Rapport des incidents de sécurité — Semaine 29 de 2025

Une attaque par rançongiciel contre SGI Seoul Guarantee perturbe les garanties et les prêts

Impact : Services informatiques interrompus pendant environ 81 heures et perturbation des activités de garantie et de prêt

En juillet 2025, SGI Seoul Guarantee a été victime d'une attaque par rançongiciel qui a paralysé ses services informatiques et perturbé notamment les nouveaux prêts jeonse. Le point d'intrusion initial a été identifié comme un SSL-VPN, et les systèmes ont été restaurés à partir de sauvegardes au bout de 81 heures. Le groupe de rançongiciel Gunra a affirmé avoir dérobé 13,2 To de données, sans que cela soit confirmé ; l'entreprise a déclaré qu'il n'y avait aucun signe de fuite de données et qu'elle indemniserait intégralement tout préjudice financier.

Le programme d'assistance StarCraft K Launcher laisse fuiter les données de 2 550 membres

2,6 kImpact : Données personnelles de 2 550 membres

Les données personnelles de 2 550 membres de K Launcher, un programme d'assistance pour StarCraft, ont fuité. La date de la fuite, sa cause et les mesures prises n'ont pas été confirmées.

Les données de 1 000 agents électoraux divulguées sur le site d'une mairie de quartier

1 kImpact : Données personnelles de 1 000 agents électoraux

Les données personnelles de 1 000 agents électoraux ont été publiées dans la rubrique actualités du site web d'une mairie de quartier, entraînant leur fuite. Le nom précis de l'administration, la date de publication et les mesures prises n'ont pas été confirmés.

Le compte X de Stellar Blade piraté pour promouvoir des cryptomonnaies

Impact : Compte X de Stellar Blade détourné pour promouvoir des cryptoactifs

Le compte X du jeu Stellar Blade a été piraté et utilisé pour promouvoir des cryptoactifs. Le directeur du jeu a présenté ses excuses aux fans.

Une attaque par rançongiciel perturbe le premier assureur caution de Corée du Sud

Impact : Perturbation des activités

Le premier assureur caution de Corée du Sud a été victime d'une attaque par rançongiciel qui a perturbé ses activités. L'ampleur précise des dégâts et les mesures de restauration n'ont pas été confirmées.

Chien blessé par des billes : le propriétaire accuse la police d'une fuite d'informations

Le propriétaire d'un chien qui a dû subir l'ablation d'un œil après avoir été touché par des billes d'airsoft a dénoncé le préjudice subi. Il a également accusé la police d'avoir divulgué des informations.

Fuite de données clients sur la boutique en ligne de compléments alimentaires de Handok

Impact : Informations clients

Des informations clients ont fuité de la boutique en ligne de compléments alimentaires de Handok. L'incident est survenu un mois après la scission de la filiale ; l'ampleur des dégâts et les mesures prises n'ont pas été confirmées.

Analyse d'une décision sur une fuite de données personnelles liée à la remise d'un smartphone

Dans une affaire où des données personnelles ont fuité après la remise d'un smartphone, la question juridique portait sur le traitement ou non de ces données dans le cadre professionnel. Un critère a été établi selon lequel l'acte n'est pas punissable si la condition de traitement dans le cadre professionnel n'est pas remplie.

L'application de rencontres américaine Tea piratée : photos et messages privés divulgués

Impact : Fuite d'environ 72 000 images d'utilisateurs, de messages privés et d'adresses

Tea, une application américaine d'informations sur les rencontres destinée aux femmes, a été piratée, et il est apparu en juillet 2025 qu'environ 72 000 images d'utilisateurs avaient fuité. Les données divulguées comprenaient des images personnelles telles que des pièces d'identité et des selfies, et l'exposition de messages privés a également été confirmée. Une action collective et la fuite des adresses d'utilisateurs ont ensuite été soulevées.

Le ministère britannique de la Défense divulgue les données de milliers d'Afghans

Impact : Fuite des données de milliers d'Afghans

Le ministère britannique de la Défense a laissé fuiter les données de milliers d'Afghans en danger. À la suite de la fuite, plus de 7 300 personnes sont devenues éligibles à une réinstallation au Royaume-Uni, et la fuite pourrait être liée à au moins 49 décès. Les victimes ont engagé des poursuites, et le Parlement a jugé insuffisantes les mesures visant à éviter qu'un tel incident se reproduise.

Singapour mobilise l'armée face à une cyberattaque contre ses infrastructures critiques

Une cyberattaque visant les infrastructures critiques de Singapour a été confirmée comme toujours en cours en juillet 2025. UNC3886 a été désigné comme l'auteur de l'attaque, soupçonné de liens avec la Chine. Singapour a mobilisé son armée et des services du ministère de la Défense pour y répondre.

Salt Typhoon pénètre la Garde nationale américaine et expose des identifiants d'administrateur

Impact : Exposition d'identifiants d'administrateur et de schémas de réseau ; accès aux réseaux de tous les États américains

Le groupe de pirates chinois Salt Typhoon a largement infiltré une unité de la Garde nationale américaine en 2024. L'intrusion a duré neuf mois et a permis d'accéder aux réseaux de tous les États américains. Une note du département de la Sécurité intérieure indiquait que des identifiants d'administrateur et des schémas de réseau avaient été exposés.

Le Royaume-Uni sanctionne des officiers du renseignement russe pour des cyberattaques

Des officiers du renseignement militaire russe, le GRU, ont été désignés comme impliqués dans des cyberattaques visant le Royaume-Uni. En juillet 2025, le Royaume-Uni a annoncé avoir découvert des outils d'espionnage russes et a sanctionné les officiers de renseignement concernés. À cette occasion, l'identité de 18 espions russes a été rendue publique.