Rapport des incidents de sécurité — Semaine 35 de 2025

Indices d'accès au système gouvernemental On-Nara et de fuite de journaux de certificats

2,8 kImpact : Indices de fuite d'environ 2 800 journaux de vérification de certificats GPKI

Des indices d'accès au système On-Nara au moyen de comptes d'agents publics et de fuite d'environ 2 800 journaux de vérification de certificats GPKI d'employés d'administrations et de banques ont été révélés. Des soupçons ont également été émis selon lesquels le piratage visant le gouvernement coréen aurait commencé au plus tard en janvier 2025 et serait lié au groupe de pirates chinois SLIME68. La vérification des faits par le gouvernement était en cours, et le succès de l'intrusion comme l'ampleur totale des dégâts n'étaient pas établis.

Une amende de 134,8 milliards de wons confirmée pour une fuite de données personnelles

Une amende de 134,8 milliards de wons a été confirmée au titre de la responsabilité dans une fuite de données personnelles. L'organisation sanctionnée et l'ampleur de la fuite n'ont pas été confirmées.

Une attaque par rançongiciel paralyse les services de l'État du Nevada

Impact : Vol de données de l'État et interruption de services publics (bureaux, sites web, téléphone) ; 1,5 million de dollars de frais de réponse

Après avoir découvert une cyberattaque le 24 août 2025, le gouvernement de l'État du Nevada a temporairement fermé ses bureaux et suspendu certains sites web et services téléphoniques. Les services d'urgence ont été maintenus et, bien que l'État ait d'abord affirmé ne disposer d'aucune preuve d'atteinte aux données personnelles, il a ensuite confirmé une attaque par rançongiciel et le vol de données de l'État. L'attaque a été déclenchée par l'installation, par un employé de l'État, d'un outil d'administration système contenant un logiciel malveillant ; l'État n'a pas payé de rançon et a dépensé 1,5 million de dollars pour y faire face.

Piratage de TransUnion : les données de 4,4 millions de consommateurs américains exposées

4,4 MImpact : Données personnelles d'environ 4,4 millions de consommateurs américains

TransUnion a annoncé qu'un piratage avait exposé les données personnelles d'environ 4,4 millions de consommateurs américains. Les numéros de sécurité sociale d'environ 17 000 habitants du Rhode Island ont également été exposés. L'entreprise a confirmé l'authenticité des lettres de notification envoyées aux consommateurs, et une action collective a été intentée au sujet de la fuite.

Un rançongiciel perturbe le fonctionnement du bureau du procureur général de Pennsylvanie

Impact : Pannes des systèmes internes, du site web, des e-mails et des téléphones, retards dans le traitement des affaires et fuite d'informations personnelles dont des numéros de sécurité sociale

Le bureau du procureur général de Pennsylvanie, aux États-Unis, a été frappé en août 2025 par une attaque par rançongiciel qui a chiffré des fichiers et perturbé l'accès aux e-mails, aux documents et aux systèmes internes. Le traitement des affaires judiciaires et les activités ont été retardés, et le bureau n'a pas payé de rançon, traitant une partie du travail par d'autres moyens. Il a ensuite confirmé la fuite d'informations personnelles, dont des numéros de sécurité sociale, et en a informé les habitants.

Une attaque par rançongiciel perturbe les services de la Maryland Transit Administration

Impact : Perturbation du transport adapté et des informations de localisation des bus en temps réel, exposition de données

La Maryland Transit Administration, aux États-Unis, a été victime d'une cyberattaque qui a perturbé en août 2025 le service de transport adapté aux personnes handicapées et l'information voyageurs en temps réel. L'agence a mis en place des moyens de transport provisoires, et le transport adapté a été rétabli environ un mois plus tard. Le groupe de rançongiciel Rhysida a revendiqué l'attaque et réclamé 3,4 millions de dollars ; les autorités de l'État ont déclaré ne pas avoir payé de rançon.

University of Iowa Community HomeCare : environ 211 000 personnes touchées par une violation de données

211 kImpact : Données d'environ 211 000 personnes

Community HomeCare, rattaché au système de santé de l'Université de l'Iowa, a subi en juillet une intrusion au cours de laquelle des dossiers de patients et de clients ont été consultés et copiés. Environ 211 000 personnes sont concernées et, selon les cas, les données pourraient inclure nom, numéro de sécurité sociale ainsi que des informations d'assurance et médicales. Community HomeCare a rendu publique la violation.