Rapport des incidents de sécurité — Semaine 49 de 2025
Piratages et fuites de données nouvellement signalés du 2025.12.01 ~ 12.07
Du 1er au 7 décembre 2025, sept nouveaux incidents de cybersécurité ont été confirmés en Corée du Sud, l'hameçonnage usurpant des offres d'indemnisation et le parquet en exploitant la fuite de données de Coupang se distinguant le plus, avec 11 millions de wons escroqués et 229 signalements d'hameçonnage en dix jours. Les problèmes de protection de l'information dans divers secteurs et les dommages en cascade exploitant des données ayant fuité sont passés au premier plan, avec notamment des paiements non autorisés soupçonnés de résulter d'usurpations de comptes chez Gmarket, la fuite des données d'appels de 36 clients du service ixi-O de LG Uplus, ainsi que des soupçons de vol et d'exposition de données et des tentatives de chantage dans les secteurs des valeurs mobilières, de l'éducation et de la santé. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles (22) et le piratage/les intrusions (17) ont représenté l'essentiel. À l'étranger, 36 nouveaux incidents ont été confirmés, des atteintes massives aux données personnelles se distinguant, dont la fuite des données de 5,8 millions de clients de concessionnaires automobiles chez 700Credit et de 3,4 millions de personnes à l'université de Phoenix.
Par type
- Fuite de données22
- Piratage et intrusion17
- Hameçonnage2
- Logiciel malveillant1
- Rançongiciel1
Incidents majeurs en Corée du Sud
Des hameçonnages se faisant passer pour des indemnisations et le parquet exploitent la fuite de Coupang
229Impact : 11 millions de wons escroqués et 229 signalements d'hameçonnage en 10 jours
En décembre 2025, des tentatives d'hameçonnage se faisant passer pour des indemnisations, des remboursements, des livraisons de cartes ou le parquet sont apparues, en prenant prétexte de la fuite de données personnelles de Coupang. Les attaquants utilisaient des liens envoyés par SMS pour inciter les victimes à saisir leurs données personnelles et à installer des applications de contrôle à distance, et une victime aurait été escroquée de 11 millions de wons. La Korea Internet & Security Agency (KISA) a mis en garde contre l'hameçonnage lié aux indemnisations, et le niveau d'alerte aux consommateurs a été relevé.
Articles liés : 16 · dernier article →Gmarket : des paiements frauduleux liés à une usurpation de comptes présumée
Impact : Préjudice lié à des paiements non autorisés
Des paiements non autorisés, soupçonnés de découler d'une usurpation de comptes, ont été constatés sur Gmarket. Le PDG de Gmarket a expliqué qu'il s'agirait d'usurpations sans lien avec un piratage. Gmarket a annoncé le remboursement intégral des montants frauduleux et des mesures de renforcement de la sécurité.
Articles liés : 7 · dernier article →Le service ixi-O de LG Uplus expose les données d'appels de 36 clients
36Impact : Données d'appels de 36 clients d'ixi-O
Les données d'appels de 36 clients ont fuité du service d'IA ixi-O de LG Uplus. LG Uplus a expliqué que l'incident résultait d'une erreur de manipulation d'un employé et non d'un piratage, et l'a signalé à la Commission de protection des informations personnelles (PIPC) sud-coréenne. Des controverses sur le montant des indemnisations et la sécurité embarquée ont suivi.
Articles liés : 6 · dernier article →Des indices de vente en lot de numéros de téléphone de dirigeants d'entreprise
Impact : Indices de vente de numéros de téléphone de dirigeants d'entreprise
Des indices ont révélé que des numéros de téléphone de dirigeants d'entreprise étaient vendus en lot. Les entreprises concernées, le mode d'obtention des informations, l'ampleur de la fuite et les mesures prises n'ont pas été confirmés.
Lire sur 매일경제 ↗Meritz Securities : des historiques d'investissement auraient été exposés sur le téléphone d'un tiers
Impact : Exposition présumée d'historiques d'investissement
Des soupçons de fuite de données personnelles ont été soulevés après que des historiques d'investissement de Meritz Securities auraient été affichés sur le téléphone portable d'une autre personne. L'ampleur de l'exposition, sa cause et les mesures prises n'ont pas été confirmées.
Lire sur 포쓰저널 ↗Daegu : un lycéen de terminale s'introduit dans la salle des professeurs et vole des données sur des enseignants et des élèves
Impact : Informations sur des enseignants et des élèves
Un élève de troisième année de lycée à Daegu s'est introduit dans la salle des professeurs et a dérobé des informations sur des enseignants et des élèves. Le nom de l'établissement, l'ampleur des dégâts et les mesures prises après l'incident n'ont pas été confirmés.
Lire sur 교육을 비추다 ↗Un pirate menace de diffuser des photos de chirurgie esthétique, sur fond de faible sécurité des données médicales
Un pirate a menacé de diffuser des photos de chirurgie esthétique. Les informations médicales des hôpitaux et cliniques restent vulnérables sur le plan de la sécurité.
Lire sur 중앙일보 ↗
Incidents majeurs dans d’autres pays
Fuite de données chez 700Credit : 5,8 millions de clients de concessionnaires automobiles touchés
5,8 MImpact : Informations personnelles de 5,8 millions de clients de concessionnaires automobiles
Des informations personnelles de clients de concessionnaires automobiles ont fuité chez 700Credit, entreprise américaine de services de renseignements sur le crédit et de données. Le nombre de victimes, initialement estimé à environ 5,6 millions, a ensuite été porté à 5,8 millions, et 18 000 concessionnaires sont concernés. Des avocats ont également lancé des enquêtes sur cette fuite.
Articles liés : 12 · dernier article →Une erreur de configuration chez Petco expose en ligne des données personnelles de clients
Impact : Noms des clients, numéros de sécurité sociale et informations de permis de conduire
Le distributeur américain de produits pour animaux Petco a indiqué qu'une erreur de configuration logicielle avait exposé en ligne des fichiers contenant des données personnelles de clients. Les données exposées comprenaient les noms des clients, leurs numéros de sécurité sociale et des informations de permis de conduire.
Articles liés : 7 · dernier article →University of Phoenix : les données de 3,4 millions de personnes exposées dans le piratage d'Oracle
3,4 MImpact : Données personnelles de 3,4 millions de personnes
L'University of Phoenix a révélé une fuite de données personnelles liée au piratage d'Oracle. L'attaque zero-day du groupe Clop contre Oracle a exposé les données de 3,4 millions de victimes. Une action collective a ensuite été intentée, affirmant que les données personnelles de 3,5 millions d'étudiants avaient été exposées.
Articles liés : 4 · dernier article →Fuite massive de données d'élèves chez une entreprise edtech
Impact : Fuite massive de données d'élèves, ampleur exacte inconnue
Des données d'élèves ont fuité à grande échelle depuis une entreprise de technologies éducatives. La Federal Trade Commission américaine a ordonné à l'entreprise de renforcer la sécurité de ses données, et des procureurs généraux d'États ont également pris des mesures.
Articles liés : 3 · dernier article →Le piratage d'un fournisseur d'ASUS entraîne la fuite de 1 To de données
Impact : 1 To de données du fournisseur
Un fournisseur d'ASUS a été piraté par le groupe Everest, entraînant la fuite de 1 To de données. ASUS a confirmé l'intrusion chez ce prestataire tiers, et les attaquants ont publié des fichiers d'échantillon.
Articles liés : 3 · dernier article →