Rapport des incidents de sécurité — Semaine 26 de 2025
Piratages et fuites de données nouvellement signalés du 2025.06.23 ~ 06.29
Du 23 au 29 juin, l'affaire la plus marquante par son ampleur en Corée du Sud a été la possible fuite d'environ 37 millions de données clients sur les neuf dernières années via la page de commande de Papa John's Korea. Les expositions de données personnelles aux points de contact avec les consommateurs se sont poursuivies, notamment la fuite de numéros de téléphone et d'adresses de clients chez MUSTIT et l'exposition d'informations de commande et de certaines données de carte due à une gestion négligente du code source d'un site web, tandis que le piratage de la plateforme de recrutement de TELUS a entraîné la fuite des données d'environ 680 000 personnes dans le monde, dont 13 622 en Corée du Sud. Sur 60 nouveaux incidents au total, les fuites de données personnelles (32) et le piratage/les intrusions (25) ont représenté l'essentiel. À l'étranger, des fuites de données ont été signalées touchant environ 5 millions de personnes chez Qantas, environ 870 000 à l'université Columbia et environ 2,2 millions dans les activités américaines d'Ahold Delhaize, et des dommages en cascade d'Ahold Delhaize vers Hannaford Supermarkets sont également apparus.
Par type
- Fuite de données28
- Piratage et intrusion25
- Hameçonnage2
- Rançongiciel1
Incidents majeurs en Corée du Sud
La page de commande de Papa John's Corée expose des données personnelles de clients
37 MImpact : Fuite possible d'environ 37 millions de données clients sur les neuf dernières années
Il a été constaté que modifier un chiffre dans l'URL de la page de commande de Papa John's Corée suffisait à afficher l'historique des commandes et les données personnelles d'autres clients, sans connexion ni authentification. Selon des soupçons, environ 37 millions de données clients des neuf dernières années, dont noms, adresses et numéros de carte, pourraient avoir fuité. Il est apparu que l'entreprise avait pris connaissance du problème en juillet 2024 sans le signaler à l'Agence coréenne pour l'internet et la sécurité (KISA), et la Commission de protection des informations personnelles (PIPC) a ouvert une enquête.
Articles liés : 9 · dernier article →Piratage de la plateforme de recrutement de Telus : les données d'environ 680 000 personnes exposées
680 kImpact : Données personnelles d'environ 680 000 personnes dans le monde, dont 13 622 en Corée du Sud
En 2023, la plateforme de Telus servant à recruter des contributeurs de données d'entraînement pour l'IA a été piratée, exposant les données personnelles d'environ 680 000 personnes dans le monde, dont 13 622 utilisateurs en Corée du Sud. En raison de l'absence de vérification des droits d'administrateur, un compte utilisateur ordinaire pouvait accéder aux informations de tous les utilisateurs. La Commission de protection des informations personnelles (PIPC) a infligé à Telus une amende de 82 millions de wons.
Articles liés : 3 →Fuite de données clients chez Papa John's et Mustit
Impact : Fuite possible de jusqu'à neuf éléments, dont le numéro de membre, l'identifiant, le nom, la date de naissance, le numéro de téléphone mobile et l'adresse
Une fuite de données personnelles de clients s'est produite chez Papa John's et Mustit. Des accès anormaux ont été détectés du 6 au 14 mai et le 9 juin 2025 via une API permettant de consulter certaines données personnelles sans authentification. Les entreprises ont annoncé que jusqu'à neuf éléments, dont le numéro de membre, l'identifiant, le nom, la date de naissance, le numéro de téléphone mobile et l'adresse, pourraient avoir fuité.
Articles liés : 3 →Fuite des numéros de téléphone, adresses et autres données de clients de Mustit
Impact : Données personnelles de clients, dont numéros de téléphone et adresses ; ampleur non confirmée
Une fuite de données personnelles de clients s'est produite sur la plateforme de produits de luxe Mustit. Les informations divulguées comprenaient notamment des numéros de téléphone et des adresses.
Articles liés : 2 →Données de commandes clients exposées à cause d'une mauvaise gestion du code source d'un site
Impact : Informations de commandes clients, noms, adresses et coordonnées ; numéros de carte complets et dates d'expiration de certains clients
Une mauvaise gestion du code source d'un site web a exposé les informations de commandes clients conservées depuis 2017. Outre les noms, adresses et coordonnées, les numéros de carte complets et dates d'expiration de certains clients ont également été exposés.
Lire sur 뉴스핌 ↗
Incidents majeurs dans d’autres pays
Qantas : fuite des données personnelles d'environ 5 millions de clients
5 MImpact : Données personnelles d'environ 5 millions de clients
Qantas a subi en 2025 une cyberattaque ayant entraîné la fuite de données personnelles de clients. Il a d'abord été rapporté qu'un système contenant les données de 6 millions de clients avait été compromis, puis les données personnelles d'environ 5 millions de personnes ont été divulguées sur le dark web. L'entreprise a réagi à la publication des données divulguées et poursuivi son enquête, et l'attaque a été reliée à de faux appels d'assistance informatique.
Articles liés : 56 · dernier article →Piratage de Columbia : les données personnelles d’environ 3,1 millions de personnes exposées
3,1 MImpact : Données personnelles d’environ 3,1 millions de personnes
Une cyberattaque contre l’Université Columbia en juin 2025 a interrompu les services informatiques et entraîné une fuite de données personnelles. Le nombre de personnes touchées est passé d’une estimation initiale d’environ 870 000 à environ 3,1 millions, et les données divulguées comprenaient notamment des numéros de sécurité sociale, des informations sur des comptes financiers, des données universitaires et des informations médicales. L’université a accepté de verser 16,1 millions de dollars américains pour régler les procédures judiciaires liées à l’incident, et une enquête menée en octobre 2026 n’a trouvé aucune preuve de vente des informations volées ou de leur diffusion sur le dark web.
Articles liés : 32 · dernier article →Les activités américaines d'Ahold Delhaize touchées par une fuite de données concernant 2,2 millions de personnes
2,2 MImpact : Données personnelles d'environ 2,2 millions de personnes
La branche américaine d'Ahold Delhaize a indiqué que les données personnelles d'environ 2,2 millions de personnes avaient fuité lors d'une cyberattaque en 2024. L'ampleur du préjudice a été rendue publique en juin 2025, et une enquête en vue d'une action en justice a également été évoquée.
Articles liés : 9 · dernier article →Un cartel mexicain a piraté un responsable du FBI pour traquer des informateurs
Impact : Identité d'informateurs potentiels exposée et informateurs potentiels tués
Le cartel mexicain de Sinaloa a fait appel à un pirate pour pirater le téléphone d'un responsable du FBI et le surveiller au moyen de caméras et de téléphones. Le cartel a ainsi identifié des informateurs et des témoins potentiels, et un audit gouvernemental a révélé que cela avait conduit au meurtre d'informateurs potentiels.
Articles liés : 5 · dernier article →Cyberattaque : les services du conseil municipal de Glasgow toujours perturbés
Impact : Perturbation persistante des services municipaux
Le conseil municipal de Glasgow a été victime d'une cyberattaque, faisant craindre un vol de données. Le 27 juin 2025, une semaine après l'attaque, les perturbations des services se poursuivaient. Le vol effectif de données, le mode d'attaque et les mesures précises prises n'ont pas été confirmés.
Articles liés : 3 · dernier article →