Rapport des incidents de sécurité — Semaine 47 de 2025

Coupang : fuite d’environ 33,7 millions d’enregistrements de données personnelles de clients

33,7 MImpact : Environ 33,7 millions d’enregistrements de données personnelles de clients

Environ 33,7 millions d’enregistrements de données personnelles de clients, comprenant notamment des adresses de livraison et des historiques de commandes, ont été divulgués chez Coupang. Coupang a ouvert une enquête après avoir reçu une réclamation d’un client le 16 novembre 2025, et le vol de clés d’authentification par un ancien salarié a ensuite été désigné comme la cause. Coupang a recommandé de changer les codes d’accès aux entrées communes des immeubles, et la fuite de données personnelles a donné lieu à des sanctions financières et à une médiation des litiges.

Le piratage du portail de jeux PC de Netmarble expose les données personnelles de 6,11 millions de personnes

6,1 MImpact : Données personnelles de 6,11 millions de personnes et 8 048 données supplémentaires divulguées, dont 1 304 numéros d'enregistrement de résident parmi ces données supplémentaires

En novembre 2025, le piratage du portail de jeux PC de Netmarble a révélé une fuite de données personnelles de clients, d'exploitants de PC bang (cybercafés), d'employés et d'autres personnes, le nombre de victimes étant confirmé à 6,11 millions. Une enquête ultérieure a révélé la fuite supplémentaire de 8 048 données personnelles de personnes ayant contacté le service client, de candidats à l'embauche, de responsables de propositions commerciales et d'autres, dont 1 304 numéros d'enregistrement de résident. Netmarble a recommandé de changer les mots de passe et s'est excusé, et une amende a été confirmée pour avoir déclaré l'incident trois jours après en avoir pris connaissance.

Le piratage du groupware de WINS Technet aurait exposé 1 000 dossiers d'employés

1 kImpact : Indices de fuite d'environ 1 000 dossiers d'employés

Le groupware de WINS Technet a été piraté, et des indices suggèrent la fuite d'environ 1 000 dossiers d'employés. L'entreprise ne s'en est rendu compte qu'environ un an après le piratage. L'Agence coréenne de l'internet et de la sécurité (KISA) et la Commission de protection des informations personnelles (PIPC) enquêtent, et une polémique a éclaté sur la responsabilité liée aux vulnérabilités et aux négligences en matière de sécurité.

Une attaque par rançongiciel frappe un site à l'étranger d'une filiale batteries de LG

Une filiale de LG spécialisée dans les batteries a indiqué qu'un de ses sites à l'étranger avait été la cible d'une attaque par rançongiciel. La date de l'attaque, l'ampleur des dégâts et les mesures précises prises n'ont pas été confirmées.

Les serveurs du fournisseur de restauration à bord de Korean Air piratés

Le fournisseur de restauration à bord de Korean Air a été désigné comme victime de piratage par le groupe de rançongiciel Clop. Au 22 novembre 2025, il n'avait pas été précisé si des données avaient été dérobées. Le 29 décembre, le piratage des serveurs d'un prestataire de Korean Air et la fuite de données ont de nouveau été rapportés.

Un technicien d'installation internet de KT divulgue des données clients, la plainte classée

Impact : Informations personnelles de clients

Un technicien d'installation internet de KT a divulgué des informations personnelles de clients. Bien qu'ayant reçu un signalement, KT a classé la plainte en mettant en cause l'hameçonnage vocal sans vérifier les faits.

Des données de Samsung Medison prétendument volées via un tiers mises en vente

Un pirate met en vente des données de Samsung Medison qu'il affirme avoir dérobées lors de la compromission d'un tiers. L'authenticité des données et l'ampleur réelle de la fuite n'ont pas été confirmées.

LG Energy Solution et d'autres industriels sud-coréens victimes de piratages

Après Simmtech et SFA, LG Energy Solution a à son tour été victime d'un groupe de pirates. L'ampleur précise des dégâts, la date de l'incident et les mesures prises n'ont pas été confirmées.

LG, Samsung Medison et HD Hyundai victimes de piratages

LG, Samsung Medison et HD Hyundai ont été victimes de piratages. L'étendue précise des dégâts dans chaque entreprise, la date des incidents et les mesures prises n'ont pas été confirmées.

Soupçons de piratage d'une agence financière de la Korea Large Trawl Fisheries Cooperative

Des soupçons de piratage pèsent sur une agence financière de la Korea Large Trawl Fisheries Cooperative, coopérative de pêche sud-coréenne. La réalité de l'intrusion, sa date, l'ampleur des dégâts et les mesures prises n'ont pas été confirmées.

Under Armour : environ 72 millions d’adresses e-mail de clients et d’autres données divulguées

Impact : Environ 72 millions d’adresses e-mail et des données personnelles de certains clients ; 541 773 adresses e-mail d’utilisateurs en Corée du Sud, ainsi que 36 noms et 36 données de genre

Des données comprenant environ 72 millions d’adresses e-mail de clients d’Under Armour ainsi que certains noms, genres, dates de naissance et autres informations ont été publiées en ligne. Le groupe de rançongiciel Everest a revendiqué le vol des données en novembre 2025, et Under Armour a déclaré en janvier 2026 qu’une enquête était en cours. L’entreprise a indiqué qu’aucun élément ne montrait que les mots de passe des clients et les systèmes de paiement avaient été affectés. En mars 2026, il a été confirmé que 541 773 adresses e-mail d’utilisateurs en Corée du Sud, ainsi que 36 noms et 36 données de genre, avaient été divulgués, et que l’attaquant avait détourné un compte employé valide pour accéder sans autorisation à un serveur FTP sécurisé.

Une attaque par rançongiciel contre Marquis fait fuiter les données financières de plus de 670 000 personnes

672 kImpact : Informations personnelles et financières de plus de 672 000 personnes volées

L'éditeur de logiciels financiers Marquis a été victime d'une attaque par rançongiciel, et les informations personnelles et financières de clients de banques ont été volées. Plusieurs banques et coopératives de crédit ont été touchées et ont informé les victimes ; selon les chiffres publiés en mars 2026, plus de 672 000 personnes sont concernées. Marquis a intenté une action en justice, affirmant que la compromission de la sauvegarde cloud de SonicWall avait conduit à l'attaque.

Fuite de données de 850 537 comptes du système des anciens élèves et de collecte de fonds de Harvard

Impact : Informations de comptes associés à 850 537 adresses électroniques uniques

Les systèmes de l’Université Harvard consacrés aux anciens élèves et à la collecte de fonds ont été compromis par hameçonnage téléphonique en novembre 2025, entraînant le vol d’informations personnelles. Les données dérobées comprenaient notamment des noms, des coordonnées, des dates de naissance, des historiques de dons, des liens familiaux et des informations professionnelles, et les pirates les ont publiées en février 2026. L’ajout des données à Have I Been Pwned en novembre 2026 a permis d’établir que les comptes touchés étaient associés à 850 537 adresses électroniques uniques.

Iberia : fuite de données clients après la compromission d'un fournisseur externe

Impact : Fuite des noms, adresses e-mail et numéros d'adhérent des clients ; nombre de clients concernés non communiqué

Chez la compagnie aérienne espagnole Iberia, la compromission d'un fournisseur externe a conduit au vol des noms, adresses e-mail et numéros d'adhérent au programme de fidélité de clients. L'entreprise a informé les clients de la fuite, activé ses procédures de réponse de sécurité et indiqué que les mots de passe et les informations bancaires n'étaient pas concernés. Le groupe de rançongiciel Everest a affirmé avoir dérobé 596 Go de données, puis a exigé 6 millions de dollars en échange de l'arrêt de leur divulgation.

Le piratage d'une société américaine de données immobilières expose des données de clients de grandes banques

Impact : Vol d'informations sensibles de clients de grandes banques américaines

Une société de données immobilières travaillant avec de grandes banques américaines a été piratée, et des informations sensibles de clients ont été dérobées. JPMorgan, Citi et d'autres ont été touchés, et les banques ont commencé à évaluer l'étendue des dégâts. Le Federal Bureau of Investigation (FBI) américain a ouvert une enquête.