Rapport des incidents de sécurité — Semaine 5 de 2026
Piratages et fuites de données nouvellement signalés du 2026.01.26 ~ 02.01
En Corée du Sud, la fuite d'environ 4,62 millions de données personnelles d'abonnés au service de vélos en libre-service Ttareungyi de la ville de Séoul s'est distinguée par son ampleur, et les pertes de plusieurs milliards de wons subies par l'acteur Jang Dong-ju à la suite du piratage de son téléphone portable et d'un chantage ont également retenu l'attention. Les intrusions visant des particuliers et des comptes se sont poursuivies, notamment le piratage du téléphone de Noh Yu-jeong et de la chaîne YouTube de Choi Daniel, tandis que dans des hôpitaux, des rançongiciels et des logiciels malveillants ont paralysé des systèmes d'imagerie médicale et entraîné des vérifications et une restauration des réseaux informatiques. Les nouveaux incidents se sont élevés à neuf en Corée du Sud et 57 à l'étranger, les fuites de données personnelles (29) et le piratage/les intrusions (22) étant les plus nombreux par type, les rançongiciels atteignant également 13 cas. À l'étranger, la fuite des données de 5,1 millions de comptes Panera Bread et des pannes des systèmes administratifs de la ville américaine de New Britain se sont produites, et des dommages en cascade de Med Atlantic vers The Phia Group ont également été confirmés.
Par type
- Fuite de données28
- Piratage et intrusion20
- Rançongiciel12
- Logiciel malveillant2
Incidents majeurs en Corée du Sud
Piratage du serveur de Ttareungyi : fuite de 4,62 millions de données d'abonnés
4,6 MImpact : Environ 4,62 millions d'enregistrements de données personnelles d'abonnés
En juin 2024, le serveur de Ttareungyi a été piraté, entraînant la fuite d'environ 4,62 millions d'enregistrements de données personnelles d'abonnés. Les données divulguées comprenaient notamment les identifiants, numéros de téléphone mobile, adresses e-mail, adresses postales et dates de naissance. La police a déféré au parquet, sans placement en détention, deux adolescents qui étaient collégiens au moment des faits, et le maire de Séoul, Oh Se-hoon, a présenté ses excuses pour la fuite de données personnelles.
Articles liés : 27 · dernier article →L'acteur Jang Dong-ju a perdu des milliards de wons après le piratage de son téléphone et un chantage
Impact : Pertes financières de plusieurs milliards de wons et dettes
L'acteur Jang Dong-ju a déclaré le 29 janvier 2026 qu'après le piratage de son téléphone portable, il avait subi un chantage pendant des mois et perdu plusieurs milliards de wons. Il a indiqué avoir vendu sa maison et s'être endetté, et a fait part de son intention de rembourser ses dettes. Il a ensuite réfuté publiquement les commentaires malveillants et les spéculations concernant ces pertes.
Articles liés : 26 · dernier article →Noh Yoo-jung évoque le piratage de son téléphone et ses difficultés financières
La personnalité télévisée Noh Yoo-jung a été victime du piratage de son téléphone portable. Elle a confié connaître des difficultés financières après son divorce et ce piratage, et travailler comme plongeuse dans un restaurant.
Articles liés : 12 · dernier article →La chaîne YouTube de Choi Daniel piratée, des vidéos sans rapport publiées
Impact : Publication de vidéos sans rapport sur la chaîne YouTube et suppression de la chaîne
La chaîne YouTube de l'acteur Choi Daniel a été piratée et des vidéos sans rapport avec lui y ont été publiées. Après la suppression de la chaîne, une procédure de récupération a été engagée, puis un renforcement des systèmes de sécurité a été annoncé.
Articles liés : 3 · dernier article →Un hôpital universitaire touché par un ransomware en début d'année
Une intrusion par ransomware s'est produite dans un hôpital universitaire au début de 2026. La question de l'insuffisance des investissements en sécurité a également été soulevée. Le nom de l'hôpital touché, l'ampleur précise des dommages et les mesures prises n'ont pas été confirmés.
Articles liés : 2 →Le Kangwon National University Hospital rétablit son système d'imagerie paralysé par un ransomware
Impact : Paralysie du système d'archivage et de transmission d'images (PACS)
Le système d'archivage et de transmission d'images (PACS) du Kangwon National University Hospital a été paralysé par une attaque par ransomware. Le rétablissement du système a été annoncé le 29 janvier 2026, et l'hôpital a indiqué que les soins n'avaient pas été perturbés.
Articles liés : 2 →Piratage d'e-Namu de NHN Commerce : les données de 122 clients divulguées
122Impact : Données personnelles de 122 clients de 17 commerçants
En septembre 2024, une attaque par injection SQL exploitant une vulnérabilité de la page panier de la solution de création de boutiques en ligne e-Namu a entraîné la fuite des données personnelles de 122 clients de 17 commerçants utilisant le service. La Commission de protection des informations personnelles (PIPC) a constaté des manquements dans la gestion de la sécurité et la notification de la fuite, et a infligé à NHN Commerce une amende de 8,7 millions de wons et une sanction administrative de 4,5 millions de wons.
Lire sur 뉴시스 ↗L'hôpital universitaire national de Chonnam rétablit son réseau après des signes d'intrusion de logiciel malveillant
Impact : Vérification et restauration d'urgence de certains PC ; aucune fuite de données personnelles
Le 26 janvier 2026, le Chonnam National University Hospital a détecté des signes d'intrusion d'un logiciel malveillant soupçonné d'être un rançongiciel et a procédé à une vérification et à une restauration d'urgence de certains PC. L'hôpital a indiqué avoir achevé le rétablissement de son réseau informatique l'après-midi même, avoir repris un fonctionnement normal et qu'aucune donnée personnelle n'avait fuité.
Lire sur 광주CBS 노컷뉴스 ↗
Attaques en cascade
Opexus : des jumeaux soupçonnés d'une fuite de données en interne
Des jumeaux chez Opexus ont été accusés d'une fuite de données en interne. Opexus a affirmé être passé à côté de signaux d'alerte les concernant lors des vérifications d'antécédents.
Lire sur CyberScoop ↗
Incidents majeurs dans d’autres pays
Panera Bread : fuite de données de 5,1 millions de comptes
Impact : Données de 5,1 millions de comptes
Les données de 5,1 millions de comptes Panera Bread ont fuité. ShinyHunters avait d'abord affirmé avoir obtenu 14 millions de dossiers clients et les avoir publiés sur le dark web, mais l'ampleur a ensuite été ramenée à 5,1 millions de comptes. L'attaque est liée à une compromission de l'authentification unique Microsoft Entra.
Articles liés : 15 · dernier article →Un YouTubeur critique de l'Arabie saoudite piraté avec le logiciel espion Pegasus
Impact : Piratage des appareils de la victime, filature et agression
Un YouTubeur satirique britannique ayant critiqué les dirigeants saoudiens a vu ses appareils piratés au moyen du logiciel espion Pegasus. La victime a également été suivie et agressée à Londres. La Haute Cour britannique a reconnu que l'Arabie saoudite avait piraté ses appareils et l'a condamnée à verser 3 millions de livres sterling de dommages et intérêts à la victime.
Articles liés : 5 · dernier article →Le compte Facebook d'ABC News Australie piraté pour publier des images obscènes
Impact : Publication d'images obscènes sur le compte Facebook
Le compte Facebook d'ABC News, en Australie, a été piraté et des images obscènes y ont été publiées. Les publications comprenaient des images de Bonnie Blue.
Articles liés : 5 →KPMG Pays-Bas dément une intrusion par ransomware
Nova a affirmé avoir piraté la filiale néerlandaise de KPMG. KPMG a démenti les allégations d'attaque par ransomware et d'intrusion dans ses systèmes. La réalité de l'intrusion et l'ampleur des dommages n'ont pas été confirmées.
Articles liés : 4 · dernier article →Une attaque par rançongiciel paralyse les systèmes municipaux de New Britain, aux États-Unis
Impact : Systèmes administratifs municipaux perturbés pendant plusieurs jours ; possible exposition de données personnelles
La ville de New Britain, aux États-Unis, a été visée par une attaque par rançongiciel qui a perturbé ses systèmes administratifs pendant plusieurs jours. Le FBI a ouvert une enquête, et les autorités municipales ont ensuite indiqué que des données personnelles avaient pu être exposées.
Articles liés : 4 · dernier article →