Rapport des incidents de sécurité — Semaine 32 de 2025
Piratages et fuites de données nouvellement signalés du 2025.08.04 ~ 08.10
Du 4 au 10 août 2025, cinq nouveaux incidents de cybersécurité ont été confirmés en Corée du Sud, YES24 subissant une nouvelle attaque par rançongiciel qui a coupé l'accès à l'ensemble de ses services pendant environ sept heures. Circle Chart a laissé fuiter 65 394 données personnelles et 3 856 numéros d'enregistrement de résident, et le site de Dragonfly a été paralysé pendant un mois par un rançongiciel, faisant ressortir les dommages subis par le secteur de la culture et des contenus. Des piratages de systèmes gouvernementaux, dont le système OnNara du ministère de l'Intérieur et de la Sécurité, le piratage du service de bornes Order9 et l'apparition de sites d'hameçonnage ont également été confirmés, et parmi tous les types d'incidents en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses avec 29 cas. À l'étranger, 37 incidents se sont produits, la compromission du système Salesforce de Google ayant entraîné la fuite des données de 2,5 millions de clients publicitaires, et des dommages en cascade touchant plusieurs entreprises et établissements de santé via Salesforce et Oracle se sont distingués.
Par type
- Fuite de données27
- Piratage et intrusion6
- Rançongiciel6
- Hameçonnage1
Incidents majeurs en Corée du Sud
YES24 de nouveau frappé par un rançongiciel, tous ses services coupés
Impact : Accès à l'ensemble des services interrompu pendant environ 7 heures
YES24 a subi une attaque par rançongiciel vers 4 h 30 le 11 août 2025, rendant l'ensemble de ses services inaccessibles. Face à cette nouvelle attaque survenue après l'incident de juin, YES24 a coupé ses systèmes en urgence et procédé à une restauration à partir de sauvegardes. Les services ont été rétablis vers 11 h 20 le même jour, et la Korea Internet & Security Agency (KISA) a ouvert une enquête sur place.
Articles liés : 15 · dernier article →Des systèmes gouvernementaux, dont le système Onnara du ministère de l'Intérieur, piratés
Des soupçons de piratage, présumé être l'œuvre de la Corée du Nord, visant le ministère de l'Intérieur et de la Sécurité, le ministère des Affaires étrangères et le Commandement du contre-espionnage de la défense ont été soulevés. Le 17 octobre 2025, le gouvernement a confirmé des traces de piratage dans des systèmes, dont le système Onnara.
Articles liés : 12 · dernier article →Piratage de Circle Chart : 65 394 données personnelles divulguées
65,4 kImpact : 65 394 données personnelles et 3 856 numéros d'enregistrement de résident
Le piratage du site web de Circle Chart, exploité par la Korea Music Content Association, a entraîné la fuite de 65 394 données personnelles, dont des noms, identifiants, mots de passe et adresses e-mail, ainsi que de 3 856 numéros d'enregistrement de résident. L'association s'est excusée de la manière dont l'ampleur supplémentaire de la fuite a été constatée après l'intrusion de mai 2025 et du retard de notification.
Articles liés : 3 · dernier article →Le site de Dragonfly paralysé pendant un mois par un rançongiciel
Impact : Site web paralysé pendant un mois
L'éditeur de jeux Dragonfly a subi une attaque par rançongiciel qui a paralysé son site web pendant un mois. Dragonfly a refusé l'assistance technique de la Korea Internet & Security Agency (KISA).
Articles liés : 3 · dernier article →La borne Order Nine piratée, des sites d'hameçonnage apparaissent
La borne Order Nine a été piratée et des sites d'hameçonnage sont également apparus. Le nom officiel de l'exploitant, l'ampleur des dommages, la date de l'incident et les mesures de réponse ne sont pas connus.
Lire sur 지디넷코리아 ↗
Attaques en cascade
Les attaques de vol de données visant les clients de Salesforce se multiplient
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origine1,5 MdImpact : Des centaines de clients touchés ; les attaquants revendiquent le vol de 1,5 milliard d'enregistrements
Les attaques de vol de données visant les clients de Salesforce se sont poursuivies, plusieurs entreprises dont Google confirmant avoir été touchées. Les attaques ont fait appel à l'hameçonnage vocal et à l'exploitation de jetons OAuth volés de Salesloft Drift. Drift a été mis hors ligne, et ShinyHunters a affirmé avoir volé 1,5 milliard d'enregistrements grâce au piratage de Drift.
Articles liés : 15 · dernier article →
Également touchées : 3Piratage d'Oracle Health : fuite des données de patients d'environ 20 millions de personnes
20 MImpact : Données de patients d'environ 20 millions de personnes
Oracle Health a été piratée en 2025, entraînant une fuite de données de patients. Le Federal Bureau of Investigation américain a enquêté sur l'attaque, puis des fuites touchant des établissements de santé ont été révélées. L'ampleur confirmée en octobre 2026 est d'environ 20 millions de personnes.
Articles liés : 12 · dernier article →
Également touchées : 3- Union Health SystemLe piratage d'Oracle Health/Cerner touche environ 263 000 personnes liées à Union Health SystemEnviron 263 000 personnes
- Baptist Health South FloridaFuite de données chez Oracle Health, fournisseur de Baptist Health South Florida
- ChristianaCareIncident de cybersécurité chez Oracle Health, fournisseur de ChristianaCare
Incidents majeurs dans d’autres pays
Google : la violation d'un système Salesforce expose des données de clients publicitaires
2,5 MImpact : Données de 2,5 millions de clients publicitaires
Le système Salesforce interne de Google a été compromis, exposant des informations clients, dont les coordonnées professionnelles de clients publicitaires. Un hameçonnage vocal usurpant l'identité du support informatique a été désigné comme méthode d'attaque, et la fuite des données de 2,5 millions de clients publicitaires a été rapportée. Google a ensuite démenti les affirmations selon lesquelles 2,5 milliards d'utilisateurs de Gmail auraient été piratés. Les attaquants ont exigé le licenciement d'experts en sécurité et menacé de nouvelles fuites de données.
Articles liés : 32 · dernier article →Air France-KLM : fuite de données clients après le piratage d'une plateforme tierce
Impact : Données personnelles de clients d'Air France et de KLM
Des informations clients d'Air France et de KLM ont fuité à la suite du piratage d'une plateforme tierce. Les deux compagnies ont révélé la fuite le 7 août 2025, puis ont appelé leurs clients à la vigilance. L'ampleur précise des dommages et la date de l'incident n'ont pas été confirmées.
Articles liés : 8 · dernier article →Cisco victime d'hameçonnage vocal, des données d'utilisateurs de son site volées
Impact : Informations de profil des utilisateurs inscrits sur Cisco.com
Cisco a été victime d'une attaque par hameçonnage vocal et des informations d'utilisateurs ont été volées dans son système de gestion de la relation client. Les données divulguées comprenaient les informations de profil des utilisateurs inscrits sur Cisco.com. Cisco a rendu publique la fuite de données touchant des comptes utilisateurs.
Articles liés : 5 · dernier article →Intrusion dans le système de dépôt électronique des tribunaux fédéraux américains : des dossiers scellés exposés
Impact : Exposition de dossiers judiciaires scellés dans plusieurs États
Le système électronique de gestion des dossiers et de dépôt des tribunaux fédéraux américains a été compromis, exposant des dossiers judiciaires scellés dans plusieurs États. Des failles de sécurité connues depuis 2020 ont été exploitées lors de l'attaque, et des pirates liés au gouvernement russe sont soupçonnés d'y être impliqués. Face au risque d'exposition de l'identité d'informateurs confidentiels et de témoins coopérants, certains tribunaux sont revenus au dépôt sur papier.
Articles liés : 5 · dernier article →Un pirate affirme avoir infiltré le réseau interne de Nokia et divulgué les données de plus de 94 000 employés
94 kImpact : Fuite revendiquée des données de plus de 94 000 employés
Un pirate a affirmé avoir infiltré le réseau interne de Nokia. Il affirme avoir divulgué les données de plus de 94 000 employés ; la réalité de l'intrusion et la réponse de Nokia n'ont pas été confirmées.
Articles liés : 4 · dernier article →