Rapport des incidents de sécurité — Semaine 48 de 2025
Piratages et fuites de données nouvellement signalés du 2025.11.24 ~ 11.30
Du 24 au 30 novembre 2025, l'incident le plus suivi en Corée du Sud a été le piratage d'Upbit, avec le retrait anormal de 44,5 milliards de wons de cryptoactifs. Environ 120 000 caméras IP en Corée du Sud ont été piratées et des images de la vie privée dérobées, des données volées à KT Altimedia ont été rendues publiques, et une fuite de données personnelles s'est produite après le détournement d'un compte administrateur d'une entreprise de dispositifs médicaux. Parmi tous les types d'incidents, les fuites de données personnelles ont été les plus nombreuses avec 33 cas, et en Corée du Sud, des dommages en cascade se sont distingués, l'intrusion du groupe de rançongiciel Qilin chez un MSP sud-coréen ayant conduit au vol de données de 28 entreprises. À l'étranger, le piratage de Mixpanel a entraîné la fuite de données d'utilisateurs de l'API d'OpenAI et une attaque contre CodeRED a perturbé le fonctionnement des alertes d'urgence, tandis que des dommages en cascade via Cox, OnSolve et Oracle ont également été confirmés.
Par type
- Fuite de données29
- Piratage et intrusion11
- Rançongiciel9
- Hameçonnage1
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Piratage d'Upbit : retrait anormal de 44,5 milliards de wons en cryptoactifs
Impact : 44,5 milliards de wons en actifs virtuels
En novembre 2025, un piratage d'Upbit a entraîné le retrait anormal de 44,5 milliards de wons en actifs virtuels. Upbit a suspendu les dépôts et retraits et s'est engagé à couvrir intégralement les actifs concernés, tandis que les autorités financières ont lancé une inspection sur place. Upbit a ensuite gelé 2,6 milliards de wons d'actifs dérobés grâce à son propre système de traçage on-chain, et il a été confirmé en juin 2026 que la plateforme avait versé 790 millions de wons d'indemnisation liés au piratage.
Articles liés : 49 · dernier article →Environ 120 000 caméras IP piratées en Corée du Sud, des vidéos privées divulguées
Impact : Environ 120 000 caméras IP compromises et vidéos privées dérobées
Environ 120 000 caméras IP installées dans des logements, des commerces et d'autres lieux en Corée du Sud ont été piratées et des vidéos privées ont été dérobées. Ce sont principalement des appareils protégés par des mots de passe simples qui ont été compromis, et certains suspects ont utilisé les images volées pour produire 1 193 contenus d'exploitation sexuelle vendus sur des sites étrangers. Quatre suspects ont été arrêtés et le gouvernement a engagé des mesures de sécurité complémentaires.
Articles liés : 19 · dernier article →Le piratage d'Upbit cause 44,5 milliards de wons de pertes
Impact : 44,5 milliards de wons
Upbit, exploité par Dunamu, a subi un piratage ayant causé 44,5 milliards de wons de pertes. Dunamu s'est employé à répondre à l'incident d'intrusion informatique. Le Financial Supervisory Service a achevé son inspection de l'incident et a adressé un avis d'inspection à Dunamu, engageant une procédure de sanction.
Articles liés : 7 · dernier article →Le gang de rançongiciel Qilin pirate un MSP sud-coréen et dérobe les données de 28 entreprises
Impact : Données dérobées à 28 entreprises sud-coréennes
Le gang de rançongiciel Qilin a compromis un fournisseur de services gérés (MSP) sud-coréen et dérobé les données de ses clients. L'attaque, baptisée « Korean Leaks », a touché 28 entreprises sud-coréennes, dont des sociétés de gestion d'actifs.
Articles liés : 5 · dernier article →Fuite de données personnelles chez des fabricants de dispositifs médicaux après le piratage de comptes administrateur
Impact : Fuite d'informations personnelles
Des informations personnelles ont fuité chez deux fabricants de dispositifs médicaux à la suite du piratage de comptes administrateur. La Commission de protection des informations personnelles (PIPC) sud-coréenne a infligé aux deux entreprises des amendes d'un montant total de 188,2 millions de wons.
Lire sur 데일리시큐 ↗
Attaques en cascade
Le piratage d'Oracle entraîne une fuite de données et des demandes d'extorsion
Le piratage d'Oracle a entraîné une fuite de données. Oracle a fait face au Texas à 11 actions collectives liées à cette fuite. Des demandes d'extorsion liées au piratage se sont poursuivies par la suite.
Articles liés : 2 · dernier article →
Également touchées : 5- Schneider ElectricSchneider Electric et Emerson désignés comme victimes du piratage d'Oracle
- Allianz UKDes victimes présumées du piratage d'Oracle EBS nommées, Allianz UK confirme une intrusion
- GlobalLogicVol des données RH de 10 471 employés et anciens employés de GlobalLogicDonnées RH de 10 471 employés et anciens employés
- LogitechLogitech confirme une fuite de données clients après une attaque de ClopInformations clients
- CoxLe piratage d'Oracle EBS touche Cox et une filiale de CanonDégâts confirmés chez Cox et une filiale de Canon
Le piratage d'Oracle EBS touche Cox et une filiale de Canon
↳ Dommages en cascade de l’incident Oracle · Voir l’incident d’origineImpact : Dégâts confirmés chez Cox et une filiale de Canon
Dans le cadre du piratage d'Oracle EBS, Cox a confirmé avoir été touché et Canon a indiqué qu'une de ses filiales avait été affectée. Des cybercriminels ont désigné 100 organisations qu'ils présentent comme victimes. L'ampleur globale réelle des dégâts et les mesures précises prises n'ont pas été confirmées.
Lire sur SecurityWeek ↗
Également touchées : 1Une attaque par rançongiciel contre CodeRED perturbe les alertes d'urgence aux États-Unis
Impact : Perturbation des systèmes locaux d'alerte d'urgence dans tous les États-Unis et fuite de données
La plateforme d'alerte d'urgence CodeRED d'OnSolve a été frappée par une attaque par rançongiciel, perturbant les systèmes locaux d'alerte d'urgence dans tous les États-Unis et entraînant une fuite de données. Les systèmes utilisés dans le comté de Pierce et la vallée de Lehigh ont également été touchés. La plateforme CodeRED a été fermée après l'attaque, et l'ampleur exacte de la fuite n'a pas été confirmée.
Articles liés : 6 · dernier article →
Piratage d'Oracle Health : fuite des données de patients d'environ 20 millions de personnes
20 MImpact : Données de patients d'environ 20 millions de personnes
Oracle Health a été piratée en 2025, entraînant une fuite de données de patients. Le Federal Bureau of Investigation américain a enquêté sur l'attaque, puis des fuites touchant des établissements de santé ont été révélées. L'ampleur confirmée en octobre 2026 est d'environ 20 millions de personnes.
Articles liés : 12 · dernier article →
Également touchées : 3- Union Health SystemLe piratage d'Oracle Health/Cerner touche environ 263 000 personnes liées à Union Health SystemEnviron 263 000 personnes
- Baptist Health South FloridaFuite de données chez Oracle Health, fournisseur de Baptist Health South Florida
- ChristianaCareIncident de cybersécurité chez Oracle Health, fournisseur de ChristianaCare
Incidents majeurs dans d’autres pays
Le piratage de Mixpanel expose des données d'utilisateurs de l'API d'OpenAI
Impact : Informations personnelles telles que les noms et adresses e-mail de certains utilisateurs de l'API
Mixpanel, partenaire d'OpenAI, a été piraté, entraînant la fuite d'informations telles que les noms et adresses e-mail de certains utilisateurs de l'API. OpenAI a indiqué que les utilisateurs ordinaires de ChatGPT n'étaient pas concernés et a appelé à la prudence face aux e-mails d'hameçonnage et aux liens suspects. OpenAI a mis fin à sa relation avec Mixpanel, et une action collective a ensuite été intentée contre les deux entreprises.
Articles liés : 26 · dernier article →Le piratage de Dartmouth College expose les données de plus de 40 000 personnes
40 kImpact : Données personnelles de plus de 40 000 personnes
Dartmouth College s'est fait dérober des données personnelles lors d'une attaque liée à Oracle EBS, exposant des numéros de sécurité sociale et des informations financières. L'établissement a confirmé la fuite après l'attaque d'extorsion de Clop en novembre 2025. Au moins 35 000 personnes auraient initialement été touchées, avant que ce nombre ne dépasse 40 000.
Articles liés : 9 · dernier article →Une cyberattaque contre le système d'alerte d'urgence CodeRED entraîne une fuite de données
Impact : Fuite possible des informations de milliers d'habitants du Colorado
Le système d'alerte d'urgence CodeRED a été victime d'une cyberattaque, suscitant des craintes de fuite de données dans plusieurs régions des États-Unis. Au Colorado, les informations de milliers de personnes pourraient avoir fuité, et des comtés du nord de la Californie ont mis en garde contre l'attaque et la fuite. Montague a adopté une nouvelle plateforme d'alerte d'urgence après l'incident.
Articles liés : 6 · dernier article →Le piratage de SitusAMC entraîne une fuite de données de ses clients
Impact : Informations clients et données de clients, dont de grandes banques américaines
La société de services financiers immobiliers SitusAMC a subi une fuite d'informations clients à la suite d'un piratage. Des craintes ont été exprimées quant à l'exposition des données de ses clients, dont JPMorgan Chase, Citi et Morgan Stanley, et les banques ont vérifié l'impact. Les services de SitusAMC ont été rétablis.
Articles liés : 6 · dernier article →Une attaque par rançongiciel contre CodeRED perturbe les alertes d'urgence aux États-Unis
Impact : Perturbation des systèmes locaux d'alerte d'urgence dans tous les États-Unis et fuite de données
La plateforme d'alerte d'urgence CodeRED d'OnSolve a été frappée par une attaque par rançongiciel, perturbant les systèmes locaux d'alerte d'urgence dans tous les États-Unis et entraînant une fuite de données. Les systèmes utilisés dans le comté de Pierce et la vallée de Lehigh ont également été touchés. La plateforme CodeRED a été fermée après l'attaque, et l'ampleur exacte de la fuite n'a pas été confirmée.
Articles liés : 6 · dernier article →