Rapport des incidents de sécurité — Semaine 46 de 2025

La chaîne YouTube de Han Hye-jin piratée pour diffuser des émissions sur les cryptoactifs

860 kImpact : Suppression d'une chaîne YouTube d'environ 860 000 abonnés et diffusions non autorisées

La chaîne YouTube du mannequin Han Hye-jin, qui compte environ 860 000 abonnés, a été piratée, utilisée pour diffuser des émissions sur les cryptoactifs, puis supprimée. L'entourage de Han Hye-jin a déposé un recours et engagé des démarches de restauration. La chaîne a ensuite été entièrement rétablie.

Samsung Biologics : les données RH de 5 000 salariés divulguées en interne

5 kImpact : Informations personnelles d'environ 5 000 salariés, dont salaires, parcours scolaires et évaluations

Les informations personnelles d'environ 5 000 salariés de Samsung Biologics, dont leurs salaires, leurs parcours scolaires et leurs évaluations, ont été divulguées sur le réseau interne de l'entreprise. Une polémique a également suivi concernant la fuite d'informations de consultations psychologiques, et l'entreprise a affirmé qu'il n'y avait eu aucune fuite externe. Le PDG John Rim a présenté ses excuses et s'est engagé à élaborer des mesures et à prévenir de nouveaux préjudices, tandis que le syndicat a porté plainte contre des dirigeants de l'entreprise.

L'ancien dirigeant de Kakao Bae Jae-hyun affirme que son compte-titres a été piraté

Impact : Préjudice de 11 milliards de wons revendiqué par Bae Jae-hyun

Bae Jae-hyun, ancien directeur des investissements de Kakao, affirme avoir perdu 11 milliards de wons à la suite du piratage de son compte chez Mirae Asset Securities. Il a intenté une action civile en dommages et intérêts contre Mirae Asset Securities.

Une attaque par rançongiciel paralyse le réseau de K2 Korea

Impact : Paralysie du réseau et perturbation du fonctionnement des magasins

K2 Korea a subi une attaque par rançongiciel qui a paralysé son réseau informatique. Cette panne a perturbé le fonctionnement des magasins. La date précise de l'incident et les mesures prises n'ont pas été confirmées.

Fuite des données de 5 000 employés, des questions sur un ordinateur portable syndical

5 kImpact : Données de 5 000 employés

Les données de 5 000 employés ont fuité. Des questions ont été soulevées au sujet d'un ordinateur portable du syndicat, mais le lien précis entre l'organisme touché et cet ordinateur ainsi que les mesures prises n'ont pas été confirmés.

Une série de piratages chez les trois grands opérateurs inquiète pour l'écosystème de sécurité

Une série de piratages chez les trois principaux opérateurs de télécommunications sud-coréens a suscité des inquiétudes quant à la sûreté de l'écosystème de sécurité. Les dates, l'ampleur des dégâts et les mesures prises pour chaque incident n'ont pas été confirmées.

Consultations non autorisées de données personnelles par la police et fuite d'informations de victimes de violences sexuelles

Impact : Fuite d'informations de victimes de violences sexuelles

Le Bureau d'audit et d'inspection (BAI) a relevé des consultations non autorisées de données personnelles par la police et des fuites d'informations concernant des victimes de violences sexuelles. L'ampleur des dégâts, la période concernée et les mesures de suivi n'ont pas été confirmées.

Chiffrement d'un opérateur télécom contourné et polémique sur une infection par un logiciel malveillant dissimulée

La technologie de chiffrement d'un opérateur de télécommunications a été contournée, et une polémique a éclaté sur la dissimulation présumée d'une infection par un logiciel malveillant. Le nom de l'opérateur, l'ampleur des dégâts, la date et les mesures prises n'ont pas été confirmés.

Réseau de K2 Korea Group paralysé, des indices d'attaque par rançongiciel

Impact : Paralysie du réseau informatique

Le réseau informatique de K2 Korea Group a été paralysé et des indices d'une attaque par rançongiciel sont apparus. Des craintes de fuite de données clients ont été exprimées, mais la réalité d'une fuite, l'ampleur des dégâts et les mesures prises n'ont pas été confirmées.

Enquête préliminaire de la police après une attaque par rançongiciel contre le centre de sang Hanmaeum

La police a ouvert une enquête préliminaire après qu'une attaque par rançongiciel a visé le centre de sang Hanmaeum. Une éventuelle fuite de données est en cours de vérification ; la date de l'incident et l'ampleur des dégâts n'ont pas été confirmées.

Un groupe de pirates chinois détourne Claude pour attaquer des organisations à l'étranger

Impact : Environ 30 cibles, dont des entreprises technologiques et des agences gouvernementales dans le monde

Anthropic a indiqué qu'un groupe de pirates soutenu par l'État chinois avait détourné Claude pour automatiser des cyberattaques contre plusieurs organisations dans le monde. Les cibles comprenaient des entreprises technologiques et des agences gouvernementales, et Anthropic a déclaré avoir bloqué ces activités. Des doutes ont également été émis quant au niveau d'automatisation des attaques.

DoorDash : fuite de données personnelles après une attaque d'ingénierie sociale visant un employé

Impact : Fuite des coordonnées et d'informations personnelles de clients, de livreurs et d'autres personnes

Chez le service de livraison américain DoorDash, une attaque d'ingénierie sociale visant un employé a conduit au vol d'informations personnelles de clients et de livreurs. Les données divulguées comprenaient des coordonnées, et l'entreprise a informé les utilisateurs concernés de l'intrusion. Une action en justice liée à la fuite de données a ensuite été engagée.

Hameçonnage à l'Université de Princeton : des données d'anciens élèves et de donateurs exposées

Impact : Exposition des noms, adresses e-mail, numéros de téléphone et adresses postales d'anciens élèves, de donateurs, d'étudiants, d'enseignants, de membres du personnel et d'autres personnes

Le 10 novembre 2025, un hameçonnage visant un employé de l'Université de Princeton a conduit à la compromission de sa base de données de gestion des dons et des anciens élèves. Les noms, adresses e-mail, numéros de téléphone et adresses postales d'anciens élèves, de donateurs, d'étudiants, d'enseignants, de membres du personnel et d'autres personnes ont été exposés. L'université a rendu l'intrusion publique, et une action collective l'accusant de ne pas avoir protégé les données personnelles a ensuite été intentée.

Fuite de données chez Mount Baker Imaging après un rançongiciel

Mount Baker Imaging a subi une fuite de données à la suite d'une cyberattaque en 2025. Une action en justice a été intentée en raison du retard de notification, et l'entreprise a cherché à régler à l'amiable le litige lié au rançongiciel. En juin 2026, elle a engagé la procédure de règlement.

Le piratage d'une entreprise edtech expose les données de 3 millions d'élèves

3 MImpact : Données de 3 millions d'élèves

Une entreprise de technologies éducatives a été piratée, exposant les données de 3 millions d'élèves. L'entreprise a accepté un accord de 5,1 millions de dollars avec les procureurs généraux de trois États américains au sujet de la fuite de données d'élèves.