Rapport des incidents de sécurité — Semaine 43 de 2025

Université nationale de Kyungpook : une erreur système expose les données de plus de 7 000 personnes

7 kImpact : Données personnelles de plus de 7 000 personnes

En 2025, une erreur système à l'Université nationale de Kyungpook a exposé les données personnelles de plus de 7 000 personnes. L'incident fait suite à une fuite de données d'étudiants de master et de doctorat l'année précédente, et des problèmes de gestion des données personnelles et de sécurité de l'information ont été soulevés lors de l'audit parlementaire du 22 octobre.

Fuite des données personnelles de 87 000 membres des golfs Hanyang CC et Seoul CC

87 kImpact : Données personnelles de 87 000 membres

Les données personnelles de 87 000 membres des clubs Hanyang CC et Seoul CC ont fuité. La Commission de protection des informations personnelles (PIPC) a sanctionné à la fois le donneur d'ordre et le sous-traitant chargés du traitement des données personnelles, infligeant aux deux golfs des amendes totalisant plus de 200 millions de wons.

Fuite de données chez des exploitants de golf : donneur d'ordre et sous-traitant sanctionnés

Une fuite de données personnelles s'est produite chez des exploitants de golf. La responsabilité du donneur d'ordre et du sous-traitant chargés du traitement des données personnelles a été reconnue, et des amendes ont été infligées aux deux entreprises.

Piratages et pannes informatiques en série dans les banques, émetteurs de cartes et assureurs

Des piratages et des pannes informatiques se sont succédé dans des banques, des sociétés de cartes et des assureurs. iM Bank et Hana Card figurent parmi les établissements financiers cités comme victimes de piratages.

Les CV et lettres de motivation de 7,3 millions de demandeurs d'emploi divulgués après un piratage

7,3 MImpact : CV et lettres de motivation de 7,3 millions de demandeurs d'emploi

Un piratage a entraîné la fuite des CV et lettres de motivation de 7,3 millions de demandeurs d'emploi. Les documents divulgués comprenaient des CV et lettres de motivation rédigés dans le cadre de leur recherche d'emploi.

L'entreprise agroalimentaire S FOOD visée par une extorsion au rançongiciel

L'entreprise agroalimentaire S FOOD a reçu des menaces d'extorsion liées à un rançongiciel. La réalité d'un chiffrement des données, l'ampleur des dégâts et les mesures prises n'ont pas été confirmées.

ResMed : fuite de données sensibles, dont les prescriptions de clients

Impact : Données sensibles, dont les prescriptions de clients

Des données sensibles, dont les prescriptions de clients, ont fuité chez ResMed, fabricant d'appareils de PPC. La date de la fuite et le nombre de clients concernés n'ont pas été confirmés.

Corée du Sud : soupçons de dissimulation de piratages par les opérateurs télécoms lors d'un audit parlementaire

Des soupçons de dissimulation de piratages par des opérateurs de télécommunications ont été soulevés lors de l'audit parlementaire de la commission de la science, des TIC, de la radiodiffusion et des communications. L'efficacité de dispositifs tels que la certification de sécurité et le rôle du Service national du renseignement (NIS) ont également été mis en cause.

iM Bank et SC Bank victimes de piratages

iM Bank et SC Bank ont été victimes de piratages. Des inquiétudes en matière de sécurité ont été soulevées, le secteur financier devenant une cible des pirates.

Un hacker éthique alerte depuis juin l'armée, le gouvernement et des entreprises sud-coréens de piratages

Le hacker éthique auteur du rapport Phrack a directement informé, à partir de juin, l'armée, le gouvernement et des entreprises de Corée du Sud de piratages. Les destinataires comprenaient non seulement l'armée et le gouvernement, mais aussi des entreprises.

MUJI : fuite possible de 27,26 millions de fiches clients et de 1,09 million de numéros de carte

27,3 MImpact : Fuite possible de jusqu’à environ 27,26 millions de fiches clients et d’environ 1,09 million de numéros de carte

Un accès non autorisé aux systèmes de Ryohin Keikaku, exploitant de MUJI, pourrait avoir exposé jusqu’à environ 27,26 millions de fiches clients de l’application et de la boutique en ligne, y compris celles d’anciens membres, ainsi qu’environ 1,09 million de numéros de carte. Les données clients comprennent les adresses électroniques, les dates de naissance et le sexe, tandis que les numéros de carte avaient été recueillis dans le cadre d’un programme d’avantages terminé en 2021, puis conservés sans être supprimés. L’entreprise a reconnu des vulnérabilités dans certaines parties de ses systèmes et des lacunes en matière de sécurité de l’information et de gestion des données clients, a signalé l’incident aux autorités compétentes et a annoncé un renforcement de ses contrôles internes. Elle a également reporté la réouverture de sa boutique en ligne en raison de possibles connexions non autorisées.

Le rançongiciel qui a frappé Askul interrompt commandes et livraisons et provoque une fuite de données

740 kImpact : Fuite d'environ 740 000 enregistrements et suspension des commandes et des livraisons

Les systèmes du distributeur en ligne japonais Askul ont été paralysés par une attaque par rançongiciel, l'obligeant à suspendre la prise de commandes et les livraisons, et la boutique en ligne de Muji a également été touchée. La fuite d'environ 740 000 enregistrements a ensuite été confirmée. Askul a repris partiellement ses ventes en ligne environ six semaines après l'attaque et a eu recours à l'IA générative pendant la restauration.

Une cyberattaque perturbe deux hôpitaux du Massachusetts

Impact : Pannes de réseau et perturbations des services dans deux hôpitaux

Deux hôpitaux du Massachusetts ont subi des pannes de réseau et des perturbations de leurs services à la suite d'une cyberattaque. L'un des hôpitaux touchés a déclenché un « code noir ». Le nom des hôpitaux, le mode opératoire et le rétablissement éventuel des systèmes n'ont pas été confirmés.

Collins Aerospace : cyberattaque et vol de données distinct

Collins Aerospace a été victime d'une cyberattaque liée aux perturbations dans des aéroports européens, revendiquée par le gang de rançongiciel Everest. Par ailleurs, une infection par un infostealer en 2022 a conduit à une autre intrusion, d'anciens mots de passe et une réaction tardive étant désignés comme ayant permis le vol de données.

L'Iran désigné comme responsable d'une cyberattaque contre un hôpital israélien

Un hôpital israélien a été victime d'une cyberattaque le jour de Yom Kippour. Israël a désigné l'Iran comme étant à l'origine de l'attaque contre l'hôpital.