Rapport des incidents de sécurité — Semaine 42 de 2025

SK Shieldus piraté : 15,1 Go de données de sécurité de clients divulgués

Impact : 15,1 Go de données concernant 120 entreprises privées et de nombreux organismes publics

SK Shieldus a été piraté en octobre 2025, entraînant la fuite de 15,1 Go de données relatives à ses clients. Il a été établi que des documents de déploiement de systèmes de surveillance de sécurité et de validation de solutions concernant 120 entreprises privées et de nombreux organismes publics avaient fuité via les comptes de messagerie personnels de deux employés connectés à un pot de miel en mode de connexion automatique. La Commission de protection des informations personnelles (PIPC) a ouvert une enquête, et SK Shieldus a entrepris l'examen complet de 80 000 e-mails.

Un employé du Service national d'assurance maladie livre des données d'assurés à des sociétés de prêt

Impact : Données personnelles de plusieurs centaines d'assurés salariés

Les données personnelles de plusieurs centaines d'assurés salariés ont été transmises par le Service national d'assurance maladie à des sociétés de prêt. L'employé qui avait vendu ces données a été révoqué, et le fait que les victimes n'aient pas été informées de la fuite a été dénoncé.

Incheon : l'erreur d'un fonctionnaire de Seo-gu expose les données de 1 000 personnes pendant 50 jours

1 kImpact : Données personnelles de 1 000 personnes, exposées pendant 50 jours

Dans l'arrondissement de Seo-gu à Incheon, les données personnelles de 1 000 personnes ont été exposées pendant 50 jours à cause de l'erreur d'un fonctionnaire. Le filtrage des données personnelles n'a pas non plus fonctionné.

Le KRISO ne signale aucun dégât malgré un piratage présumé nord-coréen

Le Korea Research Institute of Ships and Ocean Engineering a déclaré n'avoir subi aucun dégât alors qu'il avait été piraté lors d'une attaque présumée être l'œuvre de la Corée du Nord. Le 13 octobre 2025, la nécessité d'établir des critères pour évaluer les dégâts des cyberintrusions a été soulignée.

Piratage du fabricant d'équipements énergétiques BHI : fuite de plans de conception

Impact : Documents internes, dont des plans de conception

Le fabricant d'équipements de production d'électricité BHI a été victime d'un piratage. Des documents internes, dont des plans de conception, ont fuité.

AIP Asset Management infecté par un rançongiciel, des données personnelles concernées

Impact : Données personnelles telles que des noms

AIP Asset Management a été infecté par un rançongiciel. Les informations touchées par l'infection comprenaient des données personnelles telles que des noms.

Polémique sur une fuite de données personnelles liée à Salppaejo de Sandbox

Une polémique sur une fuite de données personnelles a éclaté en lien avec Salppaejo de Sandbox. L'ampleur précise de la fuite, sa cause et les mesures prises n'ont pas été confirmées.

Polémique autour d'une pénalité contractuelle liée à une fuite d'enregistrements facturée à d'anciens conseillers

Impact : Fuite d'enregistrements de conseillers de centre d'appels

Une pénalité de sous-traitance a été appliquée à la suite d'une fuite d'enregistrements de conseillers de centre d'appels. Le fait de facturer cette pénalité à des conseillers ayant quitté l'entreprise a suscité la polémique.

Le ministère de la Culture ignorait l'intrusion après le rapport de Phrack sur le piratage du gouvernement

Un rapport de Phrack sur le piratage de ministères a été rendu public en août 2025. Le ministère de la Culture, des Sports et du Tourisme n'avait pas connaissance de l'intrusion.

Piratage chez Vietnam Airlines : fuite des données de fidélité et numéros de téléphone de clients

Impact : Données personnelles de clients, dont les données de fidélité et les numéros de téléphone

Des données personnelles de clients ont fuité à la suite d'un piratage chez Vietnam Airlines. Les informations divulguées comprenaient notamment les données d'adhésion au programme de fidélité et les numéros de téléphone. Vietnam Airlines a présenté ses excuses pour la fuite et a déclaré que rétablir la confiance serait sa priorité absolue.

Des pirates revendiquent une attaque par rançongiciel contre l'Église méthodiste d'Afrique australe

Des auteurs d'attaques par rançongiciel ont affirmé avoir attaqué l'Église méthodiste d'Afrique australe. La date de l'incident, l'ampleur des dégâts et la réponse de l'Église n'ont pas été confirmées.

La Chine accuse les États-Unis d'une cyberattaque contre son Centre national de service horaire

La Chine a affirmé que son Centre national de service horaire avait été victime d'une cyberattaque. Pékin a désigné les États-Unis comme étant à l'origine de l'attaque. L'ampleur précise des dégâts, le mode opératoire et les mesures prises n'ont pas été confirmés.

Un utilisateur américain perd 3 millions de dollars en XRP après le piratage de son portefeuille

Impact : Environ 3 millions de dollars en XRP

Un Américain a perdu l'équivalent d'environ 3 millions de dollars en XRP après le piratage de son portefeuille matériel Ellipal. Les fonds volés ont été transférés à des blanchisseurs d'argent sous sanctions, et un possible lien avec un groupe cambodgien a été évoqué.

Brotherhood revendique une attaque contre un fournisseur commercial d'Australie-Occidentale

Le groupe de rançongiciel Brotherhood a revendiqué une cyberattaque contre un fournisseur de biens commerciaux en Australie-Occidentale. Le nom de l'entreprise touchée, la date de l'incident ainsi que les dégâts précis et les mesures prises n'ont pas été confirmés.