Rapport des incidents de sécurité — Semaine 41 de 2025
Piratages et fuites de données nouvellement signalés du 2025.10.06 ~ 10.12
En Corée du Sud, l'infiltration du système gouvernemental OnNara pendant environ trois ans à l'aide de certificats volés a été l'incident le plus marquant : les certificats de signature électronique administrative d'environ 650 fonctionnaires et les mots de passe de 12 d'entre eux ont été dérobés, et des documents internes ont été consultés. La question d'une implication chinoise et nord-coréenne dans le piratage du gouvernement sud-coréen ayant été soulevée et les dirigeants des trois grands opérateurs télécoms ayant été convoqués à l'audit parlementaire en lien avec les piratages, les intrusions dans le secteur public et la responsabilité du secteur des télécommunications ont retenu l'attention. Les nouveaux incidents se sont élevés au total à trois en Corée du Sud et 35 à l'étranger, les fuites de données personnelles (21) et le piratage/les intrusions (14) dominant par type. À l'étranger, les inquiétudes pour la sécurité des Afghans concernés et de leurs familles après la fuite de leurs données, un vol de données exploitant une vulnérabilité d'un logiciel d'Oracle qui aurait touché plus de 100 entreprises, et la fuite des données personnelles de 6 millions d'acheteurs de VTEX se sont distingués.
Par type
- Fuite de données20
- Piratage et intrusion13
- Rançongiciel2
- Hameçonnage1
Incidents majeurs en Corée du Sud
Piratages du gouvernement sud-coréen : la question d'une implication chinoise ou nord-coréenne soulevée
La question de savoir si la Chine ou la Corée du Nord se trouvait derrière des piratages visant le gouvernement sud-coréen a été soulevée. Les organismes touchés, la date, l'ampleur des dégâts et les mesures prises n'ont pas été confirmés.
Lire sur The Diplomat – Asia-Pacific Current Affairs Magazine ↗Les PDG des trois grands opérateurs télécoms convoqués à l'audit parlementaire pour des piratages
Les PDG des trois grands opérateurs télécoms sud-coréens ont tous été convoqués à l'audit annuel de l'Assemblée nationale en raison de problèmes de piratage. Le piratage des opérateurs est devenu un enjeu majeur de l'audit du secteur informatique.
Lire sur 중앙일보 ↗
Incidents majeurs dans d’autres pays
Fuite de données d'Afghans : des craintes pour la sécurité des personnes concernées et de leurs familles
Des informations concernant des Afghans ont fuité, suscitant des inquiétudes pour la sécurité des personnes concernées et de leurs familles. Une étude a avancé qu'au moins 49 proches et collègues de personnes figurant dans les données divulguées pourraient être décédés. Une polémique a suivi sur les accusations selon lesquelles le gouvernement aurait minimisé les risques et sur une interdiction de publication, et une décision rendue à huis clos en appel a été rendue publique.
Articles liés : 7 · dernier article →Des données volées à de nombreuses entreprises via une faille d'un logiciel Oracle
Impact : Plus de 100 entreprises touchées selon les estimations
Des données de nombreuses organisations ont été volées lors d'attaques exploitant une vulnérabilité zero-day d'Oracle E-Business Suite. Les attaques ont été identifiées comme une campagne d'extorsion liée à Clop, et quelques dizaines de victimes étaient initialement connues. Google a ensuite estimé que plus de 100 entreprises avaient été touchées.
Articles liés : 5 · dernier article →Le groupe d'e-commerce VTEX laisse fuiter les données de 6 millions d'acheteurs
6 MImpact : Données personnelles de 6 millions d'acheteurs
Les données personnelles de 6 millions d'acheteurs ont fuité chez VTEX, entreprise mondiale de commerce électronique. La date de l'incident, la cause de la fuite et les mesures prises n'ont pas été confirmées.
Articles liés : 2 · dernier article →Fuite de données d'un outil commercial interne d'Avnet
Impact : Fuite de données d'un outil commercial interne
L'entreprise de composants électroniques Avnet a confirmé une fuite de données concernant les informations d'un outil commercial interne. Avnet a indiqué que les données volées étaient illisibles.
Articles liés : 2 →Le compte X en chinois de PancakeSwap piraté pour promouvoir un jeton frauduleux
Impact : Détournement du compte X en chinois et promotion d'un jeton frauduleux
Le compte X en langue chinoise de PancakeSwap a été piraté et utilisé pour promouvoir un faux jeton Sir Pancake. PancakeSwap a confirmé le piratage du compte, mais l'ampleur des pertes financières et les mesures de rétablissement n'ont pas été confirmées.
Articles liés : 2 →