Rapport des incidents de sécurité — Semaine 40 de 2025

Mirae N Seohae Energy : fuite de données personnelles de clients, dont cartes et comptes bancaires

Impact : Données personnelles de clients, dont cartes et comptes bancaires

Des données personnelles de clients ont fuité chez Mirae N Seohae Energy, qui fournit du gaz au nord-ouest de la province du Chungcheong du Sud. Les informations divulguées comprenaient notamment les données de cartes et de comptes bancaires des clients.

Fuite des données de 50 093 membres du site de recrutement de pompiers 119Gosi

50,1 kImpact : Identifiants, noms, dates de naissance, numéros de portable, adresses e-mail, etc. de 50 093 membres

Les identifiants, noms, dates de naissance, numéros de téléphone portable, adresses e-mail et autres données de 50 093 membres ont fuité du site 119Gosi, consacré au recrutement des sapeurs-pompiers. L'Agence nationale des pompiers a pris connaissance de l'incident le 2 octobre 2025 et a fermé le site. La police et les autorités compétentes ont enquêté sur l'hypothèse d'un piratage et sur l'origine de la fuite.

Un fournisseur de gaz de ville du Chungcheong du Sud victime d'une fuite de données clients par rançongiciel

Impact : Données personnelles, dont les numéros de comptes bancaires et de cartes des clients

Un fournisseur de gaz de ville de la province du Chungcheong du Sud, en Corée du Sud, a été piraté, entraînant la fuite de données personnelles de clients. Les informations dérobées lors de l'attaque par rançongiciel comprenaient notamment des numéros de comptes bancaires et de cartes des clients.

Un professeur divulgue par e-mail à toute la classe la note d'un étudiant ayant contesté son résultat

Impact : Divulgation de la note d'examen d'un étudiant ayant contesté son résultat

Un professeur a divulgué par e-mail à l'ensemble des étudiants la note d'examen d'un étudiant qui avait contesté son résultat. La Commission nationale des droits de l'homme de Corée a estimé qu'il s'agissait d'une atteinte aux droits humains.

Une soixantaine de victimes d'une arnaque au « téléphone de compensation » exploitant le piratage des cartes USIM

60Impact : Une soixantaine de victimes d'escroquerie

Une soixantaine de personnes ont été victimes d'une escroquerie exploitant le piratage des cartes USIM, qui promettait des téléphones de compensation. Les dates précises des préjudices et les mesures prises n'ont pas été confirmées.

Rediffusion d'images de vidéosurveillance divulguées illégalement : le camp de Julie promet une riposte ferme

Impact : Divulgation illégale et rediffusion d'images de vidéosurveillance

Une polémique a éclaté autour de la rediffusion d'images de vidéosurveillance divulguées illégalement. Les représentants de Julie, membre de KISS OF LIFE, ont annoncé une riposte ferme, sans aucune clémence.

ResMed Korea informe ses clients d'une fuite de données sensibles

Impact : Fuite de données sensibles de clients

Une fuite de données sensibles s'est produite chez ResMed Korea. L'entreprise en a informé ses clients pendant la période des congés. L'ampleur, la cause et la date de l'incident n'ont pas été confirmées.

Hameçonnage usurpant l'émission de cartes à la faveur du piratage de Lotte Card

Une technique d'hameçonnage usurpant l'émission de cartes est apparue, profitant du piratage de Lotte Card. L'ampleur réelle des dégâts et la date des faits n'ont pas été confirmées.

Asahi : un rançongiciel perturbe la production au Japon, des données potentiellement divulguées

2,3 MImpact : Divulgation potentielle de 2,28 millions d’enregistrements de données personnelles et perturbations de la production et des expéditions au Japon

Le groupe Asahi a subi une cyberattaque en septembre 2025 qui a perturbé sa production et ses expéditions au Japon, avant de confirmer qu’il s’agissait d’une attaque par rançongiciel. Le groupe de rançongiciel Qilin a revendiqué l’attaque, tandis que l’entreprise poursuivait ses activités à l’aide de procédures manuelles. En juillet 2026, le nombre d’enregistrements de données personnelles potentiellement divulgués a atteint 2,28 millions.

Piratage du prestataire de support de Discord : des pièces d'identité exposées

70 kImpact : Images de pièces d'identité d'environ 70 000 personnes et données personnelles d'utilisateurs du support client

Le prestataire externe chargé du support client de Discord a été piraté, entraînant la fuite de l'historique des demandes d'assistance et de données personnelles d'utilisateurs. Les données divulguées comprenaient des images de pièces d'identité soumises par environ 70 000 personnes pour la vérification de l'âge. Discord a confirmé le vol d'informations à la suite de la compromission d'un tiers ainsi que l'ampleur de l'exposition des pièces d'identité.

Des millions d'enregistrements publiés après le vol de données de clients de Salesforce

Impact : Vol de données de dizaines de clients et publication de millions d'enregistrements

Des attaquants ont volé des données à des dizaines de clients de Salesforce et s'en sont servis pour exiger de l'argent. Ils ont affirmé avoir obtenu plus d'environ 1 milliard d'enregistrements, et Salesforce a refusé de payer. Même après l'opération de neutralisation du FBI, le groupe a publié des millions d'enregistrements.

L'extorsion s'intensifie après la fuite de données GitLab de Red Hat

Red Hat a confirmé une fuite de données liée à la compromission d'une instance GitLab. Après l'attaque de Crimson Collective, ShinyHunters s'est joint aux demandes de rançon, intensifiant les menaces. Les attaquants ont affirmé avoir obtenu un grand volume de données, mais l'ampleur précise des dégâts n'a pas été confirmée.

Le gang de rançongiciel Medusa publie 834 Go de données de Comcast

Impact : Publication de 834 Go de données

Le gang de rançongiciel Medusa a affirmé avoir attaqué Comcast et dérobé 834 Go de données sensibles. Les attaquants ont exigé 1,2 million de dollars avant de publier les données. Une éventuelle confirmation de Comcast et ses mesures n'ont pas été confirmées.