Rapport des incidents de sécurité — Semaine 1 de 2026
Piratages et fuites de données nouvellement signalés du 2025.12.29 ~ 01.04
Du 29 décembre 2025 au 4 janvier 2026, quatre nouveaux incidents de cybersécurité se sont produits en Corée du Sud, la fuite de 900 000 données personnelles dans un établissement médical certifié se distinguant par l'ampleur déclarée. La fuite des données personnelles des gagnants d'une séance de dédicaces Weverse a été couverte par sept articles, le plus grand nombre parmi les incidents sud-coréens, et l'université Inha a subi à la fois une fuite de données personnelles et une paralysie de son site web pendant 14 heures à la suite d'une attaque par rançongiciel. Des piratages touchant les trois opérateurs mobiles sud-coréens ont également été confirmés, des fuites de données et des intrusions survenant dans de nombreux secteurs, dont la santé, l'éducation, les télécommunications et les plateformes de fans. À l'étranger, 23 nouveaux incidents se sont produits, les cas majeurs comprenant la fuite de dossiers médicaux de patients chez Manage My Health en Nouvelle-Zélande, la fuite des données de 2,4 millions de comptes WIRED et une attaque par rançongiciel contre la filiale de Sedgwick chargée des contrats publics.
Par type
- Piratage et intrusion9
- Fuite de données9
- Rançongiciel7
- Logiciel malveillant1
- DDoS1
Incidents majeurs en Corée du Sud
Fuite des données personnelles des gagnants de séances de dédicaces Weverse
Impact : Données personnelles des gagnants de séances de dédicaces
La fuite des données personnelles des gagnants de séances de dédicaces sur Weverse a été révélée le 2 janvier 2026. Weverse a immédiatement écarté de ses fonctions le membre du personnel fautif. Des soupçons de manipulation de la sélection des gagnants ont ensuite été soulevés.
Articles liés : 7 · dernier article →Rançongiciel : le site de l'université Inha paralysé et des données personnelles divulguées
Impact : Fuite de données personnelles et paralysie du site web pendant 14 heures
L'université Inha a été victime d'une attaque par rançongiciel qui a paralysé son site web, rétabli au bout de 14 heures. L'université a ensuite confirmé une fuite de données personnelles et engagé des poursuites contre Gunra. Ses membres ont annoncé une action collective en dommages et intérêts, et l'université a présenté des excuses officielles et lancé un réexamen complet de ses systèmes de sécurité.
Articles liés : 4 · dernier article →900 000 données personnelles divulguées même dans un établissement de santé certifié
900 kImpact : 900 000 données personnelles
900 000 données personnelles ont fuité d'un établissement de santé certifié. Les mesures prises se sont limitées à une amende administrative et à une recommandation d'amélioration.
Lire sur JTBC ↗Les trois opérateurs mobiles sud-coréens tous victimes de piratage
Impact : Piratage des trois opérateurs mobiles sud-coréens
Les trois opérateurs de téléphonie mobile de Corée du Sud ont tous été victimes de piratage. L'ampleur des dégâts pour chaque entreprise, la date des intrusions et les mesures prises n'ont pas été confirmées.
Lire sur 한국경제 ↗
Incidents majeurs dans d’autres pays
Le piratage de Manage My Health en Nouvelle-Zélande vole les documents médicaux d'environ 100 000 personnes
100 kImpact : Vol des documents médicaux d'environ 100 000 personnes
Le portail de patients néo-zélandais Manage My Health a été piraté, et les documents médicaux d'environ 100 000 personnes ont été dérobés ; des dossiers de santé personnels sont apparus sur le dark web. La notification des patients touchés a commencé, mais environ 47 000 personnes n'avaient pas de coordonnées, ce qui a retardé leur information. L'enquête finale a aussi révélé un problème de traitement des données personnelles : des dossiers hospitaliers de patients sans compte avaient été importés dans le portail.
Articles liés : 11 · dernier article →Venezuela : un lien évoqué entre une cyberattaque et la panne de courant lors de l'opération de capture de Maduro
Impact : Panne de courant à Caracas, au Venezuela
La possibilité qu'une cyberattaque américaine ait été impliquée dans la panne de courant survenue au Venezuela lors de l'opération de capture de Maduro a été évoquée. Trump a laissé entendre que les États-Unis avaient coupé l'électricité au moyen d'une cyberattaque pendant l'offensive, et d'autres éléments étayant le rôle d'une cyberattaque sont apparus par la suite.
Articles liés : 6 · dernier article →La filiale de contrats publics de Sedgwick touchée par un rançongiciel et une fuite de données
Une intrusion informatique et une fuite de données ont touché la filiale de Sedgwick spécialisée dans les contrats publics. Sedgwick a confirmé l'incident, et le groupe de rançongiciel TridentLocker a revendiqué l'attaque.
Articles liés : 5 · dernier article →Une cyberattaque contre un partenaire d'assemblage d'Apple en Chine fait craindre une exposition de données
Un partenaire d'assemblage d'Apple en Chine a été victime d'une cyberattaque visant la chaîne d'approvisionnement. Lorsque l'attaque a été révélée en décembre 2025, la possibilité d'une exposition de données de fabrication et d'informations confidentielles d'Apple a été évoquée. La réalité de la fuite et l'ampleur des dégâts n'ont pas été confirmées.
Articles liés : 4 · dernier article →Le piratage de WIRED expose 2,4 millions de comptes
2,4 MImpact : Informations de 2,4 millions de comptes
Le média technologique WIRED a été piraté, ce qui a exposé des informations d'abonnés et de comptes. En décembre 2025, les données personnelles de 2,3 millions d'abonnés auraient fuité sur le dark web. En janvier 2026, le nombre de comptes touchés a été évalué à 2,4 millions.
Articles liés : 3 · dernier article →