Rapport des incidents de sécurité — Semaine 33 de 2025
Piratages et fuites de données nouvellement signalés du 2025.08.11 ~ 08.17
Du 11 au 17 août 2025, l'incident clé en Corée du Sud a été la deuxième attaque par rançongiciel en deux mois contre une grande société de billetterie, qui a perturbé ses activités. Les incidents nouvellement recensés se sont élevés à un en Corée du Sud et 38 à l'étranger ; par type, les fuites de données personnelles ont été les plus nombreuses (28), suivies des rançongiciels (8) et du piratage/des intrusions (3). Des dommages en cascade via Salesforce, s'étendant à Chanel, Pandora, Google, Allianz Life Insurance et Cloudflare, se sont également distingués. À l'étranger, le piratage d'un laboratoire néerlandais ayant entraîné la fuite des données de 941 000 personnes a été, parmi les cas présentés, celui qui a touché le plus de victimes, et des fuites de données ainsi que des dommages liés aux rançongiciels ont touché divers secteurs, dont les télécommunications, les services de main-d'œuvre et la finance.
Par type
- Fuite de données28
- Rançongiciel8
- Piratage et intrusion2
Incidents majeurs en Corée du Sud
Un grand site de billetterie sud-coréen victime d'un deuxième rançongiciel en deux mois
Impact : Perturbation des activités de l'entreprise de billetterie
Une grande entreprise sud-coréenne de billetterie a vu ses activités perturbées par une attaque par rançongiciel. Il s'agit de la deuxième attaque de ce type subie par l'entreprise en deux mois.
Lire sur The Record from Recorded Future News ↗
Attaques en cascade
Les attaques de vol de données visant les clients de Salesforce se multiplient
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origine1,5 MdImpact : Des centaines de clients touchés ; les attaquants revendiquent le vol de 1,5 milliard d'enregistrements
Les attaques de vol de données visant les clients de Salesforce se sont poursuivies, plusieurs entreprises dont Google confirmant avoir été touchées. Les attaques ont fait appel à l'hameçonnage vocal et à l'exploitation de jetons OAuth volés de Salesloft Drift. Drift a été mis hors ligne, et ShinyHunters a affirmé avoir volé 1,5 milliard d'enregistrements grâce au piratage de Drift.
Articles liés : 15 · dernier article →
Également touchées : 3
Incidents majeurs dans d’autres pays
Le piratage d'un laboratoire néerlandais expose les données de 941 000 personnes, dont des participantes au dépistage du cancer
941 kImpact : Fuite des données de 941 000 personnes
Un laboratoire néerlandais a été piraté, exposant notamment les données de femmes ayant participé au dépistage du cancer du col de l'utérus et de femmes hébergées dans des refuges pour victimes de violences conjugales. Le nombre de victimes est passé de 485 000 femmes initialement à 941 000, puis des avertissements ont été envoyés à environ 1 million de femmes. Les attaquants ont exigé environ 1,1 million d'euros pour empêcher de nouvelles divulgations, et l'autorité de contrôle a ouvert une enquête sur le laboratoire.
Articles liés : 9 · dernier article →L'opérateur britannique Colt se fait voler des données clients lors d'une attaque par rançongiciel
Impact : Vol d'informations clients et pannes de service pendant plusieurs jours
L'opérateur de télécommunications britannique Colt a été victime d'une attaque par rançongiciel et a subi des pannes de service pendant plusieurs jours. Le groupe de rançongiciel Warlock a revendiqué l'attaque et mis des fichiers aux enchères. Colt a ensuite confirmé le vol d'informations clients.
Articles liés : 9 · dernier article →Attaque par rançongiciel contre Manpower : fuite des données de 144 180 personnes
144,2 kImpact : Informations de 144 180 personnes
Une fuite de données consécutive à une attaque par rançongiciel s'est produite chez l'entreprise de travail temporaire Manpower. L'entreprise a révélé la fuite, et le dernier bilan confirmé fait état de 144 180 personnes touchées. La date de l'incident et les mesures précises de rétablissement et de protection n'ont pas été confirmées.
Articles liés : 5 · dernier article →Connex Credit Union : fuite de données touchant 172 000 membres
172 kImpact : Informations de 172 000 membres
Des informations sur les membres de Connex Credit Union, basée à North Haven dans le Connecticut, aux États-Unis, ont fuité. La coopérative a révélé la fuite, qui touche 172 000 membres.
Articles liés : 4 · dernier article →Royaume-Uni : fuite de données d'Afghans liés aux programmes de réinstallation
Impact : Données d'Afghans et de participants au programme de réinstallation
Des informations concernant des Afghans détenues au Royaume-Uni ont fuité, et des données de participants à un programme de réinstallation ont également été exposées lors d'une cyberattaque contre un prestataire lié au ministère de la Défense. Le fils d'une victime de la fuite a exprimé sa crainte que sa famille soit tuée en cas d'expulsion. Des dizaines d'autres cas de fuites de données d'Afghans ont ensuite été mis au jour.
Articles liés : 4 · dernier article →