Rapport des incidents de sécurité — Semaine 3 de 2026

Le piratage de Kyowon Group entraîne une fuite de données et des perturbations

5,5 MImpact : 5,54 millions de clients potentiellement touchés ; ampleur confirmée de la fuite de données personnelles inconnue

Kyowon Group a été piraté en janvier 2026, entraînant une fuite de données vers l'extérieur et des perturbations de ses activités. Une attaque par rançongiciel a été soupçonnée, et l'entreprise a indiqué que les données personnelles de 5,54 millions de clients risquaient d'avoir fuité. La Commission de protection des informations personnelles (PIPC) a ouvert une enquête, mais au 22 janvier, l'étendue de la fuite de données personnelles n'avait pas été confirmée.

Action en dommages et intérêts après la fuite d'e-mails et d'autres données personnelles par piratage

Impact : Fuite d'informations personnelles, dont des adresses e-mail

Une action en réparation du préjudice moral a été intentée après la fuite, par piratage, d'informations personnelles dont des adresses e-mail. La Cour suprême a jugé que même en cas de fuite de données personnelles, il n'y a pas de responsabilité au titre des dommages et intérêts légaux en l'absence de préjudice, et qu'une simple inquiétude ne donne pas droit à réparation.

Kyowon : une attaque par rançongiciel touche environ 600 serveurs

5,5 MImpact : Environ 600 serveurs virtuels touchés ; 5,54 millions de clients exposés à un risque de fuite d'informations

Kyowon a été victime d'une attaque par rançongiciel le 10 janvier 2026, qui a touché environ 600 serveurs virtuels et perturbé les activités de ses filiales. Kyowon a signalé l'attaque aux autorités d'enquête et lancé des procédures de rétablissement, puis a confirmé le 12 janvier des signes de fuite de données vers l'extérieur. Hors inscriptions en double, 5,54 millions de clients risquent d'être touchés par une fuite d'informations, et la présence de données clients dans les données effectivement divulguées fait l'objet d'une enquête.

Le piratage du système de formation à la sécurité de POSCO E&C expose des données de sous-traitants

Impact : Données personnelles d'employés de sous-traitants

Le système de formation à la sécurité destiné aux sous-traitants de POSCO E&C a été piraté, entraînant la fuite de données personnelles d'employés de sous-traitants. Les données personnelles divulguées ont été publiées sur le dark web.

La chaîne YouTube de Newstapa, supprimée par un piratage, rétablie après 30 heures

Impact : Chaîne YouTube supprimée, 30 heures avant son rétablissement

La chaîne YouTube de Newstapa a été supprimée à la suite d'un piratage. La chaîne a été rétablie 30 heures après sa suppression.

Fuites de données personnelles pour atteindre des objectifs de souscription de cartes : la gestion de la sous-traitance en question

Des fuites de données personnelles et des distributions d'argent liquide ont eu lieu dans le cadre de la course aux objectifs de souscription de cartes bancaires. Le manque de supervision des émetteurs de cartes ayant sous-traité ce travail a été pointé du doigt.

Un grand groupe sud-coréen menacé par une attaque présumée de rançongiciel

Une grande entreprise sud-coréenne a été menacée par une attaque présumée de rançongiciel. Le nom de l'entreprise, l'ampleur des dégâts et les mesures précises prises n'ont pas été confirmés.

Fuite de données liée à Kumon et Red Pen : inquiétudes pour les données d'enfants

Une fuite de données liée à Kumon et Red Pen s'est produite. Des inquiétudes ont été exprimées quant à une éventuelle fuite de données d'enfants, et l'ampleur précise des dégâts et les mesures prises n'ont pas été confirmées.

Une cyberattaque destructrice vise une trentaine d'installations énergétiques en Pologne

Impact : Attaques contre les systèmes de communication et de contrôle d'une trentaine d'installations énergétiques, sans interruption de la production d'électricité

En décembre 2025, une cyberattaque destructrice a visé une trentaine d'installations énergétiques en Pologne. Les attaquants ont exploité des identifiants par défaut et l'absence d'authentification multifacteur pour s'en prendre aux systèmes de communication et de contrôle, sans toutefois interrompre la production d'électricité. Les autorités polonaises ont déclaré avoir déjoué l'attaque et évoqué un possible lien avec la Russie.

Betterment : fuite de données clients via une plateforme marketing tierce

Impact : Environ 1,4 million d'adresses e-mail uniques et coordonnées telles que les noms

Une plateforme marketing tierce utilisée par le service d'investissement américain Betterment a été compromise, entraînant la fuite de données personnelles de clients et l'envoi de messages frauduleux promettant de tripler les transferts de cryptomonnaies. En février 2026, environ 1,4 million d'adresses e-mail uniques et des informations personnelles ont été identifiées dans les données divulguées. L'entreprise a indiqué avoir bloqué l'accès non autorisé et n'avoir constaté ni accès aux comptes d'investissement ni exposition de mots de passe ou d'identifiants de connexion.

Rançongiciel au centre de cancérologie de l'université d'Hawaï : environ 1,2 million de personnes touchées

1,2 MImpact : Informations personnelles d'environ 1,2 million de personnes

Le centre de cancérologie de l'université d'Hawaï a été victime d'une attaque par rançongiciel et a ensuite confirmé une fuite de données personnelles. Il a annoncé en février 2026 une cyberattaque ayant affecté des informations personnelles, et en mars le nombre de personnes touchées a été estimé à environ 1,2 million.

Fuite de données : PharMerica conclut un accord dans une action collective

Une fuite de données chez PharMerica a donné lieu à une action collective. En janvier 2026, un juge fédéral a approuvé à titre préliminaire un accord d'environ 5,2 à 5,3 millions de dollars. La date de l'incident, l'ampleur de la fuite et le mode d'attaque n'ont pas été confirmés.

Fuite des noms et numéros de passeport de 308 777 clients d'Eurail

308,8 kImpact : Données personnelles de 308 777 personnes

Une intrusion chez Eurail en décembre 2025 a entraîné le vol des noms, numéros de passeport, coordonnées et autres données des clients. Les participants à DiscoverEU pourraient également avoir vu exposées des copies de pièces d'identité, des références de comptes bancaires et des informations de santé. Eurail a indiqué que 308 777 personnes étaient touchées, et une partie des données volées a été publiée en ligne ou mise en vente.