Rapport des incidents de sécurité — Semaine 52 de 2025
Piratages et fuites de données nouvellement signalés du 2025.12.22 ~ 12.28
En Corée du Sud, la fuite de 192 088 données personnelles de représentants de commerçants affiliés par un employé de Shinhan Card s'est le plus distinguée tant par son ampleur que par sa couverture, 2 600 d'entre elles contenant des informations de crédit. Les fuites de données d'employés se sont succédé dans le transport aérien et la distribution, avec notamment le piratage d'un partenaire de Korean Air, le piratage du réseau interne d'Asiana Airlines et des fuites de données chez Shinsegae Group et Shinsegae I&C. Les nouveaux incidents en Corée du Sud et à l'étranger se sont élevés à 34 au total, dont 19 fuites de données personnelles, le type le plus fréquent, et des dommages en cascade de Nissan vers Nissan Motor Co., Ltd. ont également été confirmés. À l'étranger, des interruptions de services et des dommages financiers et informatiques se sont produits, notamment l'arrêt des serveurs de jeu d'Ubisoft, le vol d'environ 7 millions de dollars de cryptoactifs chez Trust Wallet, des perturbations des services postaux et financiers de La Poste et une attaque par rançongiciel contre l'administration roumaine des eaux.
Par type
- Fuite de données18
- Piratage et intrusion8
- Rançongiciel4
- DDoS1
Incidents majeurs en Corée du Sud
Un employé de Shinhan Card divulgue 192 088 données personnelles de représentants de commerçants
192,1 kImpact : 192 088 données personnelles de représentants de commerçants, dont 2 600 incluant des informations de crédit
En décembre 2025, il est apparu qu'un employé de Shinhan Card avait divulgué à l'extérieur 192 088 données personnelles de représentants de commerçants afin de recruter de nouveaux clients pour des cartes. Les données comprenaient des numéros de téléphone mobile et, en partie, des noms et dates de naissance, et il a ensuite été établi que 2 600 d'entre elles incluaient aussi des informations de crédit. Shinhan Card a présenté ses excuses et annoncé qu'elle indemniserait les victimes ; les autorités financières et la police ont lancé une inspection et une enquête.
Articles liés : 45 · dernier article →Le piratage d'un prestataire expose environ 30 000 données d'employés de Korean Air
30 kImpact : Environ 30 000 données personnelles d'employés, dont noms et numéros de compte bancaire
Les serveurs de KC&D Service, prestataire de restauration et de vente à bord de Korean Air, ont été piratés, entraînant la fuite d'environ 30 000 données personnelles d'employés de Korean Air, dont des noms et numéros de compte bancaire. Le prestataire a pris conscience d'un possible incident en novembre 2025 après avoir repéré sur le dark web un message d'un groupe de pirates revendiquant la fuite. Korean Air a rendu publique la fuite des données de ses employés en décembre.
Articles liés : 14 · dernier article →Le piratage de l'intranet d'Asiana Airlines expose les données d'environ 10 000 employés
10 kImpact : Données personnelles d'environ 10 000 personnes, dont des employés
Le 24 décembre 2025, l'intranet d'Asiana Airlines a été piraté par un accès anormal transitant par des serveurs étrangers, entraînant la fuite des données personnelles d'environ 10 000 personnes, dont des employés. Les informations divulguées comprenaient noms, coordonnées et adresses e-mail, mais aucune donnée client. L'entreprise a entrepris de bloquer le chemin d'accès et de réinitialiser les mots de passe.
Articles liés : 12 · dernier article →Shinsegae Group : fuite des matricules d'environ 80 000 salariés et autres
80 kImpact : Matricules d'environ 80 000 salariés et employés de sociétés partenaires, dont le nom, le service et l'adresse IP d'environ 3 000 personnes
Les matricules d'environ 80 000 salariés et d'une partie du personnel de sociétés partenaires ont fuité depuis l'intranet de Shinsegae Group. Pour environ 3 000 d'entre eux, le nom, le service et l'adresse IP ont également fuité, et un logiciel malveillant introduit depuis l'extérieur serait en cause. Shinsegae a affirmé à l'époque qu'aucune donnée client n'avait fuité, puis l'enquête a été élargie en raison de soupçons d'implication de la Corée du Nord.
Articles liés : 6 · dernier article →Le piratage de l'intranet de Shinsegae I&C expose les données de plus de 80 000 employés
80 kImpact : Données personnelles, dont les matricules, de plus de 80 000 employés
L'intranet de Shinsegae I&C a été piraté, entraînant la fuite de données personnelles, dont les matricules, de plus de 80 000 employés. La date de l'incident et les mesures prises n'ont pas été confirmées.
Lire sur M이코노미뉴스 ↗La Korea Construction Safety Association divulgue des données personnelles incluant des mots de passe
Impact : Données personnelles incluant des mots de passe
Des données personnelles, y compris des mots de passe, ont fuité de la Korea Construction Safety Association. L'ampleur de la fuite, sa date et les mesures prises n'ont pas été confirmées.
Lire sur 뉴스저널리즘 ↗Des comptes Giftishow de KT alpha piratés pour des achats non autorisés de bons cadeaux
Impact : Achats non autorisés de bons cadeaux, montant inconnu
Le 14 décembre 2025, un incident s'est produit sur Giftishow de KT alpha : des comptes de tiers ont été utilisés pour effectuer des achats non autorisés de bons cadeaux. KT alpha soupçonne une prise de contrôle de comptes à l'aide d'identifiants et de mots de passe collectés illégalement ailleurs. Les paiements frauduleux ont été intégralement remboursés.
Lire sur 연합뉴스 ↗Peine de prison confirmée pour un exploitant de plateforme ayant divulgué des secrets sur ordre d'un pirate nord-coréen
Impact : Divulgation d'informations classifiées
L'exploitant d'une plateforme d'échange de cryptomonnaies, agissant sur instructions d'un pirate nord-coréen, a recruté un officier et divulgué des informations classifiées. La Cour suprême a confirmé sa peine de prison.
Lire sur 조선일보 ↗
Incidents majeurs dans d’autres pays
Ubisoft coupe les serveurs de Rainbow Six Siege après un piratage
Impact : Distribution arbitraire de monnaie virtuelle et d'objets rares, bannissements et levées de bannissement de comptes, arrêt des serveurs sur toutes les plateformes
En décembre 2025, une intrusion dans Rainbow Six Siege a entraîné la distribution arbitraire de monnaie virtuelle et d'objets rares, ainsi que des bannissements et levées de bannissement de comptes. Ubisoft a coupé les serveurs du jeu sur toutes les plateformes, qui ont été remis en service le 29 décembre. Ubisoft a ensuite indemnisé les joueurs et annoncé des changements, dont l'introduction du Secure Boot.
Articles liés : 17 · dernier article →Le piratage de l'extension Chrome de Trust Wallet permet le vol de 7 millions de dollars
Impact : Environ 7 millions de dollars de cryptoactifs
L'extension Chrome de Trust Wallet, affilié à Binance, a été piratée et environ 7 millions de dollars de cryptoactifs d'utilisateurs ont été dérobés. Trust Wallet a confirmé les pertes et exhorté les utilisateurs à effectuer la mise à jour. Changpeng Zhao a annoncé que les pertes seraient remboursées.
Articles liés : 13 · dernier article →Une cyberattaque contre La Poste perturbe les services postaux et financiers
Impact : Interruptions et perturbations des services postaux et bancaires en ligne en France
En décembre 2025, en pleine période de Noël, La Poste a été victime d'une cyberattaque qui a perturbé ses services postaux et bancaires en ligne. Les autorités françaises ont ouvert une enquête, et des pirates prorusses ont revendiqué l'attaque.
Articles liés : 11 · dernier article →Nissan : les données de 21 000 clients exposées via le piratage de Red Hat
21 kImpact : Fuite des données de 21 000 clients
Les données de 21 000 clients de Nissan ont fuité à la suite du piratage des serveurs de son partenaire Red Hat. Nissan a confirmé la fuite de données clients en décembre 2025.
Articles liés : 9 · dernier article →Une attaque par rançongiciel endommage les systèmes de l'administration roumaine des eaux
Impact : Environ 1 000 systèmes touchés et 10 antennes régionales paralysées
L'Administration nationale Apele Române a été victime d'une attaque par rançongiciel utilisant BitLocker, qui a touché environ 1 000 systèmes et 10 antennes régionales dans tout le pays. L'organisme a confirmé la cyberattaque, et les opérations essentielles de gestion de l'eau n'ont pas été affectées.
Articles liés : 7 · dernier article →