Rapport des incidents de sécurité — Semaine 39 de 2025
Piratages et fuites de données nouvellement signalés du 2025.09.22 ~ 09.28
Du 22 au 28 septembre 2025, 15 nouveaux incidents de cybersécurité ont été recensés en Corée du Sud, la fuite des données de 3 millions de clients d'une société de cartes de crédit étant l'incident le plus important au regard du nombre de victimes cité. Diverses fuites de données ont suivi dans les secteurs de la finance, du public et de l'éducation, notamment les données personnelles de 120 000 chercheurs de la National Research Foundation, des informations sensibles relatives à la santé à la Korea Disease Control and Prevention Agency et des codes PIN de bons d'achat chez BiplPay. Une attaque par rançongiciel contre GJTech a entraîné la fuite de documents internes d'une vingtaine de sociétés de gestion d'actifs, provoquant des dommages en cascade, tandis que les inquiétudes sécuritaires liées aux piratages d'opérateurs télécoms et de sociétés de cartes, ainsi que la polémique sur la dissimulation, la minimisation et la possibilité de les prévenir, sont passées au premier plan. À l'étranger, 46 incidents ont été recensés, la fuite de données d'enfants du réseau de crèches Kido et les perturbations aux aéroports d'Heathrow, de Berlin-Brandebourg et de Bruxelles consécutives à l'attaque par rançongiciel contre le système d'enregistrement de Collins Aerospace se distinguant.
Par type
- Fuite de données30
- Piratage et intrusion18
- Rançongiciel10
- Hameçonnage1
Incidents majeurs en Corée du Sud
Fuite des codes PIN de bons d'achat prépayés chez BePle Pay
Impact : Codes PIN de bons d'achat prépayés rechargeables
Des codes PIN de bons d'achat prépayés rechargeables ont fuité chez BePle Pay à la suite d'un piratage. BePle Pay a confirmé la fuite de codes PIN de bons d'achat mobiles.
Articles liés : 3 · dernier article →Fuite des données de 3 millions de clients d'un émetteur de cartes de crédit sud-coréen
3 MImpact : Fuite des données de 3 millions de clients
Une fuite de données touchant 3 millions de clients s'est produite chez un émetteur de cartes de crédit sud-coréen, conduisant les autorités à ouvrir une enquête. Le 24 septembre 2025, Yoon Jong-ha, vice-président de MBK Partners, a comparu comme témoin dans le cadre de l'enquête visant à faire la lumière sur le piratage.
Articles liés : 2 · dernier article →Piratage d'une fondation de recherche : les données de 120 000 chercheurs divulguées
120 kImpact : Données personnelles de 120 000 chercheurs
Les données personnelles de 120 000 chercheurs ont fuité à la suite d'un piratage d'une fondation de recherche. Des critiques ont relevé que les données avaient fuité lors d'un piratage rudimentaire malgré un budget de sécurité de 4,8 milliards de wons, et qu'aucune mesure d'amélioration n'avait été prise.
Articles liés : 2 · dernier article →Les piratages de SK Telecom, KT et Lotte Card alimentent l'inquiétude
Après SK Telecom, des problèmes de piratage ont été signalés successivement chez KT et Lotte Card. Cette série de piratages a accru l'inquiétude en matière de cybersécurité en Corée du Sud.
Articles liés : 2 · dernier article →Rançongiciel chez GJTech : des données d'une vingtaine de sociétés de gestion dérobées
Impact : Données internes d'une vingtaine de sociétés de gestion d'actifs
Le prestataire informatique GJTech a été attaqué par le groupe de rançongiciel Qilin. Les données internes d'une vingtaine de sociétés de gestion d'actifs utilisant son service de serveur de fichiers auraient fuité. Awesome Asset Management a annoncé le 8 septembre 2025 avoir constaté l'infection du serveur de fichiers par un rançongiciel.
Articles liés : 2 →La KDCA divulgue des données sensibles par des SMS mal adressés
Impact : Données personnelles sensibles relatives à la santé
Des données personnelles ont fuité à l'Agence coréenne de contrôle et de prévention des maladies à la suite notamment d'envois de SMS à de mauvais destinataires. Les informations divulguées comprenaient des données de santé sensibles.
Articles liés : 2 →Le site d'un concours du ministère coréen de l'Industrie piraté sans être détecté pendant plus d'un mois
Le site web d'un concours organisé par le ministère du Commerce, de l'Industrie et de l'Énergie a été piraté. L'intrusion est passée inaperçue pendant plus d'un mois.
Lire sur 경향신문 ↗Piratages de Lotte Card et KT : la question de leur prévention en débat
Lotte Card et KT ont été victimes de piratages. La question a été posée de savoir si ces deux incidents relevaient d'une défaillance humaine évitable.
Lire sur 경향신문 ↗Le Premier ministre Kim annonce que des comptes seront demandés en cas de dissimulation ou de minimisation des piratages de KT et Lotte Card
KT et Lotte Card ont été victimes de piratages. Le Premier ministre Kim a déclaré que les responsabilités seraient établies en cas de dissimulation ou de minimisation des incidents.
Lire sur 조선일보 ↗Piratage d'UWAY Apply : inquiétudes pour les données des candidats
UWAY Apply a été victime d'un piratage. Des inquiétudes ont été exprimées quant à la sécurité des données personnelles des candidats aux examens.
Lire sur 뉴스저널리즘 ↗
Attaques en cascade
Une attaque par rançongiciel contre un prestataire technologique aérien perturbe des aéroports européens
Impact : Pannes des systèmes d'enregistrement dans de grands aéroports européens, retards et annulations de vols
Une cyberattaque contre un prestataire américain de technologies aéronautiques a provoqué en septembre 2025 des pannes des systèmes d'enregistrement dans de grands aéroports européens. Des retards et annulations de vols ont suivi, et l'Union européenne a confirmé qu'un rançongiciel en était la cause. La police britannique a arrêté un homme en lien avec l'attaque.
Articles liés : 36 · dernier article →
Également touchées : 1- Aéroport de DublinLes retards se poursuivent à l'aéroport de Dublin après une cyberattaqueRetards persistants à l'aéroport
Une attaque par rançongiciel contre Collins Aerospace perturbe l'enregistrement dans des aéroports européens
Impact : Pannes et retards à l'enregistrement dans les aéroports de Londres-Heathrow, Bruxelles et Berlin
Le système d'enregistrement aéroportuaire de Collins Aerospace a été victime d'une cyberattaque, provoquant en septembre 2025 des pannes et des retards à l'enregistrement dans les aéroports de Londres-Heathrow, Bruxelles et Berlin. L'Agence de l'Union européenne pour la cybersécurité (ENISA) a confirmé que la cause était un rançongiciel, et l'entreprise a travaillé à la restauration de son logiciel pour compagnies aériennes. Un suspect a ensuite été arrêté au Royaume-Uni, et l'aéroport de Bruxelles et l'entreprise ont entrepris de remplacer le système d'enregistrement.
Articles liés : 6 · dernier article →
Également touchées : 2- Aéroport d'HeathrowCyberattaque contre les systèmes d'enregistrement d'Heathrow : vols retardésPerturbation des systèmes d'enregistrement et retards de vols
- Aéroport de Berlin-BrandebourgLes répercussions d'une cyberattaque perturbent l'aéroport de Berlin-BrandebourgPerturbations persistantes de l'exploitation de l'aéroport
Incidents majeurs dans d’autres pays
Piratage des crèches Kido : fuite de photos, noms et adresses d'enfants
8 kImpact : Fuite de photos, noms et adresses d'enfants ; 8 000 enfants selon les attaquants
La chaîne de crèches Kido a été piratée et des photos, noms et adresses d'enfants ont été volés. Les attaquants ont affirmé détenir les données de 8 000 enfants, ont menacé d'en publier davantage et ont exhorté les parents à faire pression sur les crèches pour qu'elles paient une rançon. Les attaquants ont ensuite affirmé avoir supprimé les données, et deux adolescents ont été arrêtés au Royaume-Uni dans le cadre de l'affaire.
Articles liés : 11 · dernier article →Une cyberattaque contre Boyd Gaming expose des données d'employés
11 kImpact : Fuite de données d'employés ; selon une plainte, au moins 11 000 personnes pourraient être touchées
L'exploitant américain de casinos Boyd Gaming a subi une cyberattaque au cours de laquelle des informations sur ses employés ont été dérobées. L'entreprise a rendu publique la violation de données, puis une action en justice a été intentée. Selon la plainte, au moins 11 000 personnes pourraient être touchées.
Articles liés : 7 · dernier article →Une attaque par rançongiciel contre le système d'enregistrement de RTX perturbe les aéroports
Impact : Perturbation de l'enregistrement dans les aéroports et du logiciel d'embarquement des compagnies aériennes
Le logiciel d'enregistrement et d'embarquement des compagnies aériennes de RTX a été victime d'une attaque par rançongiciel, perturbant l'enregistrement dans les aéroports. L'agence de l'Union européenne pour la cybersécurité a confirmé le 22 septembre 2025 que la panne était due à un rançongiciel, et RTX a également confirmé l'attaque. Un suspect a été arrêté au Royaume-Uni en lien avec l'affaire.
Articles liés : 7 · dernier article →Une intrusion dans les systèmes informatiques de Harrods entraîne la fuite de 430 000 dossiers clients
430 kImpact : 430 000 dossiers clients
Une intrusion dans les systèmes informatiques de Harrods a entraîné la fuite de 430 000 dossiers clients. Harrods a averti ses clients que leurs données avaient pu être volées, et les pirates ont ensuite contacté l'entreprise.
Articles liés : 5 · dernier article →Fuite des données d'environ 17 000 employés de Volvo North America via un fournisseur
17 kImpact : Informations d'identification personnelle et données de santé d'environ 17 000 employés
Les informations d'identification personnelle et les données de santé d'environ 17 000 employés de Volvo North America ont fuité. Les données des employés ont été volées lors d'une attaque par rançongiciel visant Miljödata, fournisseur de services informatiques et RH, et Volvo a confirmé l'exposition de données personnelles.
Articles liés : 5 · dernier article →