Rapport des incidents de sécurité — Semaine 20 de 2025
Piratages et fuites de données nouvellement signalés du 2025.05.12 ~ 05.18
Du 12 au 18 mai 2025, sept nouveaux incidents de cybersécurité ont été recensés en Corée du Sud, la compromission du service de gestion clientèle de Dior, qui a entraîné la fuite des noms, coordonnées, adresses et informations d'achat de clients, suscitant le plus d'attention avec 29 articles. Les atteintes aux données personnelles ont marqué la distribution, la mode et la finance, avec notamment le transfert et le traitement non autorisés des données personnelles d'utilisateurs sud-coréens par Temu, une fuite de données clients d'Adidas et une fuite de données personnelles dans une banque d'épargne touchant 220 000 personnes. Tous types d'incidents confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont atteint 29 cas, loin devant les 9 cas de piratage/intrusion et les 6 attaques par rançongiciel, et des dommages en cascade ont également été constatés, de Co-op vers Nisa Retail Limited et de MBE CPAs vers MedicareCompareUSA. À l'étranger, sur 38 nouveaux incidents, l'affaire Coinbase, où la corruption d'employés du service client a conduit à la fuite des données personnelles de 69 461 clients, a été la plus couverte, tandis que Nucor a interrompu une partie de sa production et que des données de Broadcom ont fuité à la suite d'une attaque par rançongiciel contre un prestataire de services de paie.
Par type
- Fuite de données28
- Piratage et intrusion9
- Rançongiciel6
- Hameçonnage1
Incidents majeurs en Corée du Sud
Dior : fuite de données clients via l'intrusion dans un service de gestion client
Impact : Données personnelles dont noms, numéros de téléphone, adresses et informations d'achat des clients
Une fuite de données personnelles de clients s'est produite chez Dior en janvier 2025, mais l'entreprise n'en a pris connaissance qu'en mai. Les identifiants d'un employé servant à accéder à un service externe de gestion client ont été détournés, exposant les noms, numéros de téléphone, adresses et informations d'achat des clients, entre autres. Dior a informé les clients concernés et leur a présenté ses excuses, précisant que les données de comptes financiers et de cartes bancaires n'étaient pas concernées.
Articles liés : 29 · dernier article →Kim Jae-joong révèle avoir été victime d'un piratage de KakaoPay
Kim Jae-joong a révélé avoir été victime d'un piratage de KakaoPay. Il s'est également plaint de l'insuffisance de l'assistance reçue.
Articles liés : 6 · dernier article →Temu a divulgué et traité sans autorisation les données personnelles d'utilisateurs sud-coréens
Impact : Informations personnelles d'utilisateurs sud-coréens
Il est apparu que Temu avait divulgué sans autorisation les informations personnelles d'utilisateurs sud-coréens et traité sans autorisation des données faciales et des numéros d'enregistrement de résident. Temu s'est vu infliger une amende de 1,3 milliard de wons pour violations liées aux données personnelles.
Articles liés : 4 · dernier article →Piratage chez Adidas : noms et coordonnées de clients divulgués
Impact : Informations personnelles de clients, dont noms, adresses postales, adresses e-mail et numéros de téléphone
Des informations personnelles de clients d'Adidas, notamment des noms, adresses postales, adresses e-mail et numéros de téléphone, ont fuité. Adidas a indiqué avoir été victime d'un piratage et que des adresses e-mail, numéros de téléphone et autres informations de clients pourraient avoir été divulgués.
Articles liés : 3 · dernier article →La fuite des données de 220 000 personnes met sous tension le contrôle interne des banques d'épargne
220 kImpact : Informations personnelles de 220 000 personnes
Les informations personnelles de 220 000 personnes ont fuité. L'incident a accru les tensions autour du contrôle interne des banques d'épargne.
Lire sur 헤럴드경제 미주판 ↗SK Group renforce la sécurité de toutes ses filiales après la polémique sur le piratage
Critiqué à la suite d'un piratage, SK Group a décidé de renforcer la sécurité de toutes ses filiales. En réponse, il a engagé la création d'un comité spécial de protection de l'information.
Lire sur 지디넷코리아 ↗Fuite des données de demandeurs d'accès à l'information, suivie de pressions et de protestations
Impact : Informations de personnes ayant déposé une demande d'accès à l'information
Les informations de personnes ayant déposé une demande d'accès à l'information ont fuité. En lien avec ces informations divulguées, les demandeurs ont fait l'objet de tentatives de persuasion et de protestations.
Lire sur KBS 뉴스 ↗
Attaques en cascade
Piratage d'Oracle Health : fuite des données de patients d'environ 20 millions de personnes
20 MImpact : Données de patients d'environ 20 millions de personnes
Oracle Health a été piratée en 2025, entraînant une fuite de données de patients. Le Federal Bureau of Investigation américain a enquêté sur l'attaque, puis des fuites touchant des établissements de santé ont été révélées. L'ampleur confirmée en octobre 2026 est d'environ 20 millions de personnes.
Articles liés : 12 · dernier article →
Également touchées : 3- Union Health SystemLe piratage d'Oracle Health/Cerner touche environ 263 000 personnes liées à Union Health SystemEnviron 263 000 personnes
- Baptist Health South FloridaFuite de données chez Oracle Health, fournisseur de Baptist Health South Florida
- ChristianaCareIncident de cybersécurité chez Oracle Health, fournisseur de ChristianaCare
Piratage de la Co-op britannique : les données de 6,5 millions de membres dérobées
6,5 MImpact : Données de 6,5 millions de membres dérobées ; perte de chiffre d'affaires d'environ 275 millions de dollars
La Co-op britannique a détecté fin avril 2025 des tentatives d'accès non autorisé à son réseau et a coupé certains systèmes informatiques. Les attaquants se sont introduits en faisant réinitialiser des mots de passe d'employés par ingénierie sociale, et il a ensuite été confirmé que les données de l'ensemble des 6,5 millions de membres avaient été dérobées. Les fonctions administratives, les centres d'appels et l'approvisionnement en produits ont été perturbés, et l'entreprise a fait état d'une perte de chiffre d'affaires d'environ 275 millions de dollars.
Articles liés : 30 · dernier article →
Également touchées : 1Enquête en vue d'une action en justice après une fuite chez MBE CPAs
Une enquête en vue d'une action en justice a été menée concernant une fuite de données chez MBE CPAs. La date de la fuite, l'ampleur des dommages, la cause et les mesures prises n'ont pas été confirmées.
Lire sur ClassAction.org ↗
Incidents majeurs dans d’autres pays
Des agents de support de Coinbase soudoyés : les données d'environ 70 000 clients dérobées
69,5 kImpact : Données personnelles de 69 461 clients
Des attaquants ont soudoyé des agents du support client de Coinbase pour dérober des données personnelles de clients, dont des copies de passeport, et le nombre de victimes a été établi à 69 461. Les attaquants ont exigé 20 millions de dollars, mais Coinbase a refusé et a offert une récompense du même montant pour des informations sur eux. Coinbase estime que l'incident pourrait lui coûter jusqu'à 400 millions de dollars, et en décembre 2025, un ancien agent de support lié à l'affaire a été arrêté en Inde.
Articles liés : 43 · dernier article →Valve dément toute intrusion face aux allégations de fuite de 89 millions de comptes Steam
Impact : Fuite de numéros de téléphone ; ampleur des dommages non confirmée
Des allégations ont fait état d'une fuite de données concernant 89 millions de comptes Steam. Valve, l'exploitant, a démenti toute intrusion dans ses systèmes et toute fuite d'informations de comptes, affirmant que les mots de passe étaient en sécurité. Les données divulguées ont été décrites comme des numéros de téléphone, et le nombre de comptes avancé n'a pas été confirmé comme l'ampleur réelle des dommages.
Articles liés : 9 · dernier article →Cyberattaque contre Nucor : production en partie arrêtée et données volées
Impact : Suspension temporaire de la production sur plusieurs sites et fuite de données limitée
En mai 2025, le sidérurgiste américain Nucor a coupé certains réseaux et suspendu temporairement la production sur plusieurs sites pour faire face à une cyberattaque. L'entreprise a révélé l'incident et les travaux de rétablissement dans une déclaration à la Securities and Exchange Commission (SEC) américaine. En juin, elle a rétabli ses activités et confirmé une fuite de données limitée.
Articles liés : 7 · dernier article →Une attaque par rançongiciel contre Andy Frain Services touche 100 000 personnes
100 kImpact : 100 000 personnes touchées
La société de sécurité Andy Frain Services a indiqué qu'une attaque par rançongiciel avait touché 100 000 personnes. Une éventuelle action en justice liée à cette fuite de données a également été étudiée. La date de l'attaque, les données précises dérobées et les mesures de rétablissement n'ont pas été confirmées.
Articles liés : 2 →Une attaque par rançongiciel contre un prestataire de paie expose des données de Broadcom
Le prestataire de services de paie Business Systems House a été victime d'une attaque par rançongiciel, et des données de Broadcom ont été dérobées. La fuite a été révélée le 16 mai 2025 ; l'ampleur des dommages et les mesures prises n'ont pas été confirmées.
Articles liés : 2 · dernier article →