Rapport des incidents de sécurité — Semaine 11 de 2026
Piratages et fuites de données nouvellement signalés du 2026.03.09 ~ 03.15
Du 9 au 15 mars 2026, quatre nouveaux incidents de cybersécurité ont été identifiés en Corée du Sud, l'affaire i-Scream Media, où 200 000 enregistrements de données personnelles d'enseignants du primaire ont fuité, se distinguant le plus par l'ampleur des dommages et la couverture médiatique. Les dommages se sont concentrés dans l'éducation, avec également la fuite des données personnelles de 266 élèves de Bucheon et de quelque 1 300 élèves inscrits dans la région de Daegu, tandis que le piratage d'Intuitive a aussi entraîné la fuite d'informations sensibles concernant du personnel médical sud-coréen. Sur 45 nouveaux incidents au total, les fuites de données personnelles ont été les plus nombreuses (29), suivies des piratages et intrusions (8), des rançongiciels (6) et des logiciels malveillants (2). À l'étranger, une cyberattaque contre Stryker a paralysé son réseau d'exploitation mondial et perturbé ses activités, retardant notamment les opérations de certains patients, et des fuites de données ont également été confirmées chez un sous-traitant de la filiale américaine d'Ericsson, chez Starbucks et chez TELUS Digital.
Par type
- Fuite de données26
- Piratage et intrusion7
- Rançongiciel5
- Logiciel malveillant2
Incidents majeurs en Corée du Sud
i-Scream Media : fuite d’environ 200 000 dossiers de données d’enseignants membres
200 kImpact : Environ 200 000 dossiers de données personnelles d’enseignants membres
En mars 2026, environ 200 000 dossiers de données personnelles d’enseignants membres ont fuité chez i-Scream Media, exposant notamment leurs noms, numéros de téléphone, dates de naissance, informations sur leurs établissements scolaires et identifiants. L’entreprise a annoncé la fuite le 11 mars, tandis que des organisations d’enseignants ont demandé que les responsabilités soient établies et que des mesures soient prises face aux préjudices, et ont déposé des réclamations auprès de la Commission de lutte contre la corruption et des droits civiques. Des vérifications ultérieures ont révélé que l’entreprise n’avait pas détecté elle-même la fuite avant que l’Agence coréenne pour l’Internet et la sécurité (KISA) ne relève des signes d’activité anormale, et qu’elle n’avait pas obtenu la certification ISMS, pourtant obligatoire pour elle depuis 2022.
Articles liés : 18 · dernier article →À Bucheon, des collégiens s'introduisent dans la salle des professeurs et divulguent les données de 266 élèves
266Impact : Données personnelles de 266 élèves
Des collégiens de Bucheon ont forcé la porte de la salle des professeurs et y sont entrés sans autorisation pour connaître la répartition des classes. Ils ont photographié les données personnelles de 266 élèves et les ont diffusées sur les réseaux sociaux.
Articles liés : 3 →Fuite chez un fournisseur de supports pédagogiques IA : plus de 1 300 élèves de Daegu touchés
1,3 kImpact : Données personnelles de plus de 1 300 élèves inscrits de la région de Daegu
Des données personnelles ont fuité chez une entreprise fournissant des supports pédagogiques basés sur l'IA. Parmi les victimes figurent plus de 1 300 élèves inscrits de la région de Daegu.
Lire sur 영남일보 ↗
Attaques en cascade
Une attaque par rançongiciel contre un prestataire perturbe un organisme de santé de l'Ontario
Impact : Perturbation des activités de l'organisme de santé du gouvernement de l'Ontario
Un prestataire d'un organisme de santé du gouvernement provincial de l'Ontario, au Canada, a subi une attaque par rançongiciel de grande ampleur en 2025. Cette attaque a mis l'organisme de santé en difficulté. L'ampleur précise des dégâts et les mesures de rétablissement n'ont pas été confirmées.
Lire sur Global News ↗
Incidents majeurs dans d’autres pays
Une cyberattaque perturbe le réseau mondial et les approvisionnements de Stryker
Impact : Interruption du réseau mondial, effacement des données des appareils des employés et exposition de leurs informations, retard de certaines opérations et perturbations de l'approvisionnement en dispositifs médicaux
Le fabricant américain de dispositifs médicaux Stryker a subi une cyberattaque qui a interrompu son réseau mondial et effacé les données des appareils de ses employés. Des pirates pro-iraniens ont revendiqué l'attaque, tandis que des informations sur les employés ont été exposées et que les opérations de certains patients ont été retardées. L'entreprise a endigué l'attaque et entrepris de normaliser le traitement des commandes et la production, mais la persistance des perturbations d'approvisionnement l'a conduite à abaisser ses prévisions financières pour 2026.
Articles liés : 72 · dernier article →Un groupe lié à l'Iran revendique une cyberattaque contre un fabricant américain de dispositifs médicaux
Impact : Dégâts revendiqués sur 200 000 serveurs et 50 To de données
Un fabricant américain de dispositifs médicaux a subi une cyberattaque, revendiquée par un groupe de pirates lié à l'Iran. Le groupe a affirmé agir en représailles au bombardement d'une école à Minab, et des dégâts portant sur 200 000 serveurs et 50 To de données ont également été revendiqués.
Articles liés : 10 · dernier article →Fuite de données personnelles de clients chez le distributeur canadien Loblaw
Impact : Données personnelles de clients
Des données personnelles de clients ont fuité chez le distributeur canadien Loblaw. Loblaw a enquêté sur l'incident et en a informé ses clients. La date exacte de l'incident et l'ampleur des dégâts n'ont pas été confirmées.
Articles liés : 9 · dernier article →Le piratage d'Intuitive expose des données sensibles de soignants sud-coréens
Impact : Informations sensibles de professionnels de santé sud-coréens
Le fabricant américain de robots chirurgicaux Intuitive a été piraté, entraînant la fuite d'informations sensibles concernant des professionnels de santé en Corée du Sud. L'ampleur précise de la fuite, la date de l'incident et la réaction de l'entreprise n'ont pas été confirmées.
Articles liés : 8 · dernier article →Ericsson États-Unis : le piratage d'un prestataire expose les données de plus de 15 000 personnes
15 kImpact : Informations d'identification personnelle et données de santé personnelles de plus de 15 000 personnes
La filiale américaine d'Ericsson a subi une fuite de données liée au piratage d'un prestataire de services externe. Les informations d'identification personnelle et les données de santé personnelles de plus de 15 000 personnes ont été exposées, y compris des informations sur des clients et des employés. La filiale américaine d'Ericsson a rendu publique et confirmé la fuite.
Articles liés : 7 · dernier article →