Rapport des incidents de sécurité — Semaine 9 de 2026
Piratages et fuites de données nouvellement signalés du 2026.02.23 ~ 03.01
Du 23 février au 1er mars 2026, six nouveaux incidents ont été recensés en Corée du Sud, notamment le vol d'environ 7 milliards de wons de cryptoactifs à la suite de l'exposition d'une phrase mnémonique par le Service national des impôts, ainsi qu'une affaire liée au vol de bitcoins conservés par la police. Chez AJ Networks, 4,8 To de données présumées internes ont été publiés sur fond d'indices de rançongiciel, et le fabricant de composants de batteries secondaires Sungwoo a lui aussi été touché par un rançongiciel, ce qui a mis en évidence les attaques visant les entreprises. Les dommages ont touché institutions publiques, entreprises et universités, comme le piratage d'Info21 de l'université Kyung Hee, qui a exposé les données de 89 personnes ; tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles (31) ont dépassé les piratages et intrusions (11) et les rançongiciels (10). À l'étranger, 46 nouveaux incidents ont été recensés, marqués par des atteintes massives aux données personnelles, dont la fuite des données de 38 millions de personnes à la suite de la compromission d'un prestataire externe du service client de ManoMano et l'exposition des données d'environ 12,5 millions de comptes CarGurus.
Par type
- Fuite de données29
- Rançongiciel11
- Piratage et intrusion10
Incidents majeurs en Corée du Sud
Vol de bitcoins au commissariat de Gangnam : deux suspects arrêtés
Des bitcoins ont été dérobés au commissariat de Gangnam. Il s'est avéré que l'entreprise qui avait signalé un piratage avait elle-même volé les bitcoins, et la police a arrêté deux suspects. Une inspection de 279 services d'enquête n'a constaté de vol de cryptomonnaies qu'au commissariat de Gangnam, et la police a entrepris de créer une unité dédiée.
Articles liés : 3 · dernier article →AJ Networks : signes de rançongiciel et publication de données présumées
Impact : Publication de 4,8 To de documents présumés être des données internes
Des signes de piratage par rançongiciel ont été signalés chez AJ Networks. Il a été rapporté que 4,8 To de documents présumés être des données internes avaient été publiés le 4 mars 2026.
Articles liés : 2 · dernier article →Une entreprise ayant signalé un piratage a volé des bitcoins détenus par la police
Impact : Vol de bitcoins détenus par la police
Des bitcoins détenus par la police ont disparu, et une entreprise qui avait signalé avoir été piratée s'est révélée impliquée dans le vol. L'une des deux personnes impliquées a été placée en détention.
Articles liés : 2 →Piratage d'Info21 à l'université Kyung Hee : les données de 89 personnes divulguées
89Impact : Fuite des informations de 89 personnes
Un piratage du système Info21 de l'université Kyung Hee a entraîné la fuite des informations de 89 personnes. La date précise, la nature des informations divulguées et les mesures prises n'ont pas été confirmées.
Lire sur 경희대학교 미디어센터 ↗Le fisc sud-coréen expose une phrase mnémonique, environ 7 milliards de wons en cryptomonnaies volés
Impact : Cryptomonnaies d'une valeur d'environ 7 milliards de wons
Le 26 février 2026, le Service national des impôts sud-coréen a exposé, sur une photo d'un communiqué de presse consacré à des actifs virtuels saisis, la phrase mnémonique permettant de restaurer un portefeuille électronique. Un tiers l'a utilisée pour voler des cryptomonnaies d'une valeur d'environ 7 milliards de wons. Le Service national des impôts a présenté ses excuses et la police a ouvert une enquête.
Lire sur 한국경제 ↗Le fabricant de composants de batteries rechargeables Sungwoo victime d'un rançongiciel
Le fabricant de composants de batteries rechargeables Sungwoo a été victime d'une attaque par rançongiciel. L'ampleur précise des dommages et les mesures prises n'ont pas été confirmées.
Lire sur 뉴스저널리즘 ↗
Attaques en cascade
Plainte déposée après l'attaque par rançongiciel subie en 2024 par une entreprise de technologies médicales
Une entreprise de technologies médicales a subi une attaque par rançongiciel et une fuite de données en 2024. IU Health a intenté une action en justice contre cette entreprise.
Articles liés : 2 · dernier article →
Incidents majeurs dans d’autres pays
UFP Technologies : les données personnelles de 10 802 personnes touchées par un rançongiciel
10,8 kImpact : Données personnelles de 10 802 personnes touchées, ainsi que le réseau informatique et les fonctions de facturation et de génération d’étiquettes d’expédition
Un attaquant a accédé aux systèmes du fabricant de dispositifs médicaux et de matériaux d’emballage UFP Technologies du 11 au 14 février 2026, dérobant et chiffrant des fichiers. La majeure partie de son réseau informatique ainsi que ses fonctions de facturation et de génération d’étiquettes d’expédition ont été touchées, et l’entreprise a averti de possibles retards d’expédition à court terme. L’entreprise a achevé l’examen des informations touchées fin septembre et a informé les consommateurs le 6 novembre, confirmant que les données personnelles de 10 802 personnes avaient été affectées.
Articles liés : 20 · dernier article →Wynn Resorts : vol de données d'employés et demande de rançon
Impact : Vol de données d'employés
Wynn Resorts a confirmé le vol de données d'employés par un attaquant externe et a ouvert une enquête. L'attaquant a exigé environ 1,5 million de dollars en bitcoins, et l'entreprise a assuré que ses activités et l'exploitation de ses installations n'étaient pas affectées. Une action collective liée à la fuite de données a également été intentée.
Articles liés : 5 · dernier article →Un chatbot d'IA détourné pour voler des données du gouvernement mexicain
Un pirate a détourné Claude, d'Anthropic, pour voler des données du gouvernement mexicain. Claude Code et un chatbot d'IA auraient été utilisés dans l'attaque. Les organismes touchés, l'ampleur de la fuite et les mesures prises n'ont pas été confirmés.
Articles liés : 5 · dernier article →CarGurus : une intrusion expose les données d'environ 12,5 millions de comptes
12,5 MImpact : Informations d'environ 12,5 millions de comptes
Une intrusion chez CarGurus en février a exposé les informations d'environ 12,5 millions de comptes. ShinyHunters avait d'abord affirmé avoir volé 1,7 million d'enregistrements, et CarGurus a ouvert une enquête sur la cyberattaque. Plusieurs actions en justice ont ensuite été intentées, les plaignants invoquant des mesures de protection des données insuffisantes et l'absence de notification en temps utile.
Articles liés : 4 · dernier article →ManoMano : la compromission d'un prestataire de service client expose 38 millions de clients
38 MImpact : Informations personnelles liées aux comptes et au service client de 38 millions de clients
Le site de commerce en ligne français ManoMano a confirmé en février 2026 que la compromission d'un prestataire externe de service client avait touché 38 millions de clients. Les attaquants ont exfiltré des informations personnelles liées aux comptes clients et au service client.
Articles liés : 3 · dernier article →