Rapport des incidents de sécurité — Semaine 51 de 2025
Piratages et fuites de données nouvellement signalés du 2025.12.15 ~ 12.21
Du 15 au 21 décembre 2025, quatre nouveaux incidents ont été recensés en Corée du Sud ; alors que les piratages et les problèmes de sécurité des trois grands opérateurs télécoms étaient sur le devant de la scène, une fuite de données de membres de PlayTicket, une tentative de piratage du cabinet d'avocats Barun ainsi que la détection par TVING d'une attaque par bourrage d'identifiants, accompagnée d'un avis invitant à changer de mot de passe, se sont succédé. Les cas sud-coréens ont touché les télécommunications, la billetterie de spectacles, les services de vidéo en ligne et le domaine juridique, sous forme de fuites de données personnelles, d'attaques de comptes et de tentatives d'intrusion. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses (33), suivies du piratage/des intrusions (18), des rançongiciels (6) et des attaques DDoS (1). À l'étranger, sur 54 nouveaux incidents, l'affaire SoundCloud, avec la fuite des données personnelles d'environ 29,8 millions de comptes, a été la plus importante au regard des dommages cités, et les intrusions visant l'université de Sydney ainsi que des organismes gouvernementaux français et britanniques, de même que les dommages en cascade du Foreign Office vers le Home Office britanniques, se sont également distingués.
Par type
- Fuite de données30
- Piratage et intrusion17
- Rançongiciel6
- DDoS1
Incidents majeurs en Corée du Sud
Fuite des données des membres du site de billetterie Playticket
Les données des membres du site de billetterie de spectacles Playticket ont fuité. L'ampleur de la fuite, sa date et les mesures prises n'ont pas été confirmées.
Lire sur 한겨레 ↗Tentative de piratage visant le cabinet Barun Law LLC
Une tentative de piratage a visé le cabinet d'avocats Barun Law LLC. Les inquiétudes concernant la sécurité de l'information dans les cabinets d'avocats se sont accrues.
Lire sur 인베스트조선 ↗TVING détecte une attaque par credential stuffing et demande de changer les mots de passe
TVING a détecté une attaque par credential stuffing et a pris des mesures. TVING a annoncé qu'aucune donnée n'avait fuité et a demandé aux utilisateurs de changer leur mot de passe.
Lire sur 보안뉴스 ↗Les piratages des trois opérateurs télécoms sud-coréens mettent la sécurité en lumière
Les piratages subis par les trois opérateurs de télécommunications sud-coréens ont été présentés comme des incidents de sécurité majeurs de 2025. La date, l'ampleur des dégâts et les mesures prises pour chaque incident n'ont pas été confirmées.
Lire sur 보안뉴스 ↗
Attaques en cascade
Cyberattaque contre le ministère britannique des Affaires étrangères : craintes pour les données
Le ministère britannique des Affaires étrangères a été victime d'une cyberattaque en octobre 2025. En confirmant l'attaque en décembre, le gouvernement britannique a estimé que le risque pour les individus était faible. Les ministres se sont dits assez confiants que les données personnelles n'avaient pas été mises en danger.
Articles liés : 3 · dernier article →
Incidents majeurs dans d’autres pays
Fuite des données personnelles d'environ 29,8 millions de comptes SoundCloud
29,8 MImpact : Adresses e-mail, noms, localisations et statistiques de profil d'environ 29,8 millions de comptes
SoundCloud a confirmé en décembre 2025 le vol de données de ses membres, et l'ampleur de la fuite a ensuite été établie à environ 29,8 millions de comptes. Les informations divulguées comprenaient adresses e-mail, noms, localisations et statistiques de profil. Les attaquants ont exigé de l'argent, puis ont publié les données et lancé des attaques par bombardement d'e-mails contre des utilisateurs, des employés et des partenaires. SoundCloud a appelé ses utilisateurs à se méfier de l'hameçonnage.
Articles liés : 10 · dernier article →L'intrusion dans un dépôt de code de l'Université de Sydney expose les données de 27 000 personnes
27 kImpact : Données personnelles de 27 000 personnes
Un dépôt de code en ligne de l'Université de Sydney, en Australie, a été compromis, exposant les données personnelles de 27 000 personnes, dont des membres du personnel, des étudiants et des anciens élèves. Le dépôt contenait d'anciens fichiers de données personnelles utilisés notamment pour des tests lors du développement. L'université a rendu publique la fuite.
Articles liés : 10 · dernier article →Piratage des serveurs de messagerie du ministère de l'Intérieur et accès à des fichiers confidentiels
Le ministère de l'Intérieur a confirmé une cyberattaque visant ses serveurs de messagerie. Une enquête a été menée sur la compromission des messageries et l'accès à des fichiers confidentiels, et un suspect a été interpellé. Il n'est pas certain que les affirmations selon lesquelles les données de 16 millions de Français auraient été exposées aient été vérifiées.
Articles liés : 5 · dernier article →Cyberattaque contre le ministère britannique des Affaires étrangères : craintes pour les données
Le ministère britannique des Affaires étrangères a été victime d'une cyberattaque en octobre 2025. En confirmant l'attaque en décembre, le gouvernement britannique a estimé que le risque pour les individus était faible. Les ministres se sont dits assez confiants que les données personnelles n'avaient pas été mises en danger.
Articles liés : 3 · dernier article →La violation de 2024 chez TriZetto a touché plus de 3 millions de personnes
3 MImpact : Plus de 3 millions de personnes
Une violation de données survenue en 2024 chez TriZetto, fournisseur de technologies pour l'assurance santé, a touché des patients. TriZetto a indiqué que plus de 3 millions de personnes étaient concernées, et des avocats ont étudié d'éventuelles actions en justice.
Articles liés : 2 · dernier article →