Rapport des incidents de sécurité — Semaine 17 de 2025

Piratage de SK Telecom : données personnelles et SIM de 23,24 millions de personnes divulguées

23,2 MImpact : Divulgation des données personnelles et des données de cartes SIM de 23,24 millions de personnes

SK Telecom a subi un piratage ayant entraîné la divulgation de données personnelles, dont des données de cartes SIM, et le nombre de personnes touchées a été confirmé à 23,24 millions. Après l’incident, le remplacement des cartes SIM et les vérifications permettant de savoir si des données personnelles avaient été divulguées ont commencé, tandis que SK Telecom appelait à la vigilance face aux messages indésirables et à l’hameçonnage par SMS exploitant l’incident. Une amende de 134,8 milliards de wons a été infligée pour cette fuite de données personnelles, puis une indemnité d’assurance a été versée.

Le piratage de deux agences d'assurance expose les données de 1 107 clients et employés

1,1 kImpact : Données personnelles de 1 107 clients et employés au total, ainsi que des informations sur les contrats d'assurance de certains clients

Le piratage de deux agences d'assurance, Hana Financial Find et UFirst, a entraîné la fuite des données personnelles de 1 107 clients et employés au total. L'ordinateur d'un développeur système a été infecté par un logiciel malveillant, des identifiants de connexion administrateur ont été volés puis utilisés pour mener le piratage. Le type de contrat d'assurance, l'assureur, le numéro de police et la prime de certains clients ont également fuité, et le Financial Security Institute ainsi que la Commission de protection des informations personnelles (PIPC) ont ouvert des enquêtes.

Piratage du système RH de KS Korea Employment Information, fuite de données d'employés

36 kImpact : Données personnelles d'environ 36 000 employés actuels et anciens et 22 Go de données internes

Selon des témoignages, le système de gestion des ressources humaines de KS Korea Employment Information a été piraté, entraînant la fuite des données personnelles d'environ 36 000 employés actuels et anciens. Des indices ont confirmé que 22 Go de données, dont des noms, numéros de téléphone, adresses, numéros d'enregistrement de résident et CV avec photo, étaient vendus sur le dark web, et la Commission de protection des informations personnelles (PIPC) a ouvert une enquête. Une amende de 3,5 milliards de wons a ensuite été infligée pour cette fuite de données personnelles.

La Korea Land and Housing Corporation divulgue les données d'environ 1 100 candidats à un logement locatif

1,1 kImpact : Données personnelles d'environ 1 100 candidats à un logement locatif, dont l'appartenance à des groupes vulnérables et la situation de handicap

À la suite d'une erreur d'un employé de la Korea Land and Housing Corporation, un fichier Excel original contenant les données personnelles d'environ 1 100 candidats à un logement locatif public à Asan Tangjeong 2 a été publié sur LH Cheongyak Plus. Les noms, numéros de téléphone, points d'éligibilité et l'appartenance à des groupes vulnérables ou la situation de handicap des candidats ont été exposés. De nombreuses personnes ont téléchargé le fichier avant la publication d'un avis rectificatif.

Université nationale de Chungnam : fuite de données de diplômés après une erreur d'accès

Impact : Données personnelles de diplômés

L'Université nationale de Chungnam a accordé par erreur des droits de consultation à un étudiant, entraînant la fuite de données personnelles de diplômés. L'ampleur de la fuite et la date de l'incident n'ont pas été confirmées.

Les données d’un livreur divulguées pour un retard de livraison, une plainte déposée

Impact : Informations personnelles du livreur

Les informations personnelles d’un livreur ont été divulguées en raison d’un retard de livraison. Cette divulgation a donné lieu à une plainte pour fuite de données personnelles.

Une société de chauffeurs de remplacement accusée de licenciements abusifs et de fuite de données

Des problèmes de licenciements abusifs et de fuite de données personnelles ont été soulevés contre une société de chauffeurs de remplacement. Des voix se sont également élevées pour demander au donneur d’ordre, CJ, de réagir.

Les systèmes informatiques de Mastern Investment Management infectés par un logiciel malveillant

Les systèmes informatiques de Mastern Investment Management ont été infectés par un logiciel malveillant. Des craintes de fuite d’informations clients ont été soulevées, mais la réalité d’une fuite et les mesures prises n’ont pas été confirmées.

Lazarus cible au moins six organisations sud-coréennes des secteurs de l'informatique, de la finance et d'autres

Impact : Au moins six organisations sud-coréennes ciblées

Le groupe nord-coréen Lazarus a visé au moins six organisations sud-coréennes des secteurs du logiciel, de l'informatique, de la finance, des semi-conducteurs et des télécommunications lors d'une campagne baptisée Operation SyncHole. Les attaquants ont exploité des attaques de point d'eau et une vulnérabilité d'Innorix Agent pour se déplacer dans les réseaux internes et ont déployé les logiciels malveillants ThreatNeedle et LPEClient.

Marks & Spencer : fuite de données clients et perturbations après une cyberattaque

Impact : Fuite de données clients et perturbation des paiements et des commandes en ligne ; coût estimé à 300 millions de livres sterling

En avril 2025, une cyberattaque a perturbé les paiements sans contact, les commandes en ligne et le retrait en magasin chez Marks & Spencer, qui a suspendu la prise de commandes en ligne. En mai, l’entreprise a révélé une fuite de données clients et estimé le coût de l’attaque à 300 millions de livres sterling. Son bénéfice a ensuite diminué de moitié au premier semestre 2025, tandis que les résultats publiés en novembre 2026 ont montré un redressement du bénéfice après la cyberattaque.

Fuite de données chez Yale New Haven Health : environ 5,6 millions de patients concernés

5,6 MImpact : Informations d'environ 5,6 millions de patients

Une violation de données survenue en mars 2025 chez Yale New Haven Health a exposé les informations d'environ 5,6 millions de patients. L'établissement a entrepris d'informer les victimes, et des patients ont intenté des actions en justice. Un accord a ensuite été conclu dans l'action collective, mettant en place une procédure d'indemnisation comprenant des paiements en espèces et une surveillance des données médicales.

Une cyberattaque contre MTN Group entraîne une fuite de données clients

5,7 kImpact : Informations de 5 700 clients au Ghana

L'opérateur télécoms africain MTN Group a révélé en avril 2025 une fuite d'informations clients consécutive à une cyberattaque. MTN a assuré que ses infrastructures essentielles étaient sécurisées, et il a été confirmé que 5 700 clients au Ghana avaient été touchés. L'attaque s'est également accompagnée de revendications.

Blue Shield of California expose à Google les données de 4,7 millions d'adhérents

4,7 MImpact : Informations personnelles, notamment de santé, de 4,7 millions d'adhérents

Des informations personnelles, notamment de santé, de 4,7 millions d'adhérents de Blue Shield of California ont été exposées à Google. Les informations ont été transmises par inadvertance au service publicitaire de Google, et les mesures prises par la suite n'ont pas été précisées.

Une intrusion chez un ancien prestataire d'Ascension expose les données de 437 329 patients

437,3 kImpact : Informations personnelles, numéros de sécurité sociale, informations médicales et d'assurance de 437 329 patients

Une fuite de données survenue chez un ancien prestataire d'Ascension a exposé les informations de 437 329 patients. Les données divulguées comprenaient des informations personnelles, des numéros de sécurité sociale ainsi que des informations médicales et d'assurance, et l'exploitation d'une vulnérabilité logicielle chez le prestataire a été désignée comme la cause. Ascension a informé les patients concernés de la fuite.