Rapport des incidents de sécurité — Semaine 15 de 2026
Piratages et fuites de données nouvellement signalés du 2026.04.06 ~ 04.12
Du 6 au 12 avril, 17 nouveaux incidents ont été recensés en Corée du Sud et 26 à l'étranger ; par type, les fuites de données personnelles (23) ont dépassé les piratages et intrusions (12) et les rançongiciels (8). En Corée du Sud, l'affaire SK Innovation E&S, qui a déclaré quatre ans après les faits le piratage de 15 Go de données de serveurs, a retenu le plus l'attention. Les atteintes se sont poursuivies dans divers secteurs, comme la fuite de données internes chez Kukje Pharma ainsi que l'attaque par rançongiciel et des indices de fuite partielle de code source chez Joycity, tandis que des problèmes dans le traitement des données personnelles sont également apparus, notamment la fuite de données clients par un conseiller externalisé de Baedal Minjok (Baemin) et la divulgation présumée de l'identité d'un lanceur d'alerte. À l'étranger, fuites et intrusions ont débouché sur des fraudes et des pannes de service : une fuite de données clients de Booking.com a été suivie d'escroqueries usurpant des réservations, et un rançongiciel visant ChipSoft a perturbé le fonctionnement d'hôpitaux aux Pays-Bas.
Par type
- Fuite de données22
- Piratage et intrusion11
- Rançongiciel8
Incidents majeurs en Corée du Sud
SK Innovation E&S signale une attaque informatique quatre ans plus tard
SK Innovation E&S a signalé un incident de piratage à l'Agence coréenne de l'Internet et de la sécurité (KISA) environ quatre ans après les faits. L'entreprise a expliqué qu'elle ignorait son obligation de déclaration et a indiqué ne pas pouvoir confirmer une fuite de données, bien que celle-ci soit présumée. Des allégations ont ensuite fait état du décès d'un employé pendant la gestion du piratage et du fait que l'entreprise avait nié le piratage.
Articles liés : 5 · dernier article →SK Innovation E&S déclare tardivement le piratage d'un serveur
Impact : Piratage d'environ 15 Go de données du serveur
En avril 2026, on a appris que SK Innovation E&S avait déclaré avec retard un piratage survenu environ quatre ans plus tôt. Le piratage a touché 15 Go de données sur un serveur de SK E&S géré directement par SK C&C, et des soupçons de dissimulation de l'incident pendant 40 mois ont été soulevés.
Articles liés : 3 · dernier article →Kukje Pharma victime d'une fuite de données internes après une attaque de Gunra
Impact : Fuite de données internes
Kukje Pharma a subi une fuite de données internes lors d'une attaque du groupe de rançongiciel Gunra (GUNRA). L'incident a suscité des inquiétudes quant aux failles de sécurité et à la sécurité de la chaîne d'approvisionnement dans l'industrie pharmaceutique.
Articles liés : 2 · dernier article →Joycity victime d'un rançongiciel, avec des indices de fuite d'une partie de son code source
Impact : Indices de fuite d'une partie du code source
Joycity a été ciblée par le groupe de pirates à rançongiciel Odit Team, et des indices de fuite d'une partie de son code source sont apparus. Il a ensuite été révélé que l'entreprise avait subi des dommages liés au rançongiciel et stockait des identifiants de comptes administrateur dans un fichier Bloc-notes. Il n'a pas été confirmé que ce mode de stockage des identifiants ait conduit à l'intrusion.
Articles liés : 2 · dernier article →Baemin : un téléconseiller sous-traitant divulgue des données clients, contrôle lancé
Impact : Données clients
Un téléconseiller sous-traitant de Baedal Minjok (Baemin) a divulgué des données clients. La Commission de protection des informations personnelles (PIPC) a alors lancé un contrôle des centres de service client.
Articles liés : 2 · dernier article →La police enquête sur un réseau de vengeance sur commande soupçonné de vol de données
Des indices ont révélé qu'un réseau proposant des vengeances sur commande avait dérobé des données personnelles non seulement chez Baemin mais aussi auprès d'autres organismes. La police a perquisitionné une quarantaine de sites, dont des administrations et des établissements financiers, soupçonnés d'avoir transmis des informations à ce réseau.
Articles liés : 2 · dernier article →Dongwon Home Food : l'identité d'un lanceur d'alerte aurait été divulguée à l'entreprise visée
Impact : Divulgation présumée de l'identité d'un lanceur d'alerte
Des soupçons ont été soulevés selon lesquels l'identité d'un lanceur d'alerte concernant Dongwon Home Food aurait été transmise à l'entreprise visée par le signalement. La Korea Internet & Security Agency (KISA) a estimé que les faits pourraient constituer une violation de la loi sur la protection des informations personnelles.
Articles liés : 2 →DinDin change de numéro après une fuite due à une erreur de la production
Impact : Le numéro de téléphone de DinDin
DinDin a été victime d'une fuite de données personnelles à la suite d'une erreur de l'équipe de production. DinDin a changé de numéro de téléphone après la fuite.
Lire sur 엑스포츠뉴스 ↗Polémique sur une fuite de données lors d'un marathon de 10 000 coureurs
Une polémique sur une fuite de données personnelles a éclaté lors d'un marathon réunissant 10 000 participants. L'ampleur réelle de la fuite, sa date et les mesures prises n'ont pas été confirmées.
Lire sur 한국일보 ↗Soupçons de fuite de données personnelles chez Shinhyup et d'utilisation lors de l'élection de son président
Des soupçons ont été soulevés selon lesquels des données personnelles auraient fuité chez Shinhyup, la coopérative de crédit coréenne, et été utilisées lors de l'élection de son président. Shinhyup a lancé un contrôle d'urgence sur ces faits.
Lire sur 프레시안 ↗
Incidents majeurs dans d’autres pays
Après une fuite de données clients chez Booking.com, des escroqueries à la réservation
Impact : Exposition des noms et des détails de réservation des clients, et possible fuite des adresses e-mail et numéros de téléphone
Un pirate a accédé à des informations clients de Booking.com, exposant les noms des voyageurs et les détails de leurs réservations ; une possible fuite des adresses e-mail et numéros de téléphone a également été évoquée. L'entreprise a sécurisé ses systèmes et modifié les codes PIN de réservation. Des dommages secondaires ont suivi, notamment des escroqueries au paiement par WhatsApp et e-mail exploitant les détails des réservations et du smishing visant les clients ayant réservé.
Articles liés : 23 · dernier article →Piratage de Rockstar Games : des données analytiques dérobées puis publiées
Impact : Informations non essentielles limitées et données analytiques dérobées puis publiées
Rockstar Games a été piraté, des données ont été dérobées et une rançon a été réclamée. L'entreprise a indiqué qu'un volume limité d'informations non essentielles avait été consulté, sans impact sur l'entreprise ni sur ses joueurs. ShinyHunters a ensuite publié les données analytiques dérobées.
Articles liés : 18 · dernier article →Le comté de Winona a payé 128 000 dollars après l'attaque par rançongiciel de janvier
Impact : Réseau et certains services administratifs interrompus, 128 000 dollars payés et données d'habitants divulguées
Le comté de Winona, aux États-Unis, a été visé en janvier 2026 par une attaque par rançongiciel qui a paralysé son réseau, et il a payé 128 000 dollars pour y mettre fin. Il a été de nouveau attaqué en avril, ce qui a interrompu certains services administratifs et entraîné une fuite de données. La Garde nationale a aidé à la réponse et, en octobre, le comté a commencé à informer les habitants dont les informations avaient été volées lors de l'attaque du printemps.
Articles liés : 16 · dernier article →Une attaque par rançongiciel contre ChipSoft perturbe des hôpitaux néerlandais et entraîne un vol de données de patients
Impact : Perturbation des services hospitaliers aux Pays-Bas et vol de données médicales de patients
L’entreprise néerlandaise de logiciels médicaux ChipSoft a subi une attaque par rançongiciel qui a perturbé les services hospitaliers et entraîné le vol de données médicales de patients. ChipSoft a confirmé le vol de données de patients. En juin, l’entreprise a déclaré que toutes les données volées avaient été supprimées et n’avaient pas été rendues publiques.
Articles liés : 10 · dernier article →Rançongiciel : les écoles de Spring Lake Park fermées deux jours
Impact : Écoles fermées deux jours, les 13 et 14 avril
Le district scolaire de Spring Lake Park a fermé ses écoles les 13 et 14 avril 2026 en raison d'un incident soupçonné d'être lié à un rançongiciel. Le district a décidé de rouvrir les écoles le 15 avril.
Articles liés : 5 · dernier article →