Rapport des incidents de sécurité — Semaine 37 de 2025
Piratages et fuites de données nouvellement signalés du 2025.09.08 ~ 09.14
Du 8 au 14 septembre 2025, cinq nouveaux incidents ont été recensés en Corée du Sud, l'intrusion via des femtocellules illégales chez KT, qui a entraîné la fuite des données personnelles de 16 647 personnes et environ 240 millions de wons de micropaiements frauduleux touchant 368 personnes, suscitant le plus d'attention. Les incidents liés aux données personnelles se sont poursuivis dans plusieurs secteurs, avec notamment la fuite des données personnelles de 182 personnes depuis le portail de soins de longue durée du National Health Insurance Service et une amende pour la fuite des données de 230 000 clients de Moncler, et une aggravation des dommages a également été signalée après la fuite des numéros d'identification de 5 561 abonnés. Tous types confondus, les fuites de données personnelles ont été les plus nombreuses (47), suivies du piratage/des intrusions (16) et des rançongiciels (8). À l'étranger, 69 nouveaux incidents ont été recensés, avec l'insertion dans 18 à 19 paquets npm majeurs d'un logiciel malveillant destiné à voler des cryptoactifs, tandis que les fuites de données chez Plex et à la Pierce County Library ont également retenu l'attention.
Par type
- Fuite de données46
- Piratage et intrusion16
- Rançongiciel6
- Hameçonnage2
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
KT : une intrusion via des femtocellules illégales expose les données de 16 647 personnes
16,6 kImpact : Informations personnelles de 16 647 personnes divulguées ; 368 victimes de micropaiements mobiles non autorisés, pour environ 240 millions de wons
Une intrusion chez KT au moyen de stations de base miniatures illégales, appelées femtocellules, a entraîné la fuite des informations personnelles de 16 647 personnes, tandis que 368 personnes ont subi environ 240 millions de wons de préjudice lié à des micropaiements mobiles non autorisés. Une intrusion dans le réseau interne au moyen de certificats clonés et des défaillances de gestion ont été confirmées, et KT a annoncé un programme d’exonération des frais de résiliation et d’indemnisation. La Commission de protection des informations personnelles (PIPC) a annoncé en juillet 2026 une amende administrative de 53,979 milliards de wons et un signalement aux autorités judiciaires pour entrave à l’enquête ; des investigations complémentaires et des enquêtes pénales sont toujours en cours en novembre.
Articles liés : 133 · dernier article →Fuite des données personnelles de 182 personnes sur le portail de soins de longue durée du NHIS
182Impact : Données personnelles de 182 personnes
Les données personnelles de 182 personnes ont fuité du portail de soins de longue durée du Service national d'assurance maladie (NHIS) sud-coréen. Le NHIS a présenté ses excuses pour cette fuite et annoncé des mesures pour éviter qu'elle se reproduise, puis a lancé un audit interne une semaine après l'incident.
Articles liés : 3 · dernier article →Fuite des identifiants de 5 561 abonnés, les dégâts s'étendent
5,6 kImpact : Fuite des identifiants de 5 561 abonnés, dégâts étendus par la suite
Un jour seulement après l'assurance qu'aucune donnée personnelle n'avait fuité, la fuite des identifiants de 5 561 abonnés a été confirmée. Le 18 septembre 2025, l'extension des dégâts et des excuses ont été annoncées. Le nom de l'organisme touché et le mode d'attaque précis n'ont pas été confirmés.
Articles liés : 2 · dernier article →Moncler sanctionné pour la fuite des données personnelles de 230 000 clients
230 kImpact : Données personnelles de 230 000 clients
Les données personnelles de 230 000 clients de Moncler ont fuité. Une amende a été infligée à la suite de cette fuite ; la date et la cause de la fuite ainsi que le montant de l'amende n'ont pas été confirmés.
Lire sur 보안뉴스 ↗L'Université de Corée s'explique sur la fuite de la liste d'un groupe de travail parlementaire sur la sécurité
Au sujet de la controverse sur la fuite de la liste des membres d'un groupe de travail de l'Assemblée nationale chargé des contrôles de sécurité, l'Université de Corée a déclaré que cette liste n'était pas un document confidentiel. L'université a estimé que l'affaire avait été exagérément grossie. Les circonstances précises de la fuite et l'ampleur des dommages n'ont pas été confirmées.
Lire sur 인더스트리뉴스 ↗
Attaques en cascade
Les répercussions de la compromission de Salesloft, spécialiste des chatbots IA, se poursuivent
Une violation de données s'est produite chez Salesloft, entreprise de chatbots IA. Les répercussions se poursuivent ; l'ampleur précise des dommages, la méthode d'attaque et les mesures prises n'ont pas été confirmées.
Lire sur Krebs on Security ↗
Également touchées : 4- SalesforceLes attaques de vol de données visant les clients de Salesforce se multiplientDes centaines de clients touchés ; les attaquants revendiquent le vol de 1,5 milliard d'enregistrements
- ZscalerFuite de données clients chez Zscaler à la suite de la compromission de Salesloft DriftFuite d'informations clients, ampleur inconnue
- TaniumPiratage de Salesloft Drift : des informations de Tanium compromisesCertaines informations de base
- QualysFuite de données Salesforce chez Qualys via l'attaque de la chaîne d'approvisionnement DriftFuite de données Salesforce, ampleur inconnue
Incidents majeurs dans d’autres pays
Un logiciel malveillant voleur de cryptoactifs injecté dans des paquets npm majeurs
Impact : Logiciel malveillant injecté dans 18 à 19 paquets npm majeurs
Des paquets JavaScript npm majeurs, dont debug et chalk, ont été piratés et infectés par un logiciel malveillant destiné à voler des cryptoactifs. Cette attaque de la chaîne d'approvisionnement, déclenchée par un e-mail d'hameçonnage, a touché des paquets totalisant des milliards de téléchargements. Le nombre de paquets compromis varie selon les décomptes, 18 ou 19.
Articles liés : 7 · dernier article →Plex demande à ses utilisateurs de réinitialiser leur mot de passe après une fuite de données
Une fuite de données s'est produite chez Plex, qui a demandé à ses utilisateurs de réinitialiser leur mot de passe. L'entreprise a recommandé aux opérateurs de serveurs d'effectuer une mise à jour. L'ampleur de la fuite et sa cause précise n'ont pas été confirmées.
Articles liés : 7 · dernier article →Fuite massive de documents sur la technologie de censure d'Internet en Chine
Impact : Documents sur la technologie de censure, présentés comme représentant environ 600 Go
Une masse de documents liés au Great Firewall, le système chinois de censure d'Internet, a fuité. Des données présentées comme représentant environ 600 Go ont été publiées, et les documents divulgués ont révélé comment des entreprises chinoises exportent leur technologie de censure à l'étranger.
Articles liés : 6 · dernier article →La cyberattaque contre la bibliothèque du comté de Pierce expose les données de 340 000 personnes
340 kImpact : Données personnelles de plus de 340 000 personnes
La bibliothèque du comté de Pierce, dans l'État de Washington, a subi une cyberattaque ayant entraîné une fuite de données personnelles. En septembre 2025, une action en justice alléguant une négligence et l'exposition de plus de 300 000 données personnelles a été révélée, et en décembre, le nombre de victimes a été porté à plus de 340 000.
Articles liés : 5 · dernier article →Fuite en ligne de données personnelles de citoyens et de responsables pakistanais
Impact : Données personnelles de milliers de citoyens et de responsables publics, exposées sur plus de 1 300 sites web
Les données personnelles de milliers de citoyens et de responsables publics pakistanais ont fuité en ligne, et ces informations ont été exposées sur plus de 1 300 sites web. Le ministre de l'Intérieur a mis en place un organe d'enquête, et l'Autorité pakistanaise des télécommunications a démenti que les données aient fuité du secteur des télécommunications.
Articles liés : 5 · dernier article →