Rapport des incidents de sécurité — Semaine 11 de 2025

Piratage d'Incruit : les données personnelles d'environ 7,3 millions de personnes divulguées

7,3 MImpact : Données personnelles d'environ 7,3 millions de personnes et informations de CV de certains utilisateurs

Incruit a été attaqué par des pirates externes du 19 janvier au 4 février 2025, entraînant la fuite des données personnelles d'environ 7,3 millions de personnes. Les données comprenaient noms, sexe et numéros de téléphone portable, ainsi que, pour certains utilisateurs, formation, parcours professionnel, présentation personnelle, certifications, historique de formations et distinctions. La Commission de protection des informations personnelles (PIPC) a ouvert une enquête et infligé en octobre une amende de 463 millions de wons.

Fuite de données chez Meta : aucune indemnisation pour 3,3 millions de victimes

3,3 MImpact : Données personnelles de 3,3 millions de personnes

Une fuite de données personnelles chez Meta a touché 3,3 millions de personnes, sans aucune indemnisation. Des voix se sont élevées pour réclamer l'élargissement du champ de l'action collective afin d'indemniser les victimes.

Une agence de voyages condamnée à 750 millions de wons d'amende pour la fuite des données de 3,06 millions de personnes

3,1 MImpact : Fuite des données personnelles de 3,06 millions de personnes

Les données personnelles de 3,06 millions de personnes ont fuité en lien avec une agence de voyages. Une amende de 750 millions de wons a été infligée pour cette affaire. Le nom de l'agence, la date de la fuite, sa cause et les mesures prises n'ont pas été confirmés.

La police de Busan enquête sur un faux site d'Air Busan soupçonné de vol de données

Un site se faisant passer pour Air Busan est soupçonné d'avoir volé des données personnelles. La police de Busan a ouvert une enquête sur ce site.

Pannes massives sur X sur fond de revendication d'attaque DDoS

Impact : Plusieurs pannes de service et problèmes de connexion des utilisateurs

Le 10 mars 2025, X a subi plusieurs pannes de service et des problèmes de connexion des utilisateurs. Elon Musk a mis en cause une cyberattaque massive, et Dark Storm a revendiqué une attaque DDoS. Des experts ont mis en doute l'affirmation de Musk selon laquelle l'attaque serait liée à l'Ukraine.

Piratage de Jaguar Land Rover : code source et autres données dérobés

Impact : 350 Go de données

Jaguar Land Rover a été piraté, et les attaquants ont affirmé avoir divulgué 700 fichiers et du code source. Le groupe Hellcat a mené une attaque à l'aide d'infostealers, suivie d'une attaque d'un second pirate. Le volume des données divulguées a ensuite été estimé à 350 Go ; les mesures prises par l'entreprise n'ont pas été confirmées.

Berkeley Research Group : les données d'environ 6 000 personnes exposées

6 kImpact : Données et numéros de sécurité sociale d'environ 6 000 personnes

Les données d'environ 6 000 personnes ont fuité chez Berkeley Research Group, exposant des numéros de sécurité sociale. L'intrusion a été révélée en mars 2025, puis des informations sur les droits juridiques liés aux notifications de la fuite ont été diffusées.

Fuites de données à répétition chez Allstate et ses filiales : l'État de New York porte plainte

Des fuites de données se sont succédé chez Allstate et des filiales, dont National General. L'État de New York a engagé des poursuites en mars 2025, invoquant notamment des manquements présumés en matière de sécurité. En octobre, la procédure a été renvoyée devant un tribunal de l'État.

Un courtier en assurances néo-zélandais enquête sur une attaque par rançongiciel

Un courtier en assurances néo-zélandais a confirmé une intrusion dans ses systèmes informatiques et enquêté sur une attaque par rançongiciel. L'entreprise a informé les autorités de protection des données et les régulateurs financiers, et a évalué l'étendue des données touchées. DragonForce a affirmé avoir dérobé plus de 60 Go de données, mais l'ampleur réelle des dommages n'a pas été confirmée.