Rapport des incidents de sécurité — Semaine 34 de 2025

39 milliards de wons dérobés par des pirates ciblant Jungkook et d'autres célébrités et fortunes sud-coréennes

Impact : Environ 39 milliards de wons

Un réseau de pirates a dérobé 39 milliards de wons en ciblant des célébrités et des personnes fortunées sud-coréennes, dont Jungkook du groupe BTS et des dirigeants de grands conglomérats. Les malfaiteurs ont eu recours à l'activation frauduleuse de lignes mobiles low cost (MVNO), et des militaires effectuant leur service ainsi que des détenus ont aussi été visés. Le chef du réseau a été arrêté en Thaïlande et rapatrié de force en Corée du Sud.

Une filiale de Welcome Financial Group victime d'une attaque par rançongiciel

Impact : Vol revendiqué de 1 To de données

Une filiale de Welcome Financial Group a été victime d'une attaque par rançongiciel. Le groupe a indiqué être en train de rétablir ses systèmes, tandis que le groupe de pirates a affirmé avoir dérobé 1 To de données.

Fuite de 1,13 million de données personnelles : l'amende infligée à Daesung Mimac jugée légale

1,1 MImpact : 1,13 million de données personnelles

1,13 million de données personnelles ont fuité chez Daesung Mimac. Un tribunal administratif a jugé légale l'amende d'environ 600 millions de wons infligée à ce titre.

Piratage d'un prêteur du groupe Welcome : fuite de données clients

Impact : Fuite d'informations clients

Un organisme de prêt affilié au groupe Welcome a été piraté et des informations clients ont fuité. L'ampleur de la fuite, la date de l'incident et les mesures prises par la suite n'ont pas été confirmées.

Multiplication des piratages liés à l'utilisation de cartes dans les stations-service

Les cas de personnes victimes de piratage après avoir utilisé leur carte dans une station-service se sont multipliés. L'ampleur précise des dégâts, la date des faits et les mesures prises n'ont pas été confirmées.

Une intrusion dans le système CRM de Workday entraîne une fuite de données personnelles

Impact : Données personnelles et coordonnées

Le système de gestion de la relation client de Workday a été visé par une attaque d'ingénierie sociale, entraînant une fuite de données personnelles. Workday a rendu l'intrusion publique, et les informations exposées pourraient inclure des coordonnées.

Une attaque par rançongiciel paralyse Inotiv et expose des données personnelles

9,5 kImpact : Fuite des données personnelles de 9 542 personnes et arrêt des systèmes métier

L'entreprise américaine de recherche pharmaceutique Inotiv a subi en août 2025 une attaque par rançongiciel qui a mis à l'arrêt des systèmes, dont des bases de données et des applications internes, et perturbé ses activités. Le nombre de personnes dont les données personnelles ont été dérobées a été établi à 9 542, et l'entreprise a commencé à informer les victimes.

Farmers Insurance : fuite de données touchant 1,1 million de clients

1,1 MImpact : Données personnelles d'environ 1,1 million de personnes

Les données personnelles d'environ 1,1 million de personnes ont fuité chez Farmers Insurance. La fuite est liée aux attaques Salesforce et à une cyberattaque contre un prestataire tiers. Farmers Insurance a signalé la fuite aux autorités de régulation.

Le distributeur français Auchan victime d'une fuite de données touchant des centaines de milliers de clients

Impact : Fuite des données de centaines de milliers de clients

Le distributeur français Auchan a été victime d'une cyberattaque ayant entraîné une fuite de données clients. Des centaines de milliers de clients sont concernés.

Une faille du site interne de cartes de visite d'Intel expose les données de 270 000 employés

270 kImpact : Données de 270 000 employés

Un chercheur a téléchargé les données de l'ensemble des 270 000 employés d'Intel depuis le site web interne de cartes de visite de l'entreprise. Les informations des employés étaient exposées en raison d'une vulnérabilité du site, et la découverte n'a pas été éligible à une récompense de bug bounty.