Rapport des incidents de sécurité — Semaine 38 de 2025

19 sociétés de gestion d'actifs sud-coréennes victimes de piratages en série et de fuites de données

Impact : 19 sociétés de gestion d'actifs sud-coréennes touchées

Le groupe de pirates qui avait attaqué Welcome Financial Group a mené une série d'attaques contre des sociétés de gestion d'actifs sud-coréennes et publié leurs données. Le nombre d'entreprises touchées, d'abord évalué à 10, est ensuite passé à 13, puis à 19. La Commission de protection des informations personnelles (PIPC) a ouvert une enquête sur les fuites de données personnelles consécutives aux attaques par rançongiciel contre ces sociétés.

Un compte Apple piraté vidé d'environ 1 million de wons en 23 débits en 30 minutes

Impact : Environ 1 million de wons

Il a été rapporté qu'un compte Apple piraté avait été vidé d'environ 1 million de wons en 23 transactions en l'espace de 30 minutes. La date de l'incident et les mesures prises n'ont pas été confirmées.

Données de 160 000 agriculteurs piratées, l'origine de la fuite toujours inconnue

160 kImpact : Données personnelles de 160 000 agriculteurs

Les données personnelles de 160 000 agriculteurs ont fuité à la suite d'un piratage. Cinq mois plus tard, les circonstances de la fuite n'avaient toujours pas été élucidées.

TMAP Mobility : fuite d'identifiants confirmée, enquête sur un piratage présumé

Impact : Fuite d'informations d'identification

Une fuite d'informations d'identification chez TMAP Mobility a été confirmée. Une inspection sur place a été menée au sujet du piratage présumé ; la date de l'incident et l'ampleur de la fuite n'ont pas été confirmées.

Des employés d'une société de cartes moquent un client : la question de la fuite de données posée

Des employés d'une société de cartes de crédit se sont moqués de la fréquentation d'un karaoké à pièces par un client de 38 ans, ce qui est devenu une question juridique liée à la fuite de données personnelles. Le nom de la société, l'ampleur des dégâts, la date de l'incident et les mesures prises n'ont pas été confirmés.

LG Uplus affirme n'avoir aucun signe d'intrusion après le signalement d'un piratage par un partenaire

Un partenaire de LG Uplus a signalé un piratage. LG Uplus a indiqué qu'il n'y avait aucun signe de piratage.

Samsung corrige une faille exploitée pour pirater les téléphones de ses clients

Une vulnérabilité zero-day a été exploitée pour pirater les téléphones de clients de Samsung Electronics. Samsung Electronics a publié un correctif pour la combler. L'ampleur des dégâts et les pays où se trouvent les victimes n'ont pas été confirmés.

Une attaque par rançongiciel contre un prestataire technologique aérien perturbe des aéroports européens

Impact : Pannes des systèmes d'enregistrement dans de grands aéroports européens, retards et annulations de vols

Une cyberattaque contre un prestataire américain de technologies aéronautiques a provoqué en septembre 2025 des pannes des systèmes d'enregistrement dans de grands aéroports européens. Des retards et annulations de vols ont suivi, et l'Union européenne a confirmé qu'un rançongiciel en était la cause. La police britannique a arrêté un homme en lien avec l'attaque.

Fuite des données de 7,4 millions de clients des marques de luxe de Kering

7,4 MImpact : Noms, adresses et historiques d'achat de 7,4 millions de clients

Gucci, Balenciaga et Alexander McQueen, marques du groupe Kering, ont été piratées, entraînant une fuite de données clients. La fuite concerne 7,4 millions de clients et comprend noms, adresses et historiques d'achat. Kering a confirmé le piratage et indiqué que les données consultées étaient limitées.

Une attaque par rançongiciel contre Collins Aerospace perturbe l'enregistrement dans des aéroports européens

Impact : Pannes et retards à l'enregistrement dans les aéroports de Londres-Heathrow, Bruxelles et Berlin

Le système d'enregistrement aéroportuaire de Collins Aerospace a été victime d'une cyberattaque, provoquant en septembre 2025 des pannes et des retards à l'enregistrement dans les aéroports de Londres-Heathrow, Bruxelles et Berlin. L'Agence de l'Union européenne pour la cybersécurité (ENISA) a confirmé que la cause était un rançongiciel, et l'entreprise a travaillé à la restauration de son logiciel pour compagnies aériennes. Un suspect a ensuite été arrêté au Royaume-Uni, et l'aéroport de Bruxelles et l'entreprise ont entrepris de remplacer le système d'enregistrement.

Intrusion dans les sauvegardes cloud de SonicWall : les configurations de pare-feu des clients exposées

Une intrusion dans des comptes MySonicWall de SonicWall a exposé les fichiers de sauvegarde de configuration de pare-feu des clients stockés dans le cloud. L'entreprise a d'abord indiqué que moins de 5 % des clients étaient touchés et leur a demandé de remplacer les identifiants et jetons concernés. Il a ensuite été affirmé que toutes les sauvegardes de pare-feu avaient été compromises, et SonicWall a confirmé en novembre que des pirates soutenus par un État étaient à l'origine de l'attaque.

Les téléphones de l'acteur indien Upendra et de son épouse piratés, leurs contacts visés par une arnaque

Impact : Téléphones du couple et demandes d'argent visant leurs contacts

Les téléphones de l'acteur indien Upendra et de son épouse Priyanka ont été piratés, et une escroquerie réclamant de l'argent aux personnes de leurs contacts s'en est suivie. Upendra a averti ses proches et ses fans de ne pas envoyer d'argent et de se méfier des arnaques en ligne.