Rapport des incidents de sécurité — Semaine 28 de 2025

Vacances : des hameçonnages se faisant passer pour des réservations de vols et d'hôtels causent des pertes financières

Impact : Pertes financières de plusieurs millions de wons

Les arnaques par hameçonnage usurpant des réservations de vols et d'hôtels se sont multipliées pendant la période des vacances. De faux e-mails de confirmation ont causé des pertes financières de plusieurs millions de wons.

Comté de Goryeong : un simple avertissement pour un fonctionnaire ayant divulgué les données d'un administré

Impact : Données personnelles d'un administré

Un fonctionnaire du comté de Goryeong a divulgué les données personnelles d'un administré ayant déposé une réclamation. Il n'a reçu qu'un avertissement, ce qui a suscité des critiques sur une administration protégeant les siens.

Fuite du mandat d'arrêt de Yoon Suk Yeol comportant son numéro d'enregistrement de résident

Impact : Mandat d'arrêt intégral comportant le numéro d'enregistrement de résident

L'intégralité du mandat d'arrêt visant Yoon Suk Yeol, comportant son numéro d'enregistrement de résident, a fuité. Le procureur spécial a qualifié cette fuite d'entrave à l'enquête.

Piraté après avoir cliqué sur une alerte censée empêcher le piratage

Un message invitant à cliquer pour se protéger du piratage a incité des utilisateurs à cliquer. Après avoir cliqué comme indiqué, l'utilisateur a réellement été piraté.

Solar de MAMAMOO, victime d'un piratage, demande une restitution

Solar, membre de MAMAMOO, a été victime d'un piratage. Elle a dénoncé le préjudice subi et demandé qu'on lui rende ce qui avait été pris.

Le compte X d'Elmo piraté pour diffuser des messages antisémites et racistes

Impact : Publication de messages antisémites et racistes sur le compte X officiel d'Elmo

Le compte X d'Elmo, personnage de Sesame Street, a été piraté et utilisé pour publier des messages antisémites et racistes. Des publications politiques visant Trump et Netanyahou ont également été mises en ligne. Sesame Workshop a indiqué qu'un pirate non identifié était l'auteur des publications et qu'il avait repris le contrôle du compte et l'avait sécurisé.

La plateforme de recrutement IA de McDonald's expose 64 millions de candidatures

64 MImpact : 64 millions de dossiers de candidature

McHire, la plateforme de chatbot de recrutement par IA de McDonald's, a exposé 64 millions de dossiers de candidature. Un mot de passe administrateur défini sur 123456 et des failles du chatbot ont été désignés comme causes de l'exposition, et des candidats australiens figuraient parmi les personnes concernées.

Jusqu'à 800 000 clients de Paddy Power et Betfair touchés par une fuite de données

800 kImpact : Données personnelles de jusqu'à 800 000 clients

Des données personnelles de clients de Paddy Power et Betfair ont fuité, le nombre de personnes concernées étant estimé à 800 000 au maximum. Après la fuite, les utilisateurs ont été mis en garde contre les risques liés aux e-mails.

LiveCareer expose les données de plus de 5 millions de demandeurs d'emploi

5 MImpact : Données et CV de plus de 5 millions de demandeurs d'emploi

Les données de plus de 5 millions de demandeurs d'emploi ont été exposées par erreur sur la plateforme d'emploi LiveCareer. Les documents exposés comprenaient des CV.

Des pirates chinois soupçonnés dans le piratage d'un cabinet d'avocats de Washington

En juillet 2025, on a appris qu'un cabinet d'avocats influent de Washington avait été piraté. Des soupçons d'implication de pirates chinois dans l'intrusion ont été émis.