Rapport des incidents de sécurité — Semaine 18 de 2025
Piratages et fuites de données nouvellement signalés du 2025.04.28 ~ 05.04
Du 28 avril au 4 mai 2025, six nouveaux incidents ont été recensés en Corée du Sud, le piratage du site de la Rural Development Administration, qui a entraîné la fuite d'environ 479 000 données personnelles, causant les dommages les plus importants au regard du nombre de fuites déclaré. Chez Albamon, un accès anormal a provoqué la fuite de 22 473 CV enregistrés temporairement, l'incident sud-coréen le plus médiatisé, tandis que les dommages dans les métiers liés à l'assurance se sont également distingués, notamment le préjudice subi par des agences d'assurance après le piratage de la solution informatique de Genexon et la fuite des informations de 1 107 personnes chez Hana Financial Find et U-First. Tous types confondus, les fuites de données personnelles (41) ont dépassé les 13 piratages/intrusions, 12 attaques par rançongiciel et 1 attaque DDoS, les fuites de données constituant la tendance dominante. À l'étranger, parmi 61 nouveaux incidents, le vol des informations de 6,5 millions de membres de la Co-op britannique et les dommages par rançongiciel chez Nova Scotia Power se sont distingués, et des dommages en cascade de MTN Group vers MTN Ghana ont également été confirmés.
Par type
- Fuite de données37
- Rançongiciel13
- Piratage et intrusion10
- DDoS1
Incidents majeurs en Corée du Sud
Un accès anormal à Albamon entraîne la fuite de 22 473 CV
22,5 kImpact : Informations personnelles contenues dans 22 473 CV enregistrés temporairement
Le 30 avril 2025, un accès anormal à la fonction d'aperçu des CV d'Albamon a entraîné la fuite de 22 473 CV enregistrés temporairement. Les informations divulguées comprenaient notamment des noms, des numéros de téléphone mobile et des adresses e-mail. L'entreprise a bloqué les comptes et adresses IP à l'origine de l'attaque et signalé l'incident aux autorités compétentes, puis a proposé d'indemniser les victimes à hauteur de 100 000 wons.
Articles liés : 26 · dernier article →Le piratage du site de l'Administration du développement rural entraîne la fuite d'environ 479 000 données personnelles
479 kImpact : Environ 479 000 données personnelles
Le site web de l'Administration du développement rural sud-coréenne a été piraté et environ 479 000 données personnelles, notamment des informations sur ses membres, auraient fuité. La RDA a présenté ses excuses, a effectué la déclaration et la notification de la fuite, et a mis en place une cellule de crise et un centre d'appels pour le public. Elle a ensuite également activé une équipe de réponse aux incidents de sécurité.
Articles liés : 7 · dernier article →Le piratage d'une solution informatique de Genexon touche des agences d'assurance
Un incident est survenu dans des agences d'assurance constituées en sociétés à la suite du piratage d'une solution informatique de Genexon. Des craintes d'extension des dommages sont apparues après qu'il a été rapporté que d'autres agences d'assurance constituées en sociétés avaient été publiées sur le dark web.
Articles liés : 3 · dernier article →Le piratage de Hana Financial Find et UFirst expose les données de 1 107 personnes
1,1 kImpact : Informations personnelles de 1 107 personnes
La plateforme GA de Hana Financial Find et UFirst a été victime d'un piratage, entraînant la fuite des informations de 1 107 personnes. L'attaquant s'est connecté à la plateforme avec un compte administrateur.
Articles liés : 2 · dernier article →Fuite de données personnelles de salariés chez Hyundai Motor Group
Impact : Données personnelles de salariés
Une fuite de données personnelles de salariés s'est produite chez Hyundai Motor Group. Le groupe a informé ses salariés de l'incident par SMS et par e-mail, et a déclaré que les données des clients étaient en sécurité.
Articles liés : 2 →Samsung Electronics autorise de nouveau ChatGPT après une fuite d'informations confidentielles en 2023
Impact : Fuite d'informations confidentielles, ampleur inconnue
Une fuite d'informations confidentielles s'est produite chez Samsung Electronics en 2023. Les employés ont ensuite de nouveau été autorisés à utiliser ChatGPT.
Lire sur SamMobile ↗
Attaques en cascade
Une cyberattaque contre MTN Group entraîne une fuite de données clients
5,7 kImpact : Informations de 5 700 clients au Ghana
L'opérateur télécoms africain MTN Group a révélé en avril 2025 une fuite d'informations clients consécutive à une cyberattaque. MTN a assuré que ses infrastructures essentielles étaient sécurisées, et il a été confirmé que 5 700 clients au Ghana avaient été touchés. L'attaque s'est également accompagnée de revendications.
Articles liés : 9 · dernier article →
Également touchées : 1- MTN Ghana (Scancom PLC)MTN Ghana : fuite de données touchant 5 700 clientsDonnées de 5 700 clients
Incidents majeurs dans d’autres pays
Piratage de la Co-op britannique : les données de 6,5 millions de membres dérobées
6,5 MImpact : Données de 6,5 millions de membres dérobées ; perte de chiffre d'affaires d'environ 275 millions de dollars
La Co-op britannique a détecté fin avril 2025 des tentatives d'accès non autorisé à son réseau et a coupé certains systèmes informatiques. Les attaquants se sont introduits en faisant réinitialiser des mots de passe d'employés par ingénierie sociale, et il a ensuite été confirmé que les données de l'ensemble des 6,5 millions de membres avaient été dérobées. Les fonctions administratives, les centres d'appels et l'approvisionnement en produits ont été perturbés, et l'entreprise a fait état d'une perte de chiffre d'affaires d'environ 275 millions de dollars.
Articles liés : 30 · dernier article →Une attaque par rançongiciel contre Nova Scotia Power expose des données clients
300 kImpact : Données personnelles d'environ 300 000 personnes
Nova Scotia Power a été victime d'une attaque par rançongiciel qui a permis le vol de données clients et perturbé ses activités. En mai 2025, l'entreprise a notifié la fuite à 280 000 personnes, et en juillet le nombre de victimes était estimé à environ 300 000. L'entreprise a géré l'incident et publié un rapport final partiellement caviardé.
Articles liés : 22 · dernier article →Action collective contre Interior Health pour une fuite de données de 2009
Une action collective a été intentée au sujet d'une fuite de données survenue chez Interior Health en 2009. D'anciens employés ont engagé la procédure en affirmant que la fuite avait été dissimulée. L'ampleur et la cause de la fuite n'ont pas été confirmées.
Articles liés : 12 · dernier article →TeleMessage, utilisé par des responsables américains, piraté et ses données dérobées
Impact : Vol de données et suspension du service
TeleMessage, une version modifiée de Signal utilisée par des responsables du gouvernement américain, a été piraté et des données ont été dérobées. Le service, que Mike Waltz utilisait pour archiver ses messages, a suspendu ses activités après la révélation des soupçons de piratage. Le service américain des douanes et de la protection des frontières (CBP) a également confirmé avoir utilisé ce service.
Articles liés : 11 · dernier article →Une centaine d'identifiants d'employés volés aux quatre grandes banques australiennes
100Impact : Environ 100 identifiants de connexion d'employés
Environ 100 identifiants de connexion d'employés des quatre grandes banques australiennes ont été dérobés par des cybercriminels. Le vol a été connu à partir de fin avril 2025, et des experts ont averti que ces identifiants pourraient servir à des pirates pour accéder aux systèmes.
Articles liés : 3 · dernier article →