Rapport des incidents de sécurité — Semaine 4 de 2026
Piratages et fuites de données nouvellement signalés du 2026.01.19 ~ 01.25
Du 19 au 25 janvier 2026, quatre nouveaux incidents ont été recensés en Corée du Sud, le piratage de comptes vendeurs d'AliExpress, ayant causé 8,6 milliards de wons de pertes sur les paiements de règlement, se distinguant le plus. La circulation sur le dark web de données ayant fuité de Sagolink, l'inculpation selon une procédure simplifiée de deux personnes, dont un ancien collaborateur, soupçonnées d'avoir divulgué les données personnelles de Han Dong-hoon, et la communication par un fonctionnaire d'une mairie de canton des données personnelles de 10 travailleurs ont également illustré les fuites et la circulation de données personnelles ainsi que la communication d'informations par des initiés. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses (15), suivies du piratage/des intrusions (12), des rançongiciels (7) et des attaques DDoS (1), et des dommages en cascade de Fried Frank vers JPMorgan Chase & Co. et de Luxshare vers Apple Inc. ont également été confirmés. À l'étranger, 31 nouveaux incidents ont été recensés, l'enquête sur des allégations de fuite de 1,4 To de fichiers internes de Nike, l'exposition d'une base de données contenant plus de 149 millions d'identifiants de connexion et le piratage de la télévision d'État iranienne se distinguant, l'authenticité des allégations concernant Nike n'ayant pas été vérifiée.
Par type
- Fuite de données15
- Piratage et intrusion12
- Rançongiciel7
- DDoS1
Incidents majeurs en Corée du Sud
Piratage de comptes vendeurs AliExpress : 8,6 milliards de wons de paiements dérobés
Impact : 8,6 milliards de wons de paiements dus aux vendeurs
En octobre 2025, des comptes du portail professionnel d'AliExpress destiné aux vendeurs en Corée du Sud ont été piratés. Les mots de passe et les comptes de règlement des vendeurs ont été modifiés, entraînant le vol de 8,6 milliards de wons de paiements et des perturbations des versements. AliExpress a annoncé qu'il indemniserait l'intégralité des pertes, et la police a ouvert une enquête formelle après une enquête préliminaire.
Articles liés : 10 · dernier article →Les données personnelles divulguées chez Sagolink circulent sur le dark web
Une partie des données personnelles de la plateforme d'expertise en sinistres Sagolink a fuité. Il a ensuite été confirmé que les données divulguées circulaient sur le dark web.
Articles liés : 3 · dernier article →Fuite de données personnelles de Han Dong-hoon : deux personnes, dont un ancien collaborateur, poursuivies en procédure simplifiée
Impact : Informations personnelles de Han Dong-hoon
Deux personnes, dont un ancien collaborateur de Choi Kang-wook, ont été poursuivies selon une procédure pénale simplifiée pour avoir divulgué des informations personnelles de Han Dong-hoon. Parmi les personnes poursuivies figure un ancien membre d'un bureau parlementaire.
Articles liés : 3 · dernier article →Un fonctionnaire municipal a fourni les données personnelles de 10 travailleurs à un groupe criminel
10Impact : Données personnelles de 10 travailleurs en contrat à durée déterminée
Un fonctionnaire d'un bureau municipal a fait l'objet d'une enquête de police, soupçonné d'avoir détourné sans autorisation les données personnelles de 10 travailleurs en contrat à durée déterminée et de les avoir transmises à une organisation criminelle via Telegram. Il aurait reçu au total 1 million de wons, en deux fois, en échange de ces données personnelles.
Lire sur 뉴시스 ↗
Attaques en cascade
Fuite de données chez Fried Frank : des milliers de personnes touchées aux États-Unis
659Impact : Informations et numéros de sécurité sociale de milliers de personnes aux États-Unis, dont 659 clients de JPMorgan
Une fuite de données au cabinet d'avocats Fried Frank a exposé les informations et les numéros de sécurité sociale de milliers de personnes aux États-Unis. Parmi les personnes touchées figurent 659 clients de JPMorgan. Une action en justice liée à la fuite d'informations d'investissement de Goldman Sachs a également été intentée.
Articles liés : 2 · dernier article →
Également touchées : 1RansomHub affirme avoir volé des fichiers de conception et des données personnelles de Luxshare
Impact : Vol présumé de fichiers de conception, de modèles 3D et de données personnelles d'employés
Le gang de rançongiciel RansomHub a affirmé avoir attaqué le fabricant chinois d'électronique Luxshare et volé des fichiers de conception, des modèles 3D et des données personnelles d'employés. Des inquiétudes ont été exprimées quant à l'exposition d'informations confidentielles concernant de grands clients comme Apple. Au 20 janvier 2026, l'entreprise n'avait pas confirmé d'intrusion, et l'ampleur réelle des dégâts ainsi que les mesures prises n'ont pas été confirmées.
Articles liés : 2 · dernier article →
Également touchées : 1- AppleLa cyberattaque contre Luxshare fait fuiter des projets de produits confidentiels d'AppleDonnées confidentielles et projets de produits non dévoilés
Le comté de Winona victime d'une attaque par rançongiciel
Le comté de Winona, aux États-Unis, a été victime d'une attaque par rançongiciel. La date précise, l'ampleur des dégâts et les mesures prises n'ont pas été confirmées.
Lire sur 5 EYEWITNESS NEWS ↗
Également touchées : 1- comté de SpokaneUne cyberattaque contre un système d'alerte d'urgence perturbe le comté de SpokanePerturbation des activités liées au système d'alerte d'urgence
Incidents majeurs dans d’autres pays
Nike enquête sur un incident de sécurité après des allégations de fuite de fichiers internes
Impact : Fuite revendiquée de 1,4 To, soit environ 190 000 fichiers d'entreprise ; authenticité non vérifiée
World Leaks a publié des fichiers qu'il affirme avoir dérobés à Nike. Les documents publiés comprendraient des données liées au design et aux usines, et Nike a ouvert une enquête sur un potentiel incident de sécurité. L'affirmation des attaquants portant sur 1,4 To, soit environ 190 000 fichiers d'entreprise, n'a pas été vérifiée de manière indépendante.
Articles liés : 17 · dernier article →La télévision d'État iranienne piratée pour diffuser des images en soutien au prince héritier en exil
Impact : Interruption de la diffusion par satellite de la télévision d'État et diffusion d'images et de messages non autorisés
La diffusion par satellite de la télévision d'État iranienne a été piratée, diffusant des images de soutien au prince héritier en exil Reza Pahlavi et des messages antigouvernementaux. L'émission comprenait également un message appelant à ne pas pointer les armes contre la population.
Articles liés : 7 →Une base de données contenant 149 millions d'identifiants exposée en ligne
149 MImpact : Plus de 149 millions d'identifiants de connexion ; base de données d'environ 98 Go
En janvier 2026, on a appris qu'une base de données d'environ 98 Go contenant plus de 149 millions d'identifiants de connexion, notamment des noms d'utilisateur et des mots de passe, avait été exposée en ligne. Les informations exposées comprenaient des identifiants Gmail et Facebook.
Articles liés : 4 · dernier article →Everest affirme avoir volé des données de l'activité indienne de McDonald's
Impact : Vol présumé de 861 Go de données
Le gang de rançongiciel Everest a affirmé avoir volé des données de l'activité indienne de McDonald's. Les attaquants ont évalué le volume des données volées à 861 Go. L'ampleur réelle des dégâts et la réaction de l'entreprise n'ont pas été confirmées.
Articles liés : 3 · dernier article →Fuite au département des services sociaux du Minnesota : les dossiers de plus de 300 000 personnes exposés
300 kImpact : Dossiers de plus de 300 000 personnes
Une fuite de données au département des services sociaux du Minnesota, aux États-Unis, a touché les dossiers de plus de 300 000 personnes. L'affaire a été révélée en janvier 2026 ; la date précise de l'incident, sa cause et les mesures prises n'ont pas été confirmées.
Articles liés : 2 · dernier article →