Rapport des incidents de sécurité — Semaine 50 de 2025
Piratages et fuites de données nouvellement signalés du 2025.12.08 ~ 12.14
Du 8 au 14 décembre 2025, trois nouveaux incidents ont eu lieu en Corée du Sud, la revendication par Qilin du piratage de Nepes et les soupçons d'infection par rançongiciel, relayés par quatre articles, suscitant le plus d'attention. Lors du piratage de PiggyCell, de Chungjeon Dwaeji, environ 20 millions de jetons ont été émis et vendus sans autorisation, et une fuite est également survenue sur une application d'appels dotée d'IA, révélant des problèmes de protection de l'information à la fois dans les cryptoactifs et les services d'appel. Les types d'incidents se sont concentrés sur les fuites de données personnelles (28) et le piratage/les intrusions (20), les rançongiciels représentant également 9 cas. À l'étranger, sur 58 nouveaux incidents, la fuite des données d'activité des membres Premium de Pornhub et la menace de les publier ont retenu l'attention avec 11 articles, et des fuites de données comprenant des informations de santé ainsi que des dommages en cascade de Mercyhealth vers Benefis Health System ont également été confirmés.
Par type
- Fuite de données28
- Piratage et intrusion19
- Rançongiciel9
- Logiciel malveillant2
- Hameçonnage2
Incidents majeurs en Corée du Sud
Qilin revendique le piratage de Nepes, soupçons d'infection par rançongiciel
Le groupe de rançongiciel Qilin a affirmé avoir piraté le fabricant de semi-conducteurs Nepes. Des indices d'infection par rançongiciel chez Nepes et des soupçons de préjudice sont ensuite apparus. La polémique s'est également poursuivie sur le caractère mensonger des démentis de Nepes concernant le rançongiciel.
Articles liés : 4 · dernier article →Piratage de PiggyCell : environ 20 millions de jetons émis et vendus sans autorisation
Impact : Environ 20 millions de jetons émis et vendus sans autorisation
Le 5 décembre 2025, PiggyCell, projet blockchain de Chungjeon Dwaeji, a été piraté. L'attaquant a utilisé une clé privée exposée pour détourner la fonction d'émission du contrat intelligent, émettant et vendant sans autorisation environ 20 millions de jetons.
Lire sur 뉴스웨이 ↗Une fuite dans une application d'appels par IA soulève des questions de protection des données
Une fuite s'est produite dans une application d'appels dotée d'IA. L'incident a soulevé la question de la protection des informations détenues par l'intelligence artificielle ; le nom de l'application, l'ampleur des dégâts, la date et les mesures prises n'ont pas été confirmés.
Lire sur 시사저널 ↗
Attaques en cascade
Une intrusion chez un prestataire externe expose des données de patients de MercyOne
Impact : Informations personnelles et médicales de patients
Une intrusion chez un prestataire externe de MercyOne a exposé des informations personnelles et médicales de patients. Les patients de MercyOne ont été informés de l'incident.
Lire sur KCCI ↗
Incidents majeurs dans d’autres pays
Les données d'activité des membres Premium de Pornhub dérobées, avec des menaces de publication
Impact : Données d'activité, habitudes de visionnage et historiques de recherche des membres Premium
Les données d'activité de membres Premium de Pornhub ont été dérobées et utilisées pour menacer de les divulguer. La fuite est liée à l'intrusion chez Mixpanel, et les habitudes de visionnage ainsi que les historiques de recherche auraient été exposés. Le groupe de pirates ShinyHunters a menacé de publier les informations des membres.
Articles liés : 12 · dernier article →L'Allemagne accuse la Russie d'une cyberattaque contre le contrôle aérien
Une cyberattaque a visé le contrôle du trafic aérien allemand. Le gouvernement allemand a imputé à la Russie cette attaque ainsi que des ingérences électorales et des campagnes de désinformation, et a convoqué l'ambassadeur russe. L'ampleur précise des dégâts et la méthode d'attaque n'ont pas été confirmées.
Articles liés : 8 →Fuite de données chez Fieldtex Products : 238 000 personnes touchées
238 kImpact : Données de 238 000 personnes, dont des informations de santé
Une fuite de données touchant 238 000 personnes s'est produite chez Fieldtex Products, les informations divulguées comprenant des données de santé. La possibilité de poursuites a été évoquée, mais la date de l'incident et les mesures prises n'ont pas été confirmées.
Articles liés : 5 · dernier article →MedStar Health : fuite de données personnelles et de santé de 64 000 personnes
64 kImpact : Informations personnelles et informations de santé protégées de 64 000 personnes
Des informations personnelles sensibles et des informations de santé protégées de 64 000 personnes ont fuité chez MedStar Health. MedStar Health a informé les patients concernés du vol de données. La date de l'incident et la voie d'intrusion précise n'ont pas été confirmées.
Articles liés : 5 · dernier article →Une intrusion chez Rockrose Development expose les données de 47 000 personnes
47 kImpact : Données personnelles, dont les numéros de sécurité sociale, d'environ 47 000 personnes
Une violation de sécurité chez Rockrose Development a touché environ 47 000 personnes. Les informations divulguées comprenaient des numéros de sécurité sociale. La date de l'incident, la méthode d'intrusion et les mesures prises ne sont pas connues.
Articles liés : 4 · dernier article →