Rapport des incidents de sécurité — Semaine 8 de 2026
Piratages et fuites de données nouvellement signalés du 2026.02.16 ~ 02.22
Du 16 au 22 février 2026, trois nouveaux incidents ont été recensés en Corée du Sud, le plus marquant étant le piratage et la suppression de la chaîne YouTube de Han Hye-jin, qui comptait 860 000 abonnés. Une fuite de données personnelles liée à la dénonciation d'une distribution illégale de lait par un grand groupe s'est également produite, et il a été confirmé que le parquet du district de Gwangju avait récupéré l'intégralité des quelque 320 bitcoins saisis qui lui avaient été dérobés par hameçonnage. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses (32), suivies des rançongiciels (12). À l'étranger, une attaque par rançongiciel contre le centre médical de l'université du Mississippi a entraîné la fermeture de ses cliniques ambulatoires pendant neuf jours, avec des préjudices persistants dus à l'annulation d'opérations et d'examens et à la baisse du chiffre d'affaires ; une exposition prolongée des données d'utilisateurs de PayPal et un vol de données personnelles chez Advantest ont également été signalés.
Par type
- Fuite de données32
- Rançongiciel12
- Piratage et intrusion5
- Hameçonnage2
Incidents majeurs en Corée du Sud
La chaîne YouTube de Han Hye-jin aux 860 000 abonnés supprimée après un piratage
860 kImpact : Suppression d'une chaîne YouTube de 860 000 abonnés
La chaîne YouTube de Han Hye-jin, qui comptait 860 000 abonnés, a été supprimée à la suite d'un piratage lié à une escroquerie aux cryptomonnaies. Han Hye-jin a fait part de son désarroi face à la suppression de sa chaîne.
Articles liés : 4 · dernier article →Fuite de données personnelles liée au signalement d'une distribution illégale de lait d'un grand groupe
Des données personnelles ont fuité en lien avec le signalement d'une distribution illégale de lait d'un grand groupe. Les personnes concernées, l'ampleur de la fuite, sa date et les mesures prises n'ont pas été confirmées.
Lire sur Daum ↗Le parquet de Gwangju récupère la totalité des quelque 320 bitcoins volés par hameçonnage
Impact : Environ 320 bitcoins saisis dérobés, puis entièrement récupérés
Environ 320 bitcoins saisis ont été dérobés après qu'un membre du parquet a saisi les informations d'un portefeuille sur un site d'hameçonnage. Le parquet du district de Gwangju a fait geler les fonds auprès des plateformes d'échange et mené une enquête de traçage. Le 17 février 2026, il a récupéré la totalité des bitcoins restitués par l'auteur.
Lire sur ZDNet Korea ↗
Incidents majeurs dans d’autres pays
Une attaque par rançongiciel paralyse les consultations externes de l'University of Mississippi Medical Center
Impact : Cliniques de consultations externes fermées pendant neuf jours, chirurgies, actes et examens annulés, et baisse de 20 % des recettes
L'University of Mississippi Medical Center a été visé par une attaque par rançongiciel en février 2026, qui a perturbé l'accès à ses dossiers médicaux électroniques et à ses principaux systèmes informatiques. Les cliniques de consultations externes de tout l'État ont fermé et les rendez-vous pour des chirurgies, des actes et des examens ont été annulés, tandis que les hospitalisations et les urgences fonctionnaient avec des procédures d'urgence et des dossiers papier. Le centre a rouvert ses cliniques au bout de neuf jours et a ensuite déclaré n'avoir pas payé de rançon.
Articles liés : 33 · dernier article →Une erreur du système de prêt de PayPal expose des données d'utilisateurs pendant six mois
Impact : Exposition des données personnelles et des numéros de sécurité sociale d'utilisateurs, et certaines transactions non autorisées
Une erreur de code dans l'application de prêt de PayPal a exposé les données personnelles et les numéros de sécurité sociale d'utilisateurs pendant six mois. Certains comptes ont subi des transactions non autorisées et des pertes financières. PayPal a rendu la fuite publique et réinitialisé les mots de passe.
Articles liés : 15 · dernier article →Advantest : une attaque par rançongiciel entraîne le vol de données personnelles
Impact : Vol de données personnelles ; systèmes informatiques internes touchés
Advantest, fabricant japonais d'équipements de test de semi-conducteurs, a subi en février 2026 une attaque par rançongiciel qui a touché ses systèmes informatiques internes. L'entreprise a cherché à déterminer si des informations de clients et de salariés étaient concernées et a confirmé en octobre de la même année que des données personnelles avaient été volées.
Articles liés : 10 · dernier article →Lazarus cible des établissements de santé américains avec le rançongiciel Medusa
Le groupe de pirates nord-coréen Lazarus a utilisé le rançongiciel Medusa pour attaquer des établissements de santé américains ainsi que des cibles au Moyen-Orient, entre autres. Des organisations à but non lucratif figuraient également parmi les cibles, et le rançongiciel a servi à extorquer de l'argent.
Articles liés : 7 · dernier article →Canada Goose enquête sur une fuite de données de transactions clients
600 kImpact : Fuite alléguée d'environ 600 000 enregistrements clients
Des données de transactions de clients de Canada Goose ont fuité, et des pirates ont affirmé avoir obtenu environ 600 000 enregistrements. Tout en enquêtant, Canada Goose a déclaré que les données divulguées ne provenaient pas de ses propres systèmes. Des chercheurs ont expliqué qu'il s'agissait de données datant de plusieurs années.
Articles liés : 5 · dernier article →