Rapport des incidents de sécurité — Semaine 36 de 2025

Piratage de Lotte Card : fuite des données personnelles de 2,97 millions de clients

3 MImpact : Données personnelles de 2,97 millions de clients

Des indices de piratage et une infection des serveurs par un logiciel malveillant ont été relevés dans le système de paiement en ligne de Lotte Card, puis la fuite des données personnelles de 2,97 millions de clients a été révélée. Les données divulguées comprenaient les numéros de carte, les codes CVC et les numéros d'enregistrement de résident. Lotte Card a mis en place des mesures de protection des clients et une indemnisation, suivies d'une amende, d'une sanction de suspension d'activité et d'une action collective.

LG Uplus soupçonné d'une fuite de données de serveurs, de comptes et d'employés

167Impact : Fuite présumée de données concernant 8 938 serveurs, 42 526 comptes et 167 employés ; ampleur des dégâts non établie

En septembre 2025, des soupçons de fuite de données concernant 8 938 serveurs, 42 526 comptes et 167 employés de LG Uplus ont été soulevés, conduisant le gouvernement à ouvrir une enquête. LG Uplus a maintenu que sa propre enquête n'avait révélé aucune intrusion, mais a signalé des indices de piratage à la KISA en octobre. La polémique s'est ensuite poursuivie autour de la destruction de serveurs soupçonnés d'avoir été compromis, de la réinstallation des systèmes d'exploitation et de la remise des pièces d'enquête, avec une enquête policière et des accusations de mauvaise préservation des preuves.

KT : serveurs infectés par des logiciels malveillants et incident non signalé confirmés

Impact : 43 serveurs infectés par des logiciels malveillants confirmés

Entre mars et juillet 2024, KT a découvert 43 serveurs infectés par des logiciels malveillants dont BPFDoor et les a traités seule, sans signalement. Lors d'un contrôle de l'ensemble de ses serveurs en septembre 2025, elle a relevé des traces d'intrusion et des signes suspects et les a signalés à l'Agence coréenne de l'internet et de la sécurité (KISA). Une enquête gouvernementale a révélé les infections et l'absence de signalement ; KT s'est excusée et a annoncé la mise en place d'un système de surveillance intégré. Des polémiques sur la suppression de journaux et la remise de documents se sont poursuivies par la suite.

Nexon : la configuration CDN de Blue Archive altérée, des contenus affichés anormalement

Impact : Affichage anormal de certains contenus

Un attaquant externe a accédé à la configuration CDN de Blue Archive de Nexon et l'a modifiée sans autorisation, provoquant l'affichage anormal de certains contenus. Nexon a procédé à une maintenance d'urgence et bloqué l'accès de l'attaquant. L'éditeur a indiqué que les comptes des joueurs, les données de jeu et les informations de paiement n'avaient pas été touchés.

Jeju : un collégien s'empare des données personnelles d'environ 400 élèves

400Impact : Données personnelles d'environ 400 élèves et notes d'évaluation d'environ 200 élèves

Un élève d'un collège de Jeju, en Corée du Sud, a accédé sans autorisation au compte Google Workspace d'un enseignant dont le mot de passe initial n'avait pas été modifié. Il a téléchargé les données personnelles d'environ 400 élèves et les notes d'évaluation des performances scolaires d'environ 200 élèves. L'établissement a signalé la fuite, supprimé les données et changé les mots de passe, et aucune diffusion externe n'a été constatée.

Soupçons de fuite de données personnelles pour conserver la présidence d'une coopérative

Des soupçons ont été émis selon lesquels des données personnelles auraient été divulguées afin de conserver la présidence d'une coopérative. La coopérative et les personnes concernées, l'ampleur de la fuite et la véracité des soupçons n'ont pas été confirmées.

Jaguar Land Rover : une cyberattaque provoque une fuite de données et l'arrêt de la production

Impact : Fuite de données et arrêt prolongé de la production ; coûts pour l'entreprise supérieurs à 220 millions de dollars

Jaguar Land Rover a subi une cyberattaque en 2025, entraînant une fuite de données et un arrêt prolongé de la production. Cet arrêt a également touché l'approvisionnement en pièces et les ventes de véhicules, et les coûts directs de l'entreprise auraient dépassé 220 millions de dollars. La reprise de la production au Royaume-Uni a été annoncée en novembre 2025, puis l'hypothèse de pirates russes et d'une attaque soutenue par un État a été évoquée.

Une attaque de la chaîne d'approvisionnement chez Wealthsimple divulgue des données de clients

Impact : Informations personnelles et numéros d'assurance sociale de certains clients

Une attaque de la chaîne d'approvisionnement visant la plateforme d'investissement canadienne Wealthsimple a entraîné la fuite d'informations personnelles de clients, et certains numéros d'assurance sociale ont également fait l'objet d'un accès non autorisé. Une vulnérabilité d'un logiciel tiers a été désignée comme vecteur de l'intrusion. Les dirigeants de Wealthsimple ont présenté leurs excuses aux clients et assuré que les informations de compte n'avaient pas été utilisées à mauvais escient.

Navy Federal Credit Union : 378 Go de fichiers exposés par un serveur mal configuré

Impact : 378 Go de fichiers

378 Go de fichiers de Navy Federal Credit Union ont été exposés par un serveur mal configuré. Les données exposées comprenaient des fichiers de sauvegarde ; la date de l'incident et les mesures prises n'ont pas été confirmées.

Palo Alto Networks : fuite de données clients et de demandes d'assistance

Impact : Données clients et historique des demandes d'assistance

Palo Alto Networks a confirmé un accès non autorisé à des données clients via Salesforce. Les informations divulguées comprenaient des données clients et l'historique des demandes d'assistance. L'ampleur des dommages et la date précise des faits n'ont pas été confirmées.

Chess.com : les données de 4 500 personnes volées via une application de transfert de fichiers

4,5 kImpact : Informations de 4 500 personnes

Chess.com a subi en juin 2025 une violation de données via une application de transfert de fichiers. Chess.com a révélé que les informations de 4 500 personnes avaient été volées lors de l'incident.