de 1,29 million de wons. Les affirmations selon lesquelles un piratage était impossible se sont opposées aux allégations de préjudice.

Piratage du groupe Orange : des documents internes divulgués

Impact : Fuite de documents de l'entreprise ; l'attaquant affirme avoir dérobé plus de 12 000 fichiers

Le groupe Orange a été piraté et a confirmé l'intrusion après que l'attaquant a publié des documents de l'entreprise. L'attaquant a été identifié comme membre du groupe de rançongiciel HellCat et a affirmé avoir dérobé plus de 12 000 fichiers. L'ampleur réelle du vol et les mesures de rétablissement n'ont pas été confirmées.

Australie : des données sensibles de patients de la clinique de fertilité Genea publiées sur le dark web

Impact : Publication d'informations sensibles de patients en traitement de fertilité

Une violation de données s'est produite chez Genea, clinique de fertilité australienne, et des informations sensibles de patients ont été publiées sur le dark web. Le groupe de rançongiciel Termite a revendiqué le piratage de Genea. De nouvelles communications sur la fuite ont suscité la colère des patients.

Le compte X de Pump.fun piraté pour promouvoir un faux jeton PUMP

Impact : Détournement du compte X officiel et promotion d'un faux jeton

Le compte X de Pump.fun a été piraté et utilisé pour promouvoir un faux jeton de gouvernance, PUMP. La capitalisation boursière du jeton a grimpé jusqu'à 5 millions de dollars, et les utilisateurs ont été invités à éviter toute interaction avec le compte piraté.

États-Unis : une violation de données chez DISA Global Solutions touche 3,3 millions de personnes

3,3 MImpact : Données de 3,3 millions de personnes

La société américaine de vérification préalable à l'embauche et de tests de dépistage de drogues DISA Global Solutions a subi une violation lors de laquelle des pirates ont accédé aux données de 3,3 millions de personnes. L'entreprise a révélé l'ampleur des dommages, et une enquête en vue d'une action en justice a suivi.

Les écrans du HUD piratés pour diffuser une vidéo générée par IA

Impact : Vidéo générée par IA diffusée sur des écrans au sein de l'agence

Des écrans de télévision et d'ordinateur du ministère américain du Logement et du Développement urbain ont été piratés pour diffuser une vidéo générée par IA montrant Donald Trump embrassant les pieds d'Elon Musk. Un lanceur d'alerte a ensuite affirmé qu'un employé avait commis cet acte pendant ses heures de délégation syndicale.