Rapport des incidents de sécurité — Semaine 10 de 2026

Fuite des données personnelles de 647 grands donateurs du Community Chest of Korea

647Impact : Données personnelles de 647 grands donateurs

Les données personnelles de 647 grands donateurs, dont des célébrités et des responsables politiques, ont fuité au Community Chest of Korea. L'organisme a signalé l'incident à la Commission de protection des informations personnelles (PIPC) et a présenté ses excuses. Des questions ont ensuite été soulevées sur ses procédures de gestion des données personnelles.

Hope Bridge expose les données personnelles d'environ 1 600 donateurs

1,6 kImpact : Noms, numéros d'enregistrement de résident et montants des dons d'environ 1 600 donateurs

Hope Bridge a publié ses états financiers sans masquer les noms, numéros d'enregistrement de résident et montants des dons de ses donateurs, exposant les informations personnelles d'environ 1 600 personnes pendant une vingtaine de jours. L'association l'a découvert lors d'un audit interne le 25 février 2026 et a supprimé la publication. Les autorités compétentes ont ouvert une enquête et le ministère de l'Intérieur et de la Sécurité a lancé une inspection d'urgence.

Un groupe international de rançongiciel revendique le piratage de Hyundai Elevator

Un groupe international de rançongiciel a affirmé avoir piraté avec succès Hyundai Elevator. Cette revendication a été révélée le 8 mars, et la réalité de l'intrusion, l'ampleur des dégâts et les mesures prises par l'entreprise n'ont pas été confirmées.

Fuite de données de 400 000 personnes : pas d'indemnisation malgré la faute de l'entreprise

400 kImpact : Fuite de données personnelles de 400 000 personnes

Dans une affaire de fuite de données personnelles de 400 000 personnes, la faute de l'entreprise a été reconnue, mais aucune indemnisation n'a été accordée. La décision de la Cour suprême a été rapportée ; le nom de l'entreprise, la date de la fuite, sa cause et les mesures prises n'ont pas été confirmés.

Paiements frauduleux par carte à Yeosu et Suncheon : des signes de piratage relevés

Des paiements par carte non autorisés ont eu lieu à Yeosu et Suncheon. La police a relevé des signes de piratage en lien avec l'affaire.

Aju Pharm : signes de piratage, un pirate revendique le vol de données internes

Des signes de piratage ont été signalés chez Aju Pharm, filiale d'Aju Holdings. Un pirate affirme avoir volé des données internes ; la réalité du vol, l'ampleur des dommages et les mesures prises n'ont pas été confirmées.

Un tribunal juge que des données d'audit pseudonymisées sur des élevages de chiens constituent une fuite

Une avalanche d'appels de protestation a suivi la publication d'une carte nationale des élevages de chiens. Un tribunal a jugé que même des données pseudonymisées de l'audit parlementaire sur les élevages de chiens constituaient une fuite de données personnelles. L'ampleur précise de la fuite et sa date n'ont pas été confirmées.

Le piratage de LexisNexis fait fuiter des données anciennes et des dossiers clients

Impact : Fuite de données anciennes et de certains dossiers clients

La division d'informations juridiques et professionnelles de LexisNexis a été compromise, entraînant un accès non autorisé à des données anciennes et à certains dossiers clients. Les attaquants ont publié des fichiers volés et affirmé avoir également accédé aux données d'utilisateurs gouvernementaux et de cabinets d'avocats. LexisNexis a indiqué avoir confirmé l'intrusion et neutralisé la menace.

Intrusion dans un système de surveillance du FBI : des numéros de téléphone exposés

Impact : Numéros de téléphone des personnes surveillées exposés

Le système de surveillance du FBI a été piraté, exposant les numéros de téléphone de personnes surveillées. Une attaque liée à la Chine est soupçonnée, et une intrusion via la chaîne d'approvisionnement a également été évoquée. La Maison Blanche a soutenu l'enquête, et le FBI a classé l'incident comme cyberincident majeur et en a informé le Congrès.

TriZetto : fuite de données de santé et personnelles de plus de 3,4 millions de personnes

3,4 MImpact : Informations de santé et personnelles de plus de 3,4 millions de personnes

Les informations de santé et personnelles de plus de 3,4 millions de personnes ont fuité chez TriZetto Provider Solutions, filiale de Cognizant. L'entreprise a confirmé le vol des données. La méthode d'intrusion, la date de l'incident et les mesures supplémentaires n'ont pas été confirmées.

Le piratage par Israël du réseau de caméras de surveillance iranien lié à des opérations militaires

Impact : Compromission des réseaux de caméras de surveillance et de circulation iraniens

Israël a piraté le réseau de caméras de surveillance de l'Iran. Le piratage des caméras de circulation de Téhéran et des renseignements américains ont été utilisés dans une opération visant à assassiner le Guide suprême iranien, et des cyberopérations, dont le détournement d'émissions de télévision, ont également soutenu la guerre contre l'Iran.

Le piratage du Madison Square Garden entraîne une fuite de données

Le Madison Square Garden a confirmé une fuite de données plusieurs mois après avoir été attaqué par des pirates. Une action collective liée à la fuite a ensuite été intentée, et l'entreprise a été mise hors de cause dans cette procédure en juillet 2026.