Rapport des incidents de sécurité — Semaine 14 de 2026
Piratages et fuites de données nouvellement signalés du 2026.03.30 ~ 04.05
Du 30 mars au 5 avril 2026, l'ouverture d'une enquête sur la fuite des données clients de Baemin et les excuses officielles de l'entreprise ont constitué le principal événement en Corée du Sud. Business People a également subi une fuite de données personnelles touchant notamment des entreprises clientes, si bien que les deux nouveaux incidents sud-coréens ont tous deux concerné des fuites de données personnelles. Tous types confondus, les fuites de données personnelles ont également été les plus nombreuses (40), et des dommages en cascade de Mercor vers Meta Platforms, Inc. ont aussi été confirmés. À l'étranger, on a relevé des perturbations des commandes et des livraisons chez Hasbro, la fuite des données médicales d'environ 3,7 millions de patients chez CareCloud, le vol d'environ 280 millions de dollars de cryptoactifs chez Drift, la diffusion d'un logiciel malveillant de contrôle à distance via la chaîne d'approvisionnement d'Axios et une attaque par rançongiciel contre un serveur d'une station de traitement d'eau de Minot.
Par type
- Fuite de données36
- Piratage et intrusion19
- Rançongiciel11
- Logiciel malveillant2
Incidents majeurs en Corée du Sud
Ouverture d'une enquête sur la fuite des données clients de Baemin, qui présente des excuses officielles
Des informations clients ont fuité chez Baemin. La Commission de protection des informations personnelles (PIPC) de Corée du Sud a envisagé l'ouverture d'une enquête le 30 mars 2026, et le 31 mars, l'ouverture de l'enquête et les excuses officielles de Baemin ont été confirmées.
Articles liés : 2 · dernier article →La fuite de données personnelles de BusinessPeople touche aussi des entreprises clientes
Impact : Fuite d'informations personnelles, y compris d'entreprises clientes
Des informations personnelles ont fuité chez BusinessPeople. Des entreprises clientes figurent parmi les victimes de la fuite.
Lire sur 연합뉴스TV ↗
Attaques en cascade
La fuite de données de Mercor fait craindre une divulgation d'informations d'entraînement d'entreprises d'IA
Mercor a indiqué avoir été victime d'une cyberattaque liée à la compromission du projet open source LiteLLM. Des craintes ont été exprimées quant à la fuite d'informations confidentielles liées à l'entraînement de grandes entreprises d'IA. Meta a suspendu temporairement sa collaboration avec Mercor après l'incident.
Articles liés : 2 · dernier article →
Également touchées : 1
Incidents majeurs dans d’autres pays
Hasbro : une cyberattaque perturbe les commandes et les expéditions
Impact : Perturbation des activités de commandes et d'expéditions
Hasbro a subi une cyberattaque en mars 2026 qui a touché ses activités de commandes et d'expéditions. L'entreprise a indiqué que le rétablissement pourrait prendre plusieurs semaines et a enquêté sur une éventuelle fuite de données. Il a été rapporté par la suite que l'attaque provenait de techniques de vishing et d'ingénierie sociale.
Articles liés : 15 · dernier article →Piratage de CareCloud : les données médicales d'environ 3,7 millions de patients divulguées
3,7 MImpact : Dossiers médicaux, numéros de sécurité sociale et informations bancaires d'environ 3,7 millions de patients
Il a été révélé en mars 2026 qu'un pirate avait volé des dossiers médicaux de patients chez l'éditeur de logiciels médicaux CareCloud. Les données divulguées comprenaient des informations médicales, des numéros de sécurité sociale et des informations bancaires. L'entreprise a informé la Securities and Exchange Commission américaine d'une fuite possible et a commencé à notifier les victimes ; en août, le nombre de victimes est passé à environ 3,7 millions.
Articles liés : 14 · dernier article →Vol massif de cryptoactifs lors du piratage de la plateforme DeFi Drift
Impact : Vol de 280 millions de dollars en cryptoactifs confirmé ; un autre décompte fait état de 285 millions de dollars
Des cryptoactifs ont été dérobés sur Drift, plateforme DeFi basée sur Solana, entraînant la suspension des dépôts et des retraits. Drift a confirmé le vol de 280 millions de dollars, tandis qu'un autre décompte fait état de 285 millions de dollars de pertes. L'attaque a été attribuée à une opération d'ingénierie sociale de six mois liée à la Corée du Nord, et Tether s'est ensuite mobilisé pour soutenir le remboursement des clients et la reprise des services.
Articles liés : 14 · dernier article →Une attaque de la chaîne d'approvisionnement d'Axios diffuse un logiciel malveillant de contrôle à distance
Impact : Diffusion d'un logiciel malveillant de contrôle à distance visant Mac, Windows et Linux
La bibliothèque open source Axios a été détournée pour diffuser un logiciel malveillant de contrôle à distance visant Mac, Windows et Linux. L'attaque a été attribuée à des pirates liés à la Corée du Nord. Des leurres utilisant des hypertrucages (deepfakes) générés par IA et de fausses instructions de dépannage Teams auraient servi à pirater le compte d'un mainteneur.
Articles liés : 8 · dernier article →Attaque par rançongiciel contre les serveurs de la station de traitement des eaux de Minot, aux États-Unis
Impact : Serveurs de la station de traitement des eaux touchés par un rançongiciel
Les serveurs de la station de traitement des eaux de Minot, dans le Dakota du Nord, ont été touchés par une attaque par rançongiciel en mars. L'eau du robinet est restée sûre après l'attaque. Le FBI a ouvert une enquête et l'administrateur de la ville a également expliqué la situation.
Articles liés : 7 · dernier article →