Rapport des incidents de sécurité — Semaine 13 de 2026

Le ministère de la Défense enquête sur la fuite des données de 759 employés civils des Marines

759Impact : Informations de 759 employés civils

Les informations de 759 employés civils du Corps des Marines de la République de Corée ont fuité. Le ministre de la Défense Ahn Gyu-back a ordonné un audit rigoureux, et le ministère de la Défense nationale a lui-même lancé l'audit.

Une faille de sécurité exploitée sur Catch de Jinhaksa fait fuiter sept types de données d'utilisateurs

Impact : Sept types d'informations d'utilisateurs

Du 20 au 23 mars 2026, des informations d'utilisateurs ont fuité de Catch, la plateforme de recrutement de Jinhaksa, à la suite d'un accès non autorisé exploitant une vulnérabilité d'une page spécifique de CatchCampus. Les sept types de données divulguées comprennent le sexe, la date de naissance, le numéro de téléphone portable, l'adresse, l'e-mail, l'identifiant et des données internes de gestion des membres. L'entreprise a suspendu la page concernée et appliqué un correctif de sécurité.

Le Government Employees Pension Service sanctionné pour une fuite de données personnelles

Une fuite de données personnelles s'est produite au Government Employees Pension Service (GEPS), la caisse de retraite des fonctionnaires sud-coréens. La Commission de protection des informations personnelles (PIPC) lui a infligé une amende de 532 millions de wons. La date, l'ampleur et la cause de la fuite n'ont pas été confirmées.

Soupçons de piratage sur la plateforme de webtoons Toomics

Des indices de piratage ont été signalés sur la plateforme de webtoons Toomics. Des inquiétudes ont été exprimées quant à la sécurité des informations de 60 millions de membres, mais la réalité d'une fuite et l'ampleur des dégâts n'ont pas été confirmées.

Soupçons de piratage et de vol de données chez KISWIRE

Des indices de piratage et de vol de données ont été signalés chez KISWIRE. L'ampleur précise des dégâts et les mesures prises n'ont pas été confirmées.

Un logiciel malveillant déguisé en installateur PC de KakaoTalk infecte plus de 5 000 ordinateurs

Impact : Plus d'environ 5 000 PC infectés

La diffusion du logiciel malveillant Winos4.0, déguisé en fichier d'installation de KakaoTalk pour PC, a infecté plus d'environ 5 000 ordinateurs, selon les constatations. Les attaquants ont placé de faux sites de téléchargement en tête des résultats de recherche. Le logiciel malveillant effectuait des captures d'écran, collectait des informations système et téléchargeait d'autres logiciels malveillants.

Hanam met en garde contre le piratage de Telegram après qu'un imposteur du maire a réclamé 80 millions de wons

Dans une affaire liée au piratage de Telegram, une personne se faisant passer pour le maire de Hanam a réclamé 80 millions de wons. La ville de Hanam a appelé à la vigilance face au piratage de Telegram.

Soupçons de fuite et de vente du fichier des membres cotisants du Parti démocrate à Yeosu B

Impact : Fichier des membres cotisants de Yeosu B

Des indices laissent penser que le fichier des membres cotisants du Parti démocrate de Corée dans la circonscription de Yeosu B a fuité et a été vendu. Ces indices ont suscité une controverse.

Après NR Capital Daebu, fuite de données personnelles chez MSI Daebu

Après NR Capital Daebu, des informations personnelles ont également fuité chez MSI Daebu. L'ampleur de la fuite, la date, la cause et les mesures prises n'ont pas été confirmées.

La messagerie personnelle du directeur du FBI Kash Patel piratée, des documents divulgués

Impact : Messagerie personnelle, photos et documents divulgués

Le compte de messagerie personnel du directeur du FBI, Kash Patel, a été piraté, et des photos et des documents ont été publiés en ligne. Un groupe de pirates lié à l'Iran a revendiqué l'attaque, et le FBI a confirmé le piratage de la messagerie personnelle. Aucune donnée gouvernementale n'a été compromise, et les États-Unis ont offert une récompense de 10 millions de dollars pour les pirates.

Une intrusion dans le cloud de la Commission européenne expose des données d'institutions de l'UE

Impact : Exposition de données de 30 institutions de l'UE

L'infrastructure cloud de la plateforme web Europa.eu de la Commission européenne a été compromise et des données ont été dérobées. ShinyHunters a revendiqué l'attaque et publié plus de 90 Go de fichiers, tandis que la Commission a affirmé que ses systèmes internes n'avaient pas été touchés. Des données de 30 institutions de l'UE ont ensuite été exposées, et l'incident a été confirmé comme lié à l'attaque de la chaîne d'approvisionnement de Trivy.

Intrusion par rançongiciel chez Die Linke : des données internes dérobées

Impact : Vol de données internes

Le parti de gauche allemand Die Linke a découvert une intrusion soupçonnée d'être une attaque du rançongiciel Qilin et a mis à l'arrêt son infrastructure informatique. Il a ensuite confirmé un vol de données, et les attaquants ont menacé de les divulguer. L'ampleur de l'atteinte aux données internes faisait l'objet d'une enquête, et le parti a indiqué que son fichier des adhérents n'avait pas été touché.

L'Ajax confirme une fuite de données de supporters et une faille dans la gestion des abonnements

20Impact : Consultation confirmée des e-mails de plusieurs centaines de supporters et des données personnelles de moins de 20 interdits de stade

L'Ajax a confirmé que les adresses e-mail de plusieurs centaines de supporters et les données personnelles de moins de 20 personnes interdites de stade avaient été consultées. La faille permettait d'accéder aux données de plus de 300 000 supporters inscrits, de transférer des abonnements et de modifier des interdictions de stade. En mai, un suspect lié à l'affaire a été arrêté.

Fuite de données sensibles de systèmes de signalement anonyme de crimes et d'établissements scolaires

Impact : Informations sensibles sur des élèves, entre autres ; 93 Go de données de signalement selon les pirates

Il est apparu que des informations sensibles sur des élèves, entre autres, provenant de systèmes de signalement anonyme de crimes et d'établissements scolaires étaient tombées entre les mains de pirates. Ceux-ci ont affirmé avoir piraté 93 Go de données de signalements anonymes de crimes. La police de Portland a recommandé d'utiliser d'autres moyens de signalement, et des sénateurs américains ont exigé des explications sur la fuite de données des systèmes de signalement scolaires.