Rapport des incidents de sécurité — Semaine 15 de 2025
Piratages et fuites de données nouvellement signalés du 2025.04.07 ~ 04.13
Du 7 au 13 avril 2025, l'incident le plus important en Corée du Sud a été la fuite des données personnelles de 1,6 million d'élèves d'une plateforme de cours en ligne. Des fuites massives d'adresses e-mail de la lettre d'information de la Korea Information Security Industry Association se sont également répétées, révélant des problèmes de fuite de données à la fois dans une entreprise éducative et dans une association de sécurité de l'information. Sur 44 nouveaux incidents au total, les fuites de données personnelles ont été les plus nombreuses (32), les piratages/intrusions et les rançongiciels totalisant 6 incidents chacun. À l'étranger, la fuite de données personnelles, de permis de conduire et de cartes de crédit de clients de Hertz, une fuite massive de données dans un laboratoire d'analyses cliniques et l'exposition d'accès aux e-mails de l'Office of the Comptroller of the Currency américain ont été signalées, et un piratage a fait diffuser par des feux de passages piétons des voix imitant des chefs d'entreprise célèbres.
Par type
- Fuite de données32
- Rançongiciel6
- Piratage et intrusion6
Incidents majeurs en Corée du Sud
Une plateforme de cours en ligne divulgue les données de 1,6 million d’élèves
1,6 MImpact : Informations personnelles de 1,6 million d’élèves
Les informations personnelles de 1,6 million d’élèves d’une plateforme de cours en ligne ont fuité. L’entreprise s’est vu infliger une amende de 50 millions de wons.
Lire sur KBS 뉴스 ↗Nouvelle fuite massive des e-mails de la newsletter de la KISIA
Impact : Fuite massive des e-mails de la newsletter
Les e-mails de la newsletter de la Korea Information Security Industry Association (KISIA) ont fait l'objet d'une fuite massive. Cette fuite fait suite à celle de janvier.
Lire sur 보안뉴스 ↗
Incidents majeurs dans d’autres pays
Piratage chez Hertz : fuite de données personnelles et de permis de conduire de clients
Impact : Données personnelles de clients, dont le permis de conduire et les informations de carte bancaire de certains clients
Hertz s'est fait voler des données personnelles de clients lors d'un piratage en 2024. Les données volées comprenaient le permis de conduire et les informations de carte bancaire de certains clients, et l'incident a été relié au piratage de Cleo. Hertz a rendu la fuite publique, puis des actions en justice ont été intentées.
Articles liés : 8 · dernier article →Des feux pour piétons piratés aux États-Unis diffusent de fausses voix de grands patrons
Impact : Diffusion de fausses voix par des boutons de passage piéton et des feux pour piétons
Des boutons de passage piéton et des feux pour piétons de la Silicon Valley et de la baie de San Francisco, aux États-Unis, ont été piratés pour diffuser des voix imitant de grands patrons. Des messages usurpant l’identité d’Elon Musk, Mark Zuckerberg, Jeff Bezos et d’autres ont été identifiés, avec des voix générées par intelligence artificielle.
Articles liés : 8 · dernier article →Laboratory Services Cooperative : les données d’environ 1,6 million de personnes dérobées
1,6 MImpact : Informations personnelles et certaines informations financières d’environ 1,6 million de patients et d’employés
Une intrusion dans le réseau de Laboratory Services Cooperative en octobre 2024 a permis le vol des informations personnelles d’environ 1,6 million de patients et d’employés. Les données volées comprenaient des noms, des numéros de sécurité sociale, des informations médicales et d’analyses ainsi que certaines informations financières. En avril 2025, une action en justice liée à cette fuite était à l’étude.
Articles liés : 5 · dernier article →Une cyberattaque contre un laboratoire d'analyses américain expose les données de 1,6 million de personnes
1,6 MImpact : Informations de 1,6 million de personnes
Une cyberattaque contre un laboratoire d'analyses médicales américain fournissant des services de dépistage à Planned Parenthood a entraîné la fuite des informations de 1,6 million de personnes. Le laboratoire a révélé l'intrusion en avril 2025 et a appelé ses clients à protéger leurs données. En mai, il est apparu que certains patients ignoraient encore la situation plusieurs mois après la fuite des données d'analyses par des cybercriminels.
Articles liés : 5 · dernier article →Plus de 150 000 courriels de l’OCC exposés à un accès non autorisé
150 kImpact : Plus de 150 000 courriels d’environ 100 inspecteurs bancaires accessibles
Une intrusion à l’Office of the Comptroller of the Currency (OCC) américain, commencée en juin 2023, a compromis un compte administrateur de messagerie. Plus de 150 000 courriels d’environ 100 inspecteurs bancaires étaient accessibles, dont des informations sensibles sur la supervision des établissements financiers. L’OCC a notifié au Congrès un incident majeur de sécurité de l’information, puis JPMorgan et BNY ont limité les informations partagées avec l’agence.
Articles liés : 5 · dernier article →