Rapport des incidents de sécurité — Semaine 44 de 2025

La perte de supports de stockage d'un organisme de protection de l'enfance fait fuiter 1,17 million de données personnelles

1,2 MImpact : Plus de 1,17 million de données personnelles d'adoptés et d'enfants disparus

Le Centre national pour les droits de l'enfant a perdu des supports de stockage, notamment des CD et des disques durs externes contenant des informations personnelles d'adoptés et d'enfants disparus, entraînant la fuite de plus de 1,17 million de données personnelles. Un disque dur externe contenant les résultats d'un projet de numérisation des informations sur les enfants disparus a été perdu puis récupéré en 2024 auprès d'un prestataire, et il a aussi été établi que ce dernier avait conservé les données personnelles pendant plus de quatre ans après la fin du projet. La Commission de protection des informations personnelles (PIPC) a publié ses conclusions sur la mauvaise gestion des supports de stockage et d'autres manquements, et infligé des amendes et sanctions pécuniaires totalisant 885,2 millions de wons.

Le groupe de rançongiciel Qilin revendique le piratage d'AltiMedia, filiale de KT

Le groupe de rançongiciel Qilin a affirmé avoir piraté AltiMedia, filiale de KT, et a lancé un compte à rebours de 83 heures avant la publication des données. AltiMedia a signalé l'incident à la Korea Internet & Security Agency (KISA).

Un rançongiciel paralyse les billetteries automatiques de la gare routière Seoul Nambu Terminal

Impact : Arrêt des billetteries automatiques

Les billetteries automatiques de la gare routière Seoul Nambu Terminal ont été infectées par un rançongiciel et ont cessé de fonctionner. T-money a indiqué enquêter sur l'incident. Il a ensuite été reproché de ne pas avoir suffisamment informé les voyageurs de l'attaque contre le système de billetterie.

Un service informatique public expose des numéros d'enregistrement de résidents via les plaques d'immatriculation

Impact : Exposition de numéros d'enregistrement de résidents

Un service relevant d'un projet phare du gouvernement de Yoon Suk Yeol exposait des numéros d'enregistrement de résidents sur simple saisie d'un numéro d'immatriculation. La vulnérabilité des services informatiques publics aux attaques par manipulation de paramètres a également été soulevée.

Arrestation d'un gang qui a volé des données de clients de salons de massage et extorqué 500 millions de wons

Impact : Vol d'informations de clients de salons de massage et extorsion de 500 millions de wons

Un gang a installé une application de piratage pour dérober les informations de clients de salons de massage. Il a extorqué 500 millions de wons en menaçant de révéler leurs visites à leurs conjoints. Les membres du gang impliqués ont été arrêtés.

Publication d'un cas de réponse à un piratage d'une entreprise de jeux vidéo via un logiciel de sécurité

Un cas de piratage visant une entreprise de jeux vidéo, avec une intrusion via une solution de sécurité, a été rendu public. L'incident a été présenté comme un exemple de bonne réponse, mais l'entreprise touchée, l'ampleur des dégâts et les mesures précises prises n'ont pas été confirmés.

Le développeur d'un retour en arrière de KakaoTalk suspend son correctif après une attaque DDoS

Impact : Suspension du correctif de retour en arrière de KakaoTalk

Un développeur ayant réussi à revenir à une version antérieure de KakaoTalk a déclaré avoir suspendu son correctif en raison d'une attaque DDoS. La date de l'attaque, l'ampleur précise des dégâts et d'éventuelles mesures supplémentaires n'ont pas été confirmées.

Polémique sur des données personnelles liée à une plainte concernant une banderole de présentation du livre de Hwang Kyung-a, élue de Nam-gu à Gwangju

Une polémique sur une fuite de données personnelles est née d'une plainte concernant une banderole annonçant la séance de présentation du livre de Hwang Kyung-a, conseillère de l'arrondissement de Nam-gu à Gwangju. La réalité de la fuite, l'ampleur des dégâts et les mesures prises n'ont pas été confirmées.

Piratage du réseau administratif du gouvernement sud-coréen : Incheon également touchée

La ville métropolitaine d'Incheon a elle aussi été touchée par une cyberattaque visant le réseau administratif du gouvernement. La date exacte de l'incident, l'étendue des dégâts, le mode opératoire et les mesures prises n'ont pas été confirmés.

Le piratage de la banque en ligne de 2005 a conduit à l'adoption des OTP et d'équipes de sécurité dédiées

Un piratage de services de banque en ligne s'est produit en 2005. Cet incident a conduit à l'introduction des mots de passe à usage unique (OTP) et d'organisations dédiées à la sécurité, mais les établissements touchés, l'ampleur des dommages et la date exacte ne sont pas confirmés.

Université de Pennsylvanie : un compte détourné, des données d'anciens élèves et de donateurs divulguées

1,2 MImpact : Fuite de données liées aux anciens élèves et aux dons ; 1,2 million d'enregistrements de donateurs selon les attaquants

En octobre 2025, le compte d'un employé de l'Université de Pennsylvanie a été détourné par une attaque d'ingénierie sociale, compromettant des systèmes et des données liés aux anciens élèves et aux dons. Les attaquants ont envoyé en masse des e-mails injurieux depuis ce compte et affirmé avoir dérobé 1,2 million d'enregistrements de donateurs. L'université a indiqué avoir signalé l'incident au FBI, stoppé l'intrusion et achevé son enquête en février 2026. Les attaquants ont ensuite publié d'autres documents internes.

Des mots de passe Gmail figurent dans des données dérobées par des infostealers

183 MImpact : Mots de passe Gmail présents dans des données portant sur 183 millions de comptes

Il a été révélé que des données dérobées par des infostealers, portant sur 183 millions de comptes, contenaient des mots de passe Gmail. Google a démenti les affirmations y voyant une violation massive de Gmail lui-même. Google a recommandé de changer les mots de passe exposés et d'utiliser des clés d'accès.

Des professionnels américains de la sécurité ont participé aux attaques du rançongiciel BlackCat

Des personnes travaillant dans la réponse aux rançongiciels et la négociation aux États-Unis ont utilisé ALPHV/BlackCat pour mener des attaques contre des organisations américaines. Le département de la Justice des États-Unis et les procureurs les ont inculpées pour leur participation aux attaques en novembre 2025. Deux professionnels de la sécurité ont ensuite plaidé coupable.

Piratage de Merkle, filiale américaine de Dentsu : données d'employés et de clients exposées

Impact : Données d'employés et de clients

Merkle, filiale américaine de Dentsu, a été victime d'une cyberattaque et s'est fait dérober des données. Des données d'employés et de clients ont été exposées, et Dentsu a annoncé la violation de données. La date de l'incident, l'ampleur précise des dégâts et les mesures prises n'ont pas été confirmées.

Une erreur de migration vers le cloud chez Ernst & Young expose une sauvegarde de 4 To

Impact : Base de données d'environ 4 To contenant des secrets d'entreprise

Une erreur de migration vers le cloud chez Ernst & Young a laissé une base de données d'environ 4 To exposée publiquement en ligne. Les données exposées étaient une sauvegarde SQL Server stockée sur Microsoft Azure et contenaient des secrets d'entreprise.