Rapport des incidents de sécurité — Semaine 22 de 2025
Piratages et fuites de données nouvellement signalés du 2025.05.26 ~ 06.01
En Corée du Sud, la fuite de données clients liée à l'accès à la plateforme d'un sous-traitant de Tiffany Korea a suscité le plus d'attention, avec la fuite de noms, d'adresses, de coordonnées et de données de vente, ainsi qu'une polémique sur la lenteur de la réaction. Des soupçons de fuite des données des employés de KB Life Insurance et de fuite de données personnelles chez Meat Friends ont également été soulevés, montrant que les employés, et pas seulement les clients, figuraient parmi les victimes. Tous types confondus, les fuites de données personnelles ont été les plus nombreuses avec 27 cas, et les piratages en chaîne de Nike et d'Adidas ainsi que les dommages en cascade d'Adidas vers Mediclinic ont également retenu l'attention. À l'étranger, une attaque par rançongiciel contre Covenant Health a entraîné la fuite des données de 478 188 patients, et Victoria's Secret a suspendu son site web et certains services à la suite d'une cyberattaque.
Par type
- Fuite de données25
- Piratage et intrusion21
- Rançongiciel12
- DDoS1
Incidents majeurs en Corée du Sud
Fuite de données clients chez Tiffany Korea via l'accès à la plateforme d'un prestataire
Impact : Noms, adresses, numéros de téléphone, adresses e-mail, numéros clients internes, données de vente, etc. de clients sud-coréens
Un accès non autorisé à la plateforme d'un prestataire chargé de gérer les données clients de Tiffany Korea a entraîné une fuite d'informations personnelles de clients sud-coréens. Les données divulguées comprenaient noms, adresses, numéros de téléphone, adresses e-mail, numéros clients internes et données de vente. L'entreprise a informé les clients de la fuite, et la Commission de protection des informations personnelles (PIPC) a ouvert une enquête.
Articles liés : 8 · dernier article →Fuite de données clients chez Tiffany et critiques sur sa lenteur de réaction
Impact : Données de milliers de clients
Une fuite des données personnelles de clients de Tiffany a été révélée. L'entreprise a été critiquée pour sa lenteur à réagir après la fuite, et une fuite de données touchant des milliers de clients à l'étranger a également été révélée.
Articles liés : 4 · dernier article →Fuite des données des employés de KB Life Insurance
Impact : Fuite d'informations sur les dirigeants et employés
Des informations concernant les dirigeants et employés de KB Life Insurance ont fuité. L'ampleur de la fuite, sa date, sa cause précise et les mesures prises n'ont pas été confirmées.
Lire sur 전자신문 ↗Piratages en série chez Nike et Adidas : la confiance des clients ébranlée
Les marques de sport Nike et Adidas ont vu la confiance de leurs clients ébranlée par une série de piratages. La date des piratages, l'ampleur des dégâts et les mesures prises n'ont pas été confirmées.
Lire sur 뉴스스페이스 ↗MeatFriends soupçonnée de fuite de données, contactée par un pirate
Des soupçons de fuite de données personnelles pèsent sur MeatFriends. L'entreprise a indiqué avoir été contactée par un pirate affirmant détenir ses données. La réalité de la fuite, son ampleur et les suites données n'ont pas été confirmées.
Lire sur 뉴스필드 ↗
Attaques en cascade
Piratage de Nationwide Recovery Service : plus de 560 000 personnes touchées
560 kImpact : Fuite des données de plus de 560 000 personnes
Une fuite de données due à un piratage s'est produite chez Nationwide Recovery Service. En mai 2025, le nombre de victimes a été établi à plus de 560 000, et en juin, un préjudice touchant quelque 500 000 personnes a également été rapporté.
Articles liés : 2 · dernier article →
Également touchées : 1- hôpital de l'Université de ChicagoUChicago Medicine : des données de patients exposées après un incident chez un prestataireInformations de patients exposées
Le piratage d'un prestataire de service client d'Adidas entraîne une fuite de données clients
Impact : Fuite d'informations personnelles de clients ; nombre de personnes touchées non confirmé
Un prestataire externe de service client d'Adidas a été piraté, entraînant une fuite d'informations personnelles de clients. Adidas a révélé la fuite et indiqué que les informations de carte de crédit n'avaient pas été divulguées. Le nombre de clients touchés et l'inclusion ou non de clients des États-Unis et de l'Union européenne n'ont pas été confirmés.
Articles liés : 10 · dernier article →
Également touchées : 1- MediclinicFuite de données d'employés de Mediclinic après une cyberattaque contre un prestataireFuite d'informations sur des employés
Incidents majeurs dans d’autres pays
Une cyberattaque contre Victoria's Secret entraîne l'arrêt de son site et de certains services
Impact : Arrêt du site web américain et de certains services en magasin, perturbation des commandes en ligne et report de la publication des résultats
En réponse à un incident de cybersécurité, Victoria's Secret a suspendu son site web américain et certains services en magasin, perturbant les commandes en ligne. L'entreprise a ensuite confirmé le piratage et averti que des informations clients avaient pu être exposées. Elle a également reporté la publication de ses résultats en raison de l'incident ; l'existence d'une fuite de données et la nature d'une éventuelle attaque par rançongiciel n'ont pas été établies.
Articles liés : 9 · dernier article →Le piratage du compte Instagram de Migos expose les données personnelles du cofondateur de Solana
Impact : Informations personnelles de Raj Gokal, cofondateur de Solana
Le compte Instagram de Migos a été piraté et les informations personnelles de Raj Gokal, cofondateur de Solana, ont été publiées. L'attaquant s'est servi de ces informations pour le menacer et exiger 40 bitcoins.
Articles liés : 5 · dernier article →Fuite des données de 1,6 million de clients d'Etsy, TikTok Shop et d'autres sites marchands
1,6 MImpact : Données, dont les adresses e-mail, de plus de 1,6 million de clients de commerce en ligne
Les données de plus de 1,6 million de clients de services de commerce en ligne tels qu'Etsy, TikTok Shop et Poshmark ont fuité. Les informations exposées comprenaient les adresses e-mail des clients, et une erreur de configuration a été désignée comme cause de la fuite.
Articles liés : 4 · dernier article →Prague accuse le groupe APT31, lié à la Chine, d'avoir piraté le réseau du ministère des Affaires étrangères
Impact : Intrusion dans le réseau de communication du ministère des Affaires étrangères
Une intrusion visant le réseau de communication du ministère tchèque des Affaires étrangères se poursuivait depuis 2022. Le 28 mai 2025, le gouvernement tchèque a désigné APT31, lié au ministère chinois de la Sécurité d'État, comme auteur de l'attaque, et le ministère a mis en place un nouveau système de communication après avoir détecté l'intrusion. L'Union européenne a exprimé sa solidarité avec la République tchèque, tandis que l'ambassade de Chine a rejeté les accusations.
Articles liés : 4 · dernier article →Le Legal Practice Board of Western Australia victime d'un rançongiciel et d'une fuite de données
Impact : Victimes de la fuite de données
Le Legal Practice Board of Western Australia a été victime en mai 2025 d'une attaque par rançongiciel de Dire Wolf. En août de la même année, l'organisme a déclaré qu'aucune donnée n'avait été publiée à la suite de l'attaque. En octobre, il a commencé à informer les victimes de la fuite de données.
Articles liés : 4 · dernier article →