Rapport des incidents de sécurité — Semaine 27 de 2025
Piratages et fuites de données nouvellement signalés du 2025.06.30 ~ 07.06
Du 30 juin au 6 juillet, six nouveaux incidents de cybersécurité ont été recensés en Corée du Sud et 29 à l'étranger, le piratage/les intrusions (19) et les fuites de données personnelles (13) dominant par type. En Corée du Sud, l'affaire Louis Vuitton Korea, avec la fuite des données d'environ 3,6 millions de clients, s'est le plus distinguée et, conjuguée aux fuites de données clients de Louis Vuitton dans plusieurs pays, a souligné l'étendue des dommages. Les expositions et fuites de données personnelles se sont poursuivies dans des services grand public comme Subway et Interpark, et la distribution d'une brochure de symposium contenant des informations sur des patients ainsi que le piratage d'une entreprise de sécurité sud-coréenne ont également été confirmés. À l'étranger, des fuites de données ont débouché sur des risques pour la sécurité des personnes et sur des dommages opérationnels et matériels, avec la relocalisation secrète de milliers de personnes après la fuite par le Royaume-Uni de données sur des collaborateurs afghans, l'arrêt mondial des opérations d'Ingram Micro à cause d'un rançongiciel et l'ouverture de vannes après le piratage du système de contrôle d'un barrage norvégien.
Par type
- Piratage et intrusion19
- Fuite de données13
- Rançongiciel3
Incidents majeurs en Corée du Sud
Cyberattaque contre Louis Vuitton : des données clients exposées en Corée et dans plusieurs pays
419 kImpact : Données personnelles de clients de plusieurs pays, dont 419 000 à Hong Kong et plus de 140 000 en Turquie
Louis Vuitton a subi une cyberattaque ayant entraîné la fuite des données personnelles de clients dans plusieurs régions, dont la Corée, le Royaume-Uni, la Turquie et Hong Kong. L'entreprise a indiqué que les fuites régionales étaient liées à la même cyberattaque. À Hong Kong, 419 000 clients ont été touchés, et les autorités ont ouvert une enquête.
Articles liés : 18 · dernier article →Fuite des données personnelles d'environ 3,6 millions de clients de Louis Vuitton Corée
3,6 MImpact : Données personnelles d'environ 3,6 millions de clients
Les données personnelles d'environ 3,6 millions de clients de Louis Vuitton Corée ont fuité lors de trois incidents distincts en juin 2025. Les identifiants d'un compte SaaS de gestion client ont été volés après l'infection par un logiciel malveillant de l'appareil d'un employé, et l'entreprise a pris connaissance d'un accès non autorisé à son système le 2 juillet. La Commission de protection des informations personnelles (PIPC) a constaté des manquements, notamment l'absence de contrôle d'accès et de moyens d'authentification sécurisés, et a infligé une amende de 21,385 milliards de wons.
Articles liés : 15 · dernier article →Le système de commande en ligne de Subway expose des données clients
Impact : Coordonnées et historiques de commandes de clients exposés ; ampleur non confirmée
Il a été constaté que modifier un chiffre dans une URL du système de commande en ligne de Subway permettait de consulter les coordonnées et l'historique des commandes d'autres clients sans aucune authentification. La Commission de protection des informations personnelles (PIPC) a ouvert une enquête sur les circonstances et l'ampleur de la fuite. Subway a affirmé que la suspension des commandes en ligne était sans rapport avec la fuite de données personnelles.
Articles liés : 4 · dernier article →Interpark signale une fuite de données, de nouveaux indices de fuite apparaissent
Interpark a signalé une fuite de données personnelles à la Commission de protection des informations personnelles (PIPC). Le 4 juillet, des indices d'une troisième fuite de données personnelles sont apparus.
Articles liés : 2 · dernier article →Des données de patients divulguées dans une brochure d'un symposium sur les maladies rares à l'Assemblée nationale
Impact : Une centaine d'exemplaires d'une brochure contenant des données de patients distribués
Des données personnelles de patients figuraient dans une brochure d'un symposium sur les maladies rares organisé à l'Assemblée nationale sud-coréenne et ont ainsi été divulguées. Une centaine d'exemplaires de la brochure ont été distribués ; le nombre précis de personnes concernées et les suites données n'ont pas été confirmés.
Lire sur 민주신문 ↗Une société de sécurité sud-coréenne piratée, des attaques par code généré par IA évoquées
Une société de sécurité sud-coréenne a été piratée. Des piratages utilisant du code généré par IA ont également été évoqués, mais leur lien avec l'incident de cette société n'est pas connu.
Lire sur 매일경제 ↗
Incidents majeurs dans d’autres pays
Fuite de données sur des alliés afghans : des milliers de personnes relocalisées en secret au Royaume-Uni
100Impact : Fuite d'informations sur des alliés afghans et sur plus de 100 ressortissants britanniques ; relocalisation de milliers d'Afghans
Des informations concernant des Afghans ayant collaboré avec les forces britanniques ont fuité, entraînant la relocalisation secrète de milliers de personnes au Royaume-Uni. Les données divulguées concernaient aussi plus de 100 ressortissants britanniques, dont des agents de renseignement et des membres des forces spéciales. Le gouvernement britannique a poursuivi ses démarches juridiques pour empêcher la divulgation de l'incident, et des questions ont suivi sur l'indemnisation de certaines victimes et l'exclusion d'autres de toute indemnisation.
Articles liés : 27 · dernier article →Ingram Micro : un rançongiciel paralyse les opérations et expose des données
42 kImpact : Données personnelles d'environ 42 000 personnes et interruption des opérations mondiales
En juillet 2025, Ingram Micro a subi des pannes de systèmes généralisées et une interruption de ses opérations à la suite d'une attaque par le rançongiciel SafePay. L'entreprise a procédé à la restauration de ses systèmes et a repris ses opérations mondiales. En janvier 2026, elle a révélé que les données personnelles d'environ 42 000 personnes, y compris des dossiers d'employés, avaient été touchées.
Articles liés : 21 · dernier article →La Cour pénale internationale détecte et contient une cyberattaque ciblée
La Cour pénale internationale a détecté une cyberattaque ciblée sophistiquée et en a empêché la propagation. La Cour a rendu public ce nouvel incident de sécurité ; l'ampleur précise des dégâts et le mode opératoire n'ont pas été confirmés.
Articles liés : 9 · dernier article →Call of Duty: WWII : des joueurs PC piratés, le service suspendu
Impact : Joueurs PC piratés et service de jeu temporairement suspendu
Des joueurs de la version PC de Call of Duty: WWII ont été piratés pendant qu'ils jouaient, via l'exploitation d'une vulnérabilité d'exécution de code à distance. Activision a temporairement suspendu la version PC après ces attaques.
Articles liés : 6 · dernier article →Norvège : des pirates ouvrent les vannes du barrage de Risevatnet
Impact : Prise de contrôle du système du barrage pendant plusieurs heures et ouverture des vannes
Le système de contrôle du barrage norvégien de Risevatnet a été piraté et ses vannes ont été ouvertes. Les attaquants ont gardé le contrôle du système pendant plusieurs heures. Le chef du renseignement norvégien a ensuite attribué l'attaque à des pirates russes.
Articles liés : 5 · dernier article →