Rapport des incidents de sécurité — Semaine 13 de 2025
Piratages et fuites de données nouvellement signalés du 2025.03.24 ~ 03.30
Les nouveaux incidents de cybersécurité recensés du 24 au 30 mars 2025 se sont élevés à 1 en Corée du Sud et à 58 à l'étranger ; en Corée du Sud, l'imposition par la Personal Information Protection Commission d'amendes à trois entreprises pour des fuites de données personnelles a été le principal sujet. Tous types confondus, les fuites de données personnelles ont été les plus nombreuses (31), suivies de 18 piratages/intrusions et de 7 attaques par rançongiciel, et des dommages en cascade de WideOpenWest vers StreamElements ont également été confirmés. À l'étranger, lors du piratage d'anciens serveurs d'Oracle, le plus médiatisé avec 23 articles, l'attaquant a affirmé avoir divulgué des identifiants concernant 6 millions d'utilisateurs, tandis que la fuite de données d'environ 20 millions de patients chez Oracle Health, des soupçons de fuite des données personnelles d'environ 200 millions d'utilisateurs de X et des dommages par rançongiciel dans les secteurs aéroportuaire et de la santé se sont distingués.
Par type
- Fuite de données31
- Piratage et intrusion16
- Rançongiciel7
- DDoS2
- Hameçonnage1
Incidents majeurs en Corée du Sud
La PIPC sanctionne trois entreprises pour des fuites de données personnelles
La Commission de protection des informations personnelles (PIPC) de Corée du Sud a infligé à trois entreprises des amendes de plus de 16 milliards de wons pour des fuites de données personnelles. Le nom des entreprises, l'ampleur de chaque fuite et la date des incidents n'ont pas été confirmés.
Lire sur 테크월드 ↗
Attaques en cascade
Le gang de rançongiciel Arkana revendique une attaque contre WideOpenWest
Le gang de rançongiciel Arkana a affirmé avoir attaqué l'opérateur télécom américain WideOpenWest. Des données obtenues via des infections par infostealer auraient été utilisées lors de l'attaque.
Articles liés : 3 · dernier article →
Également touchées : 1
Incidents majeurs dans d’autres pays
Le piratage d’anciens serveurs d’Oracle expose des identifiants clients
Impact : Identifiants de 6 millions d’utilisateurs, selon l’attaquant
Des soupçons de vol d’identifiants de clients d’Oracle Cloud ont émergé, et plusieurs clients ont confirmé que des échantillons fournis par l’attaquant correspondaient à leurs propres données. L’attaquant a affirmé avoir dérobé les données de 6 millions d’utilisateurs. Oracle a ensuite reconnu une intrusion dans d’anciens serveurs, tout en niant toute compromission de sa principale plateforme cloud, OCI.
Articles liés : 23 · dernier article →Piratage d'Oracle Health : fuite des données de patients d'environ 20 millions de personnes
20 MImpact : Données de patients d'environ 20 millions de personnes
Oracle Health a été piratée en 2025, entraînant une fuite de données de patients. Le Federal Bureau of Investigation américain a enquêté sur l'attaque, puis des fuites touchant des établissements de santé ont été révélées. L'ampleur confirmée en octobre 2026 est d'environ 20 millions de personnes.
Articles liés : 12 · dernier article →L'exploitant des aéroports malaisiens visé par un rançongiciel, 10 millions de dollars exigés
Impact : Les versions de l'exploitant et des sources divergent sur la perturbation des opérations aéroportuaires
L'exploitant aéroportuaire malaisien MAHB a subi une cyberattaque, et les attaquants ont exigé une rançon de 10 millions de dollars. Le Premier ministre Anwar a refusé de payer la rançon. MAHB a nié toute perturbation des opérations de l'aéroport international de Kuala Lumpur, mais des sources ont affirmé qu'elles avaient été perturbées pendant environ 10 heures.
Articles liés : 12 · dernier article →Soupçons de fuite des données personnelles de 200 millions d’utilisateurs de X
200 MImpact : Fuite présumée des informations personnelles d’environ 200 millions d’utilisateurs
Des soupçons de fuite d’informations personnelles concernant plus de 200 millions d’utilisateurs de X ont émergé. Des hackers auraient également diffusé 2,9 milliards d’enregistrements liés aux utilisateurs de Twitter/X, tandis qu’il a été expliqué que ces données étaient publiques. Par la suite, la fuite d’environ 200 millions d’enregistrements de réseaux sociaux a également été rapportée.
Articles liés : 11 · dernier article →Une cyberattaque contre les chemins de fer ukrainiens perturbe la vente de billets
Impact : Perturbation de la vente de billets de train
Le système ferroviaire ukrainien a été la cible d'une cyberattaque ciblée qui a perturbé la vente de billets de train. L'Ukraine y a vu une tentative russe de semer le chaos. La méthode d'attaque précise et l'état du rétablissement n'ont pas été confirmés.
Articles liés : 9 · dernier article →