Rapport des incidents de sécurité — Semaine 6 de 2026

Fuite des données de 4,62 millions d'abonnés Ttareungi et réaction tardive de Seoul Facilities Corporation

4,6 MImpact : Données personnelles d'environ 4,62 millions d'abonnés Ttareungi

Les données personnelles de 4,62 millions d'abonnés du vélo en libre-service Ttareungi ont fuité à la suite d'un piratage. Il est apparu que Seoul Facilities Corporation avait eu connaissance de la fuite sans engager de première réponse, comme un signalement, et la Ville de Séoul a demandé à la police d'enquêter. Les victimes ont ensuite été informées individuellement et indemnisées par des abonnements de 30 jours, et certaines ont intenté des actions en dommages et intérêts.

Le groupe de rançongiciel Qilin revendique une attaque contre MBC

Le groupe de rançongiciel Qilin a affirmé avoir attaqué MBC. La réalité de l'intrusion, l'ampleur des dégâts et la réaction de MBC n'ont pas été confirmées.

Aucune mesure après une fuite touchant 4,5 millions d'utilisateurs de Ttareungyi

4,5 MImpact : Informations de 4,5 millions d'utilisateurs

En 2024, une fuite de données touchant 4,5 millions d'utilisateurs s'est produite chez Ttareungyi, un service public de vélos en libre-service. Ttareungyi n'a pris aucune mesure concernant cette fuite.

Yulgok : soupçons de piratage et crainte d'une exposition de documents de partenariat avec KAI

Des indices de piratage ont été signalés chez Yulgok, fabricant de pièces aéronautiques. Une exposition externe de documents de partenariat avec KAI est redoutée, mais la réalité de la fuite, l'ampleur du préjudice et les mesures prises n'ont pas été précisées.

Indices de fuite de données personnelles et traces de piratage à la Korean Society for Brain and Neural Sciences

Des indices de fuite de données personnelles ont été découverts à la Korean Society for Brain and Neural Sciences. Des traces de piratage ont également été confirmées, mais l'ampleur de la fuite et les mesures prises n'ont pas été rendues publiques.

Substack : des données d'utilisateurs divulguées via une faille d'API

662,8 kImpact : 662 752 enregistrements d'utilisateurs

Une attaque exploitant une faille d'API chez Substack a entraîné la fuite d'adresses e-mail, de numéros de téléphone et d'autres données d'utilisateurs. 662 752 enregistrements d'utilisateurs ont été publiés sur un forum de cybercriminalité, et Substack a informé ses utilisateurs de l'incident. La fuite a été découverte environ quatre mois après les faits.

Moltbook : une mauvaise configuration expose données personnelles et identifiants

Impact : 35 000 adresses e-mail, messages privés, clés d'API et identifiants d'agents d'IA

Une mauvaise configuration de sécurité de Moltbook, réseau social destiné aux agents d'IA, a exposé des données d'utilisateurs, des clés d'API et des identifiants d'agents d'IA. Des chercheurs en sécurité ont accédé à la base de données en moins de trois minutes et consulté des e-mails et des messages privés. Les données exposées comprenaient 35 000 adresses e-mail.

Des cyberattaques contre des ambassades italiennes et des sites des JO d'hiver déjouées

Des cyberattaques ont visé des ambassades italiennes ainsi que des installations et des sites web liés aux Jeux olympiques d'hiver de Milan-Cortina 2026. Le ministre italien des Affaires étrangères a déclaré que les attaques avaient été déjouées et a désigné les attaquants comme des acteurs liés à la Russie.

Notepad++ : une compromission de l'hébergement permet une attaque de la chaîne de mise à jour

Impact : Chaîne de mise à jour exposée à l'attaque pendant six mois

L'infrastructure d'hébergement de Notepad++ a été compromise et son canal de mise à jour détourné pour diffuser des logiciels malveillants. Notepad++ aurait été exposé à l'attaque de la chaîne d'approvisionnement pendant six mois. Elle a été attribuée à des pirates soutenus par un État et liés à la Chine.

Fuite de 8,7 milliards d'enregistrements, dont des données personnelles de citoyens chinois

8,7 MdImpact : 8,7 milliards d'enregistrements, dont des données personnelles et des informations clés d'entreprises

8,7 milliards d'enregistrements, dont des données personnelles de citoyens chinois, ont fuité. Les données divulguées comprenaient également des informations clés d'entreprises.