Rapport des incidents de sécurité — Semaine 45 de 2025
Piratages et fuites de données nouvellement signalés du 2025.11.03 ~ 11.09
En Corée du Sud, la prise de contrôle de smartphones, d'ordinateurs et de comptes KakaoTalk par un groupe de pirates nord-coréen a été la plus couverte et, avec la compromission d'appareils Galaxy par le logiciel espion LANDFALL exploitant une faille zero-day, les attaques visant les terminaux personnels et les messageries se sont distinguées. Dans le piratage révélé par Phrack, des lacunes dans l'identification des actifs et la gestion de la surface d'attaque ont été pointées, et des soupçons de fuite de données personnelles ainsi qu'une polémique sur la gestion des données ont visé le SH Urban Research Institute. Sur 55 nouveaux incidents au total, les fuites de données personnelles ont été les plus nombreuses (32), suivies du piratage/des intrusions (13) et des rançongiciels (6). À l'étranger, la compromission des systèmes du Congressional Budget Office américain a été la plus couverte, et des fuites de données personnelles, dont 2,7 millions de numéros de sécurité sociale chez Hyundai AutoEver America, ainsi que l'exposition d'informations sur des salariés, des contractuels et des partenaires du Washington Post et de Nikkei se sont distinguées.
Par type
- Fuite de données29
- Piratage et intrusion13
- Rançongiciel6
- Logiciel malveillant2
- DDoS1
- Hameçonnage1
Incidents majeurs en Corée du Sud
Des pirates nord-coréens prennent le contrôle de smartphones, PC et comptes KakaoTalk en Corée du Sud
Impact : Compromission de smartphones, de PC et de comptes KakaoTalk d'utilisateurs en Corée du Sud
Un groupe de pirates nord-coréen a mené des attaques permettant d'accéder à des smartphones, des PC et des comptes KakaoTalk en Corée du Sud et d'en prendre le contrôle. Des cas ont été mis au jour où la compromission de smartphones a également entraîné celle d'ordinateurs domestiques.
Articles liés : 3 · dernier article →Le logiciel espion LANDFALL exploite une faille zero-day pour compromettre des téléphones Galaxy
Impact : Informations des téléphones Galaxy, dont des photos
Le logiciel espion LANDFALL a exploité une vulnérabilité zero-day pour pirater des téléphones Samsung Galaxy. La compromission a duré 10 mois, et des informations, dont des photos, ont été transmises à l'extérieur.
Articles liés : 2 · dernier article →Piratage révélé par Phrack : des lacunes dans l'identification des actifs et la gestion de la surface d'attaque pointées du doigt
Des lacunes dans l'identification des actifs et la gestion de la surface d'attaque (ASM) ont été désignées comme la cause du piratage révélé par Phrack. Les organisations touchées et l'ampleur précise des dommages n'ont pas été confirmées.
Lire sur 지디넷코리아 ↗SH Urban Research Institute : soupçons de fuite de données et polémique sur la gestion des données
Des soupçons de fuite de données personnelles se sont répandus au sein de SH Urban Research Institute. La gestion des données de recherche est devenue un sujet de controverse.
Lire sur 뉴스프리존 ↗
Incidents majeurs dans d’autres pays
Piratage des systèmes du Bureau du budget du Congrès américain
Le Bureau du budget du Congrès américain (CBO) a été piraté et a enquêté sur une intrusion dans ses systèmes. L'hypothèse d'une attaque par un acteur étranger et des soupçons d'implication de la Chine ont été évoqués, et le CBO a mis en place de nouvelles mesures de sécurité.
Articles liés : 12 · dernier article →Hyundai AutoEver America : fuite de numéros de sécurité sociale et d'autres données
2,7 MImpact : Données personnelles dont 2,7 millions de numéros de sécurité sociale et des informations de permis de conduire
Une fuite de données personnelles chez Hyundai AutoEver America a exposé des numéros de sécurité sociale et des informations de permis de conduire. Les propriétaires de véhicules Hyundai, Kia et Genesis ont été cités parmi les victimes, et l'ampleur de la fuite a été chiffrée à 2,7 millions de numéros de sécurité sociale. Une enquête en vue d'une action collective a ensuite été menée aux États-Unis.
Articles liés : 11 · dernier article →Intrusion dans le Slack de Nikkei : les données de plus de 17 000 personnes possiblement exposées
17,4 kImpact : Fuite possible des noms, adresses e-mail et historiques de conversation de 17 368 salariés et partenaires
Nikkei Inc. a indiqué qu'une connexion non autorisée avait eu lieu sur sa messagerie interne Slack. En cause, la fuite d'identifiants Slack à la suite de l'infection par un logiciel malveillant de l'ordinateur personnel d'un salarié. Les noms, adresses e-mail et historiques de conversation de 17 368 salariés et partenaires pourraient avoir fuité.
Articles liés : 5 · dernier article →Le piratage de l'environnement Oracle du Washington Post expose les données d'environ 10 000 personnes
10 kImpact : Données personnelles, dont des numéros de sécurité sociale, d'environ 10 000 employés, contractuels et autres
L'environnement Oracle du Washington Post a été piraté, et les informations d'environ 10 000 personnes, dont des employés et des contractuels, ont été dérobées. Le Washington Post a confirmé la fuite de données en novembre 2025. Les informations divulguées comprenaient des numéros de sécurité sociale.
Articles liés : 5 · dernier article →Un protocole de finance décentralisée victime d'un piratage de plus de 100 millions de dollars
Impact : Cryptoactifs d'une valeur de plus de 100 millions de dollars
Un protocole de finance décentralisée a subi un piratage de plus de 100 millions de dollars. Le cours de l'Ethereum a chuté de 7 % après l'incident.
Articles liés : 2 · dernier article →