Rapport des incidents de sécurité — Semaine 30 de 2025
Piratages et fuites de données nouvellement signalés du 2025.07.21 ~ 07.27
Du 21 au 27 juillet 2025, cinq nouveaux incidents ont été recensés en Corée du Sud, le plus marquant étant l'intrusion via VPN chez Haesung DS, qui a entraîné la fuite des données personnelles de 73 975 actionnaires, employés et salariés d'entreprises partenaires, ainsi que l'infection d'un serveur de fichiers interne par un rançongiciel. Parmi les autres sujets majeurs figuraient la suppression d'une base de données à la suite d'une intrusion non autorisée au Jeonnam Technopark, les fuites de données personnelles et leur récidive à l'Institut Daesung pour le développement scolaire et dans des filiales de Daesung Academy, ainsi que les mesures de sécurité pour les immeubles d'habitation prises après le piratage de tablettes murales domotiques ayant exposé 400 000 foyers dans tout le pays. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses (21), suivies du piratage/des intrusions (11), des rançongiciels (5) et des attaques DDoS (1). À l'étranger, sur 33 nouveaux incidents, la fuite des données de 1,1 million de clients d'Allianz Life aux États-Unis et la compromission d'une centaine d'organisations par des attaques exploitant une vulnérabilité des serveurs SharePoint se sont distinguées, la National Nuclear Security Administration (NNSA) américaine étant citée parmi les victimes de dommages en cascade.
Par type
- Fuite de données19
- Piratage et intrusion11
- Rançongiciel5
- DDoS1
Incidents majeurs en Corée du Sud
Intrusion VPN chez Haesung DS : les données personnelles de 73 975 personnes divulguées
74 kImpact : Fuite des données personnelles de 73 975 actionnaires, salariés et employés d'entreprises partenaires, et infection d'un serveur de fichiers interne par un rançongiciel
En octobre 2023, une intrusion exploitant une vulnérabilité SSL-VPN chez Haesung DS a entraîné la fuite des données personnelles de 73 975 actionnaires, salariés et employés d'entreprises partenaires, et l'infection d'un serveur de fichiers interne par un rançongiciel. Il a été établi que l'entreprise avait négligé les mises à jour de sécurité et les mesures contre les logiciels malveillants, et une amende de 343 millions de wons lui a été infligée en juillet 2025.
Articles liés : 4 · dernier article →Intrusion non autorisée dans le système de Jeonnam Technopark : une base de données supprimée
Impact : Suppression de la base de données du Système d'information scientifique et technologique du Jeonnam
Un pirate a accédé sans autorisation au Système d'information scientifique et technologique du Jeonnam de Jeonnam Technopark, a supprimé sa base de données et a laissé un message de menace exigeant de l'argent. L'enquête a notamment relevé une gestion défaillante des comptes, des mots de passe et des contrôles d'accès. La Commission de protection des informations personnelles (PIPC) a infligé une sanction pécuniaire de 98 millions de wons et une amende administrative de 3,6 millions de wons.
Articles liés : 2 →Fuite de données personnelles de candidats au Daesung Institute for Academic Development
Impact : Données personnelles de candidats aux examens
Des données personnelles de candidats aux examens ont fuité du Daesung Institute for Academic Development. L'ampleur et la date de la fuite, sa cause et les mesures prises n'ont pas été confirmées.
Lire sur 전자신문 ↗Le piratage de panneaux domotiques muraux exposant 400 000 foyers en Corée du Sud suscite des mesures de sécurité pour les immeubles
Impact : 400 000 foyers exposés à travers la Corée du Sud
Un incident au cours duquel le piratage de panneaux domotiques muraux a exposé 400 000 foyers à travers la Corée du Sud a été évoqué. IPScan HomeGuard a été proposé comme mesure de sécurité pour les immeubles d'habitation existants.
Lire sur 데일리시큐 ↗Nouvelle fuite de données personnelles dans une filiale de Daesung Academy
Une nouvelle fuite de données personnelles s'est produite dans une filiale de Daesung Academy. Le nom de la filiale concernée, l'ampleur de la fuite et les mesures de réponse n'ont pas été confirmés.
Lire sur 뉴스저널리즘 ↗
Attaques en cascade
Environ 100 organisations compromises par des attaques exploitant des failles de SharePoint Server
Impact : Environ 100 organisations compromises
Environ 100 organisations ont été touchées par des attaques visant des vulnérabilités de Microsoft SharePoint Server. Après le gouvernement américain, le secteur de l'énergie et des universités, la compromission de l'agence américaine chargée de la gestion des armes nucléaires a également été révélée. Microsoft et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ont mis en garde contre des attaques visant les serveurs SharePoint sur site, et certaines attaques ont été attribuées à des groupes liés à la Chine.
Articles liés : 7 · dernier article →
Incidents majeurs dans d’autres pays
Le piratage d'Allianz Life aux États-Unis expose les données de 1,1 million de clients
1,1 MImpact : Données personnelles de 1,1 million de clients
Allianz Life, aux États-Unis, a été victime d'une cyberattaque ayant entraîné la fuite de données personnelles de clients. Il avait d'abord été indiqué que la plupart de ses 1,4 million de clients américains étaient touchés, puis l'ampleur des dégâts a été précisée à 1,1 million de personnes. L'attaque était liée à un système de gestion de la relation client dans le cloud.
Articles liés : 15 · dernier article →Fuite de données chez Central Maine Healthcare : environ 145 000 personnes touchées
145 kImpact : Informations d'environ 145 000 personnes
Les informations d'environ 145 000 personnes ont fuité chez Central Maine Healthcare. Six recours collectifs liés à l'incident avaient été déposés en juillet 2025, et l'ampleur des dégâts a été connue en janvier 2026. En août 2026, la société a accepté un accord de 1,3 million de dollars, avec des versements pouvant atteindre 5 000 dollars pour les patients touchés.
Articles liés : 7 · dernier article →Environ 100 organisations compromises par des attaques exploitant des failles de SharePoint Server
Impact : Environ 100 organisations compromises
Environ 100 organisations ont été touchées par des attaques visant des vulnérabilités de Microsoft SharePoint Server. Après le gouvernement américain, le secteur de l'énergie et des universités, la compromission de l'agence américaine chargée de la gestion des armes nucléaires a également été révélée. Microsoft et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ont mis en garde contre des attaques visant les serveurs SharePoint sur site, et certaines attaques ont été attribuées à des groupes liés à la Chine.
Articles liés : 7 · dernier article →Intrusion dans une plateforme de test de Dell : des données de test divulguées
Impact : Fuite de données fictives de la plateforme de test et de démonstration
Dell a confirmé que sa plateforme de test et de démonstration avait été compromise par le groupe d'extorsion World Leaks. Dell a indiqué que les données volées et divulguées par les attaquants étaient des données fictives.
Articles liés : 6 · dernier article →NASCAR : une attaque par rançongiciel expose notamment des numéros de sécurité sociale
Impact : Informations personnelles, dont des numéros de sécurité sociale
NASCAR a été victime d'une cyberattaque en mars 2025 et s'est fait dérober des informations personnelles. NASCAR a confirmé la fuite en juillet, les informations divulguées comprenant des numéros de sécurité sociale. Des avocats ont ensuite ouvert une enquête sur l'incident.
Articles liés : 5 · dernier article →