Rapport des incidents de sécurité — Semaine 25 de 2025
Piratages et fuites de données nouvellement signalés du 2025.06.16 ~ 06.22
Du 16 au 22 juin, le piratage ayant conduit à la diffusion du drapeau nord-coréen pendant la retransmission en direct sur YouTube du culte d'une église s'est imposé comme un incident majeur en Corée du Sud, les affaires liées, dont celle de l'église Onnuri, ayant chacune été relayées. Le piratage d'une agence d'assurance générale a mis en évidence un angle mort de la supervision de la sécurité dans le secteur de l'assurance. Les types d'incidents se sont concentrés sur les fuites de données personnelles (40) et le piratage/les intrusions (22), et des dommages en cascade sont apparus d'United Natural Foods vers Darlings Grocery, Whole Foods Market, Inc. et UBS Group AG. À l'étranger, l'accord de 177 millions de dollars conclu à la suite de la fuite de données clients d'AT&T a été le plus couvert, tandis que l'exposition d'environ 16 milliards d'identifiants de connexion et les fuites massives de données personnelles et de santé chez Aflac et Episource se sont aussi distinguées.
Par type
- Fuite de données39
- Piratage et intrusion22
- Rançongiciel4
- Logiciel malveillant2
- Hameçonnage1
- DDoS1
Incidents majeurs en Corée du Sud
Le direct YouTube d'un office dans une église coréenne piraté pour diffuser le drapeau nord-coréen
Impact : Diffusion du drapeau nord-coréen pendant le direct YouTube d'un office
La retransmission en direct sur YouTube d'un office dans une église sud-coréenne a été piratée et le drapeau nord-coréen a été diffusé pendant le direct. Le nom de l'église, l'ampleur précise des dégâts et les mesures prises n'ont pas été confirmés.
Articles liés : 2 · dernier article →Le drapeau nord-coréen diffusé pendant le direct d'un office de l'Église Onnuri
Impact : Diffusion du drapeau nord-coréen pendant la retransmission en direct d'un office
Un piratage a entraîné la diffusion du drapeau nord-coréen pendant la retransmission en direct d'un office de l'Église Onnuri. L'église a ouvert une enquête d'urgence sur l'incident.
Articles liés : 2 · dernier article →Le piratage d'une agence d'assurance révèle une faille dans la supervision de la sécurité
Le piratage d'une agence d'assurance constituée en société a mis en évidence un angle mort réglementaire dans la supervision de la sécurité. Ces agences échappaient à la supervision en matière de sécurité au motif qu'elles ne sont pas des sociétés financières.
Lire sur 뉴스1 ↗
Attaques en cascade
Une cyberattaque contre United Natural Foods perturbe l'approvisionnement alimentaire
Impact : Perturbation des opérations et de l'approvisionnement alimentaire, et perte de chiffre d'affaires estimée jusqu'à 400 millions de dollars
United Natural Foods, fournisseur de Whole Foods, a subi en juin 2025 une cyberattaque qui a perturbé ses opérations et l'approvisionnement en produits alimentaires. L'entreprise a mis hors ligne une partie de ses systèmes avant de procéder à leur restauration, puis a repris la prise de commandes et les expéditions. En juillet, elle a estimé que la perte de chiffre d'affaires due à l'attaque pourrait atteindre 400 millions de dollars.
Articles liés : 16 · dernier article →
Le piratage de United Natural Foods perturbe l'approvisionnement alimentaire
Impact : Ruptures de stock dans certains magasins Whole Foods et perte de chiffre d'affaires estimée à plusieurs centaines de millions de dollars
United Natural Foods, principal distributeur de Whole Foods, a été victime d'une cyberattaque qui a interrompu ses systèmes et ses livraisons. Certains magasins Whole Foods ont connu des ruptures de stock, et l'entreprise a indiqué à la mi-juin 2025 que la restauration était en cours. En juillet, elle a publié une estimation de la perte de chiffre d'affaires due à l'attaque ainsi que des prévisions annuelles révisées.
Articles liés : 8 · dernier article →
Également touchées : 2Cyberattaque contre Chain IQ : fuite de données liées à UBS et d'autres
Impact : Données liées à UBS, Pictet, KPMG et d'autres
Chain IQ a été victime d'une cyberattaque qui a entraîné une fuite de données. La fuite a touché plusieurs entreprises, dont UBS, Pictet et KPMG.
Lire sur CPO Magazine ↗
Également touchées : 1- UBSUne intrusion chez le prestataire d'achats Chain IQ expose les coordonnées professionnelles d'employés d'UBSDonnées de 130 000 employés d'UBS
Incidents majeurs dans d’autres pays
16 milliards d'identifiants de connexion Google, Apple et autres exposés en ligne
16 MdImpact : Environ 16 milliards d'identifiants de connexion
Il a été découvert que 16 milliards d'identifiants de connexion à plusieurs services, dont Google, Apple, Facebook et Telegram, étaient exposés en ligne. Après la confirmation que ces données comprenaient des fuites antérieures, l'interprétation selon laquelle il s'agirait d'une nouvelle violation massive unique a été remise en question.
Articles liés : 35 · dernier article →Aflac : une cyberintrusion expose les données personnelles d'environ 22,7 millions de personnes
22,7 MImpact : Données personnelles, de santé et d'assurance d'environ 22,7 millions de personnes
L'assureur américain Aflac a détecté une cyberintrusion le 12 juin 2025, au cours de laquelle des données personnelles ainsi que des informations de santé et d'assurance de clients, bénéficiaires, employés et agents ont été dérobées. Le nombre total de personnes touchées a ensuite été établi à environ 22,7 millions, dont au moins 13,9 millions ont vu leurs informations de santé protégées compromises. L'entreprise a indiqué ne pas avoir été affectée par un rançongiciel et a procédé à la notification des victimes.
Articles liés : 26 · dernier article →Attaque par rançongiciel contre Episource : fuite des données de santé de plus de 5,4 millions de personnes
5,4 MImpact : Informations de santé de plus de 5,4 millions de patients
L'entreprise de services et de technologies de santé Episource a subi une attaque par rançongiciel qui a entraîné la fuite des informations de santé de plus de 5,4 millions de patients. L'entreprise a informé des millions de personnes du vol de leurs informations de santé. Des sénateurs américains ont ensuite critiqué la cybersécurité d'UnitedHealth en lien avec l'incident et exigé des explications.
Articles liés : 12 · dernier article →Piratage de Nobitex : environ 90 millions de dollars de cryptoactifs iraniens détruits
Impact : Environ 90 millions de dollars de cryptoactifs dérobés et détruits de fait ; interruption des services
En juin 2025, l'infrastructure et les portefeuilles chauds de Nobitex, première plateforme d'échange de cryptomonnaies d'Iran, ont été compromis ; environ 90 millions de dollars de cryptoactifs ont été dérobés et les services interrompus. Le groupe de pirates pro-israélien Predatory Sparrow, qui a revendiqué l'attaque, a envoyé les actifs vers des adresses d'où ils sont difficilement récupérables, les détruisant de fait. Une analyse du code source divulgué a ensuite été publiée.
Articles liés : 11 · dernier article →Une cyberattaque contre la banque iranienne Sepah perturbe les services bancaires et les stations-service
Impact : Pannes des services bancaires dans tout le pays et perturbation des services des stations-service
La Banque Sepah, en Iran, a subi une cyberattaque qui a provoqué des pannes de service dans tout le pays et perturbé également les services des stations-service. Un groupe de pirates pro-israélien a revendiqué l'attaque et affirmé avoir détruit les données de la banque.
Articles liés : 9 · dernier article →