Rapport des incidents de sécurité — Semaine 21 de 2025
Piratages et fuites de données nouvellement signalés du 2025.05.19 ~ 05.25
Du 19 au 25 mai 2025, trois nouveaux incidents ont été recensés en Corée du Sud, le piratage ayant entraîné la fuite des données personnelles de 37 000 personnes se distinguant le plus par son ampleur. Figuraient également l'affaire d'une fuite de données personnelles par un employé de la Fédération coréenne des associations d'enseignants, qui a conduit à l'envoi à des enseignants de certificats de nomination du Parti du pouvoir du peuple, ainsi qu'un cas mettant en lumière ses différences avec la cyberattaque contre LG Uplus. Les types d'incidents se sont concentrés sur les fuites de données personnelles (26) et le piratage/les intrusions (23), et des dommages en cascade de Radiology Chartered vers Pinehurst Radiology Associates ont également été constatés. À l'étranger, sur 54 nouveaux incidents, l'attaque par rançongiciel contre Kettering Health, qui a entraîné la fuite des données de 1,7 million de personnes et perturbé soins et interventions, a retenu l'attention, tout comme l'exposition d'environ 184 millions d'identifiants de connexion à des services en ligne.
Par type
- Fuite de données26
- Piratage et intrusion23
- Rançongiciel5
- Logiciel malveillant1
- Hameçonnage1
- DDoS1
Incidents majeurs en Corée du Sud
Un piratage expose les données personnelles de 37 000 personnes
37 kImpact : Données personnelles de 37 000 personnes
Les données personnelles de 37 000 personnes ont fuité à la suite d'un piratage. Il a été souligné que de nombreuses victimes ignoraient avoir été touchées.
Lire sur OhmyNews ↗Les différences avec la cyberattaque contre LG Uplus mises en lumière
Les différences entre la cyberattaque contre LG Uplus et un autre incident ont été examinées. L'incident comparé, la méthode d'attaque précise, l'ampleur des dommages et les mesures prises n'ont pas été confirmés.
Lire sur 톱데일리 ↗Un employé de la KFTA divulgue des données utilisées pour envoyer à des enseignants des lettres de nomination du Parti du pouvoir du peuple
Impact : Données personnelles d'enseignants
Un employé de la Fédération coréenne des associations d'enseignants a divulgué des données personnelles. Ces données ont servi à envoyer à des enseignants des lettres de nomination du Parti du pouvoir du peuple.
Lire sur 한겨레 ↗
Attaques en cascade
Enquête en vue d'une action en justice après une fuite de données chez Radiology Chartered
Une fuite de données s'est produite chez Radiology Chartered. Une enquête en vue d'une action en justice a été annoncée ; l'ampleur des dommages et la date de l'incident n'ont pas été confirmées.
Lire sur ClassAction.org ↗
Incidents majeurs dans d’autres pays
Rançongiciel chez Kettering Health : soins perturbés et fuite de données
1,7 MImpact : Données de 1,7 million de personnes exposées ; soins et interventions perturbés
Kettering Health, dans l'Ohio, aux États-Unis, a été visé par une attaque par rançongiciel provoquant une panne de l'ensemble de ses systèmes et des perturbations des soins, dont l'annulation d'interventions non urgentes. Pendant la restauration des systèmes, des appels frauduleux visant les patients ont également été identifiés. Une action collective a ensuite été intentée, et la fuite de données a été confirmée comme touchant 1,7 million de personnes.
Articles liés : 31 · dernier article →184 millions d'identifiants de connexion à divers services en ligne exposés
184 MImpact : Environ 184 millions d'identifiants de connexion
Une base de données contenant environ 184 millions d'identifiants de connexion à divers services en ligne a été exposée sur Internet. Les données exposées comprenaient des identifiants et mots de passe pour Apple, Google, Facebook, Microsoft, entre autres. Les identifiants Apple ID ont été exposés sans chiffrement.
Articles liés : 16 · dernier article →Piratage de l'Agence britannique d'aide juridictionnelle : fuite de données personnelles et financières
250 kImpact : Données personnelles de centaines de milliers de personnes, auxquelles s'ajoutent environ 250 000 dossiers antérieurs à 2007 et des informations liées à la probation confirmés ultérieurement
L'Agence britannique d'aide juridictionnelle (Legal Aid Agency) a subi une cyberattaque qui a exposé les données personnelles de centaines de milliers de personnes et interrompu ses systèmes. Une refonte du dispositif provisoire d'aide juridictionnelle a ensuite été annoncée. Une enquête complémentaire menée en 2026 a révélé que près de 250 000 dossiers antérieurs à 2007 et des informations liées à la probation avaient aussi été dérobés, les données les plus anciennes remontant à 1978.
Articles liés : 13 · dernier article →Le piratage d'un prestataire de service client d'Adidas entraîne une fuite de données clients
Impact : Fuite d'informations personnelles de clients ; nombre de personnes touchées non confirmé
Un prestataire externe de service client d'Adidas a été piraté, entraînant une fuite d'informations personnelles de clients. Adidas a révélé la fuite et indiqué que les informations de carte de crédit n'avaient pas été divulguées. Le nombre de clients touchés et l'inclusion ou non de clients des États-Unis et de l'Union européenne n'ont pas été confirmés.
Articles liés : 10 · dernier article →LexisNexis Risk Solutions : les données de 364 333 personnes exposées
364,3 kImpact : Données personnelles de 364 333 personnes
Les données personnelles de 364 333 personnes liées à LexisNexis Risk Solutions ont fuité. L'attaquant a accédé à GitHub au moyen d'un compte de l'entreprise volé et a dérobé noms, coordonnées, numéros de sécurité sociale, numéros de permis de conduire, dates de naissance et d'autres données. L'entreprise a révélé la fuite et informé ses clients.
Articles liés : 9 · dernier article →