Rapport des incidents de sécurité — Semaine 24 de 2025

YES24 infecté par un rançongiciel : ventes de livres et réservations de spectacles interrompues

Impact : Interruption de l'accès au site et à l'application, des achats de livres et des réservations de spectacles ; pertes diverses de 4,8 milliards de wons

Le 9 juin 2025, YES24 a été infecté par un rançongiciel, ce qui a coupé l'accès à son site web et à son application et perturbé l'achat de livres et la réservation de spectacles. L'entreprise a indiqué que son enquête initiale n'avait révélé aucun signe de fuite ou de perte de données importantes, et la police ainsi que la Commission de protection des informations personnelles (PIPC) ont ouvert des enquêtes. Après la reprise de certains services, l'entreprise a annoncé un plan d'indemnisation pour tous ses membres ; il est ensuite apparu qu'elle avait payé les pirates en bitcoins et que son réseau de sauvegarde avait également été infecté.

QuadMiner piraté : les attaquants revendiquent le vol du code source et réclament de l'argent

QuadMiner a été piraté et a fait l'objet de demandes d'argent répétées de la part du groupe de rançongiciel NightSpire. Le groupe a affirmé avoir piraté le MacBook d'un développeur interne et volé le code source le plus récent. QuadMiner a reconnu le piratage tout en indiquant qu'aucun client n'avait été lésé.

Le piratage d'une trentaine de sites sud-coréens fait fuiter plus de 110 000 données personnelles

110 kImpact : Plus de 110 000 données personnelles

Des piratages ont été confirmés sur une trentaine de sites en Corée du Sud. Plus de 110 000 données personnelles ont fuité.

Le Korea Pharmaceutical Information Center expose les données de 7 669 membres

7,7 kImpact : Identifiants, noms, numéros de téléphone, adresses e-mail et mots de passe chiffrés de 7 669 membres

Les identifiants, noms, numéros de téléphone, adresses e-mail et mots de passe chiffrés de 7 669 membres ont été exposés dans des messages de la rubrique Q&R du site, désormais fermé, du Korea Pharmaceutical Information Center. Après avoir constaté l'exposition le 30 mai 2025, l'organisme a supprimé les messages et l'a signalée à la Commission de protection des informations personnelles (PIPC). Au 11 juin, il cherchait encore à établir les faits.

Une erreur de service chez Merck expose les données personnelles de jusqu'à 108 personnes

108Impact : Données personnelles de jusqu'à 108 personnes

Une erreur dans le nouveau service de gestion des dossiers de prise de médicaments de Merck a exposé les données personnelles de jusqu'à 108 personnes à d'autres utilisateurs. L'enquête a mis en évidence un problème consistant à traiter différents utilisateurs connectés comme une même personne, ainsi qu'un retard dans la notification de la fuite. Une sanction pécuniaire de 80 millions de wons et une amende administrative ont été infligées pour négligence dans la protection des données et notification tardive.

Fuite des données personnelles de clients des MG Community Credit Cooperatives

Impact : Données personnelles de clients

Des données personnelles de clients des MG Community Credit Cooperatives (Saemaul Geumgo), en Corée du Sud, ont fuité. Il a été établi que les clients n'avaient pas connaissance de la fuite.

Une cyberattaque contre United Natural Foods perturbe l'approvisionnement alimentaire

Impact : Perturbation des opérations et de l'approvisionnement alimentaire, et perte de chiffre d'affaires estimée jusqu'à 400 millions de dollars

United Natural Foods, fournisseur de Whole Foods, a subi en juin 2025 une cyberattaque qui a perturbé ses opérations et l'approvisionnement en produits alimentaires. L'entreprise a mis hors ligne une partie de ses systèmes avant de procéder à leur restauration, puis a repris la prise de commandes et les expéditions. En juillet, elle a estimé que la perte de chiffre d'affaires due à l'attaque pourrait atteindre 400 millions de dollars.

Le piratage de United Natural Foods perturbe l'approvisionnement alimentaire

Impact : Ruptures de stock dans certains magasins Whole Foods et perte de chiffre d'affaires estimée à plusieurs centaines de millions de dollars

United Natural Foods, principal distributeur de Whole Foods, a été victime d'une cyberattaque qui a interrompu ses systèmes et ses livraisons. Certains magasins Whole Foods ont connu des ruptures de stock, et l'entreprise a indiqué à la mi-juin 2025 que la restauration était en cours. En juillet, elle a publié une estimation de la perte de chiffre d'affaires due à l'attaque ainsi que des prévisions annuelles révisées.

Cyberattaque contre WestJet : les données de 1,2 million de passagers dérobées

1,2 MImpact : Fuite des données personnelles de 1,2 million de passagers

La compagnie aérienne canadienne WestJet a été victime en juin 2025 d'une cyberattaque qui a perturbé l'accès à ses systèmes internes et ses services clients sur son site web et son application. L'entreprise a lancé une enquête sur l'intrusion et entrepris la restauration de ses systèmes, avant que le vol de données personnelles de passagers ne soit confirmé. Le 1er octobre, le nombre de personnes touchées a été évalué à 1,2 million de passagers.

Chine : plus de 4 milliards de données personnelles divulguées, dont des informations Alipay et WeChat

4 MdImpact : Plus de 4 milliards d'enregistrements d'utilisateurs

Plus de 4 milliards de données personnelles, dont des informations liées à Alipay et WeChat, ont fuité en Chine. Les données divulguées comprenaient des enregistrements sensibles d'utilisateurs.

Les comptes de messagerie Microsoft de journalistes du Washington Post compromis

Impact : Comptes de messagerie de certains journalistes compromis

Les comptes de messagerie Microsoft de certains journalistes du Washington Post ont été compromis lors d'une cyberattaque. Des journalistes couvrant la sécurité nationale, la politique économique et la Chine ont été ciblés, laissant supposer une possible implication d'un gouvernement étranger. Le Washington Post enquête sur l'incident.