Rapport des incidents de sécurité — Semaine 12 de 2026
Piratages et fuites de données nouvellement signalés du 2026.03.16 ~ 03.22
Du 16 au 22 mars, la fuite des données personnelles de 290 000 enseignants a été la plus importante en Corée du Sud par l'ampleur des dommages, tandis que l'affaire de l'hôpital de l'université nationale de Séoul, où un courriel mal adressé a divulgué les données personnelles et médicales d'environ 16 000 patients, a été la plus couverte avec 12 articles. La controverse sur une fuite de données de santé au bureau de l'éducation de la province de Gangwon et le piratage d'un organisme de prêt ont suivi, mettant en évidence les atteintes aux informations sensibles dans l'éducation, la santé et la finance, les fuites résultant non seulement de piratages mais aussi d'envois erronés de courriels. Les nouveaux incidents en Corée du Sud et à l'étranger ont totalisé 39, les fuites de données personnelles étant les plus nombreuses (18), et des dommages en cascade ont également été confirmés, de Marquis vers Infosys Limited et de l'Orthopaedic Institute of Western Kentucky vers CommonSpirit Health. À l'étranger, des cyberattaques ont perturbé les services publics et la vie quotidienne : un rançongiciel a interrompu les services municipaux de Foster City et le piratage d'éthylotests antidémarrage a empêché certains véhicules de démarrer.
Par type
- Fuite de données17
- Piratage et intrusion13
- Rançongiciel5
- Hameçonnage1
Incidents majeurs en Corée du Sud
Un e-mail mal adressé de l'hôpital universitaire national de Séoul fait fuiter les données d'environ 16 000 patients
16 kImpact : Informations personnelles et médicales d'environ 16 000 patients
À la suite d'une erreur de saisie d'adresse e-mail à l'hôpital universitaire national de Séoul, les informations personnelles et médicales d'environ 16 000 patients ont été envoyées par erreur à l'extérieur. Les informations divulguées comprenaient des dossiers médicaux de mères et de nouveau-nés ainsi que des antécédents d'accouchement. L'hôpital a demandé la suppression de l'e-mail et a confirmé qu'il n'avait pas été reçu.
Articles liés : 12 · dernier article →Le piratage de NR Capital Daebu fait fuiter des données personnelles et de crédit de clients
39Impact : Informations personnelles et de crédit de 39 clients retrouvées sur le dark web
NR Capital Daebu, filiale de LEADCORP, a été piratée, entraînant la fuite d'informations personnelles et de crédit de clients. Les informations de 39 clients ont été retrouvées sur le dark web, notamment numéros de téléphone, adresses, revenus annuels, scores de crédit, historiques de prêts et numéros de comptes bancaires. Le Service de supervision financière (FSS) sud-coréen a lancé une inspection sur place au sujet de la fuite.
Articles liés : 8 · dernier article →Fuite des données de 290 000 enseignants et envoi de lettres de nomination au nom d'un homme politique
290 kImpact : Données personnelles de 290 000 enseignants
Des données personnelles d'enseignants ont fuité d'une plateforme utilisée par les enseignants du primaire. La fuite des données personnelles de 290 000 enseignants et l'envoi de lettres de nomination au nom de Kim Moon-soo, du Parti du pouvoir au peuple, ont été révélés. Le syndicat des enseignants du primaire s'est rendu à la Commission anti-corruption et des droits civils (ACRC) pour protester contre cette fuite.
Articles liés : 3 · dernier article →Polémique autour de la fuite des données de santé de 5 200 personnes à l'office de l'éducation de Gangwon
5,2 kImpact : Données de santé de 5 200 personnes
Les données de santé de 5 200 personnes ont fuité de l'Office provincial de l'éducation de Gangwon, qui est soupçonné de l'avoir dissimulé pendant deux ans. L'office a reconnu la fuite des données d'environ 5 000 personnes, tout en affirmant qu'aucune n'avait été divulguée à l'extérieur.
Articles liés : 2 →Le piratage d'un petit organisme de prêt fait fuiter des numéros d'enregistrement de résident et des données de prêt
Impact : Numéros d'enregistrement de résident, données de prêt, lieux de travail, salaires annuels et coordonnées bancaires
Un petit organisme de prêt a été victime d'un piratage, entraînant la fuite d'informations personnelles et de données de prêt. Les informations divulguées comprenaient des numéros d'enregistrement de résident, des lieux de travail, des salaires annuels et des coordonnées bancaires.
Articles liés : 2 →Après des piratages, les agences générales d'assurance poussées à revoir leur modèle commercial
Les agences générales d'assurance constituées en société subissent des pressions pour changer de modèle commercial à la suite de piratages. Les risques liés aux bases de données d'assurance se sont accrus.
Lire sur 한국보험신문 ↗Fuites de données : les valeurs de marque de KT et SK Telecom divergent
Les valeurs de marque de KT et de SK Telecom ont divergé dans le contexte des fuites de données personnelles. La valeur de marque de KT a été estimée à 5 860 milliards de wons et celle de SK Telecom à 3 910 milliards de wons.
Lire sur 더구루 ↗Nouvelle arnaque autour de livraisons d'achats à l'étranger via Coupang
Des articles mystérieux achetés à l'étranger ont été livrés via Coupang, suscitant des craintes de nouvelles fuites de données personnelles. Ces cas ont été présentés comme un nouveau type d'arnaque.
Lire sur 연합뉴스TV ↗
Attaques en cascade
Western Kentucky Orthopaedic Institute : des numéros de sécurité sociale exposés
Impact : Numéros de sécurité sociale exposés
Une fuite de données au Western Kentucky Orthopaedic Institute a exposé des numéros de sécurité sociale. Le nombre de personnes touchées et la date de l'incident n'ont pas été confirmés.
Articles liés : 2 · dernier article →
Fuite de données sensibles de systèmes de signalement anonyme de crimes et d'établissements scolaires
Impact : Informations sensibles sur des élèves, entre autres ; 93 Go de données de signalement selon les pirates
Il est apparu que des informations sensibles sur des élèves, entre autres, provenant de systèmes de signalement anonyme de crimes et d'établissements scolaires étaient tombées entre les mains de pirates. Ceux-ci ont affirmé avoir piraté 93 Go de données de signalements anonymes de crimes. La police de Portland a recommandé d'utiliser d'autres moyens de signalement, et des sénateurs américains ont exigé des explications sur la fuite de données des systèmes de signalement scolaires.
Articles liés : 4 · dernier article →
Incidents majeurs dans d’autres pays
Une attaque par rançongiciel interrompt les services municipaux de Foster City
Impact : Nombreux services municipaux interrompus et systèmes informatiques de la ville hors ligne pendant plusieurs jours
Foster City, aux États-Unis, a été victime d'une attaque par rançongiciel qui a interrompu de nombreux services municipaux et mis les systèmes informatiques de la ville hors ligne pendant plusieurs jours. La ville a déclaré l'état d'urgence à la suite de l'attaque.
Articles liés : 11 · dernier article →Le piratage d'un fabricant américain d'éthylotests antidémarrage empêche des voitures de démarrer
Impact : Appareils affectés dans 45 États américains ; certains véhicules impossibles à démarrer
Un fabricant d'éthylotests antidémarrage pour véhicules basé dans l'Iowa a été victime d'une cyberattaque, affectant des appareils dans 45 États. Certains conducteurs n'ont pas pu démarrer leur véhicule, et des garages ont également été touchés. À Oklahoma City, des cas d'habitants confrontés à des difficultés financières à cause du piratage ont été rapportés.
Articles liés : 7 · dernier article →Aura : environ 900 000 contacts marketing volés après un hameçonnage vocal
900 kImpact : Environ 900 000 contacts marketing comprenant notamment des noms et des adresses e-mail
Chez la société de sécurité Aura, le compte d'un employé a été pris en main pendant environ une heure à la suite d'un hameçonnage téléphonique, et environ 900 000 contacts marketing ont été dérobés. Les données volées comprenaient notamment des noms et des adresses e-mail. L'entreprise a confirmé l'intrusion et indiqué que les numéros de sécurité sociale, les mots de passe et les informations financières n'avaient pas été compromis.
Articles liés : 3 · dernier article →Une cyberattaque contre Intoxalock perturbe les services d'éthylotests antidémarrage
Impact : Services d'étalonnage des éthylotests antidémarrage interrompus et utilisation perturbée pour certains clients
Intoxalock, entreprise basée dans l'Iowa, a été victime d'une cyberattaque qui a perturbé les services d'étalonnage de ses éthylotests antidémarrage. Certains clients de l'Iowa ont été touchés, puis les systèmes ont été remis en ligne.
Articles liés : 3 · dernier article →Navia Benefit Solutions : fuite des données personnelles de 2,7 millions de personnes
2,7 MImpact : Informations personnelles d'environ 2,7 millions de personnes
Les informations personnelles d'environ 2,7 millions de personnes ont fuité chez Navia Benefit Solutions, société américaine de gestion d'avantages sociaux. L'attaquant a accédé aux systèmes entre décembre 2025 et janvier 2026 et a obtenu des noms, dates de naissance, numéros de sécurité sociale, coordonnées et informations d'adhésion aux avantages sociaux. L'entreprise a notifié la fuite de données.
Articles liés : 2 →