Rapport des incidents de sécurité — Semaine 16 de 2026

Soupçons de consultation et de fuite non autorisées de données d'employés chez Samsung Electronics

Des soupçons ont été émis selon lesquels un employé de Samsung Electronics aurait consulté et divulgué sans autorisation les informations personnelles de collègues. Samsung Electronics a déposé plainte au pénal contre l'employé, et il a été révélé que 20 000 enregistrements avaient été consultés en une heure. Par la suite, dans une affaire de fuite de données personnelles liée à l'adhésion syndicale, six personnes, dont le président du syndicat Super-Enterprise Union, ont été transmises au parquet.

Kim Won-hee quitte les réseaux sociaux après un piratage et une demande d'argent nocturne

Impact : Piratage visant Kim Won-hee et arrêt de ses activités sur les réseaux sociaux

Kim Won-hee a déclaré avoir été piratée et avoir reçu en pleine nuit l'appel d'un étranger lui réclamant de l'argent. Choquée par cet incident, elle a cessé ses activités sur les réseaux sociaux.

Panne informatique prolongée chez Hyundai Pharm : commandes et expéditions de médicaments retardées

Impact : Commandes et expéditions de médicaments retardées par une panne informatique d'environ deux semaines

Une panne informatique survenue début avril 2026 chez Hyundai Pharm a duré environ deux semaines, retardant les commandes et expéditions de médicaments destinées aux établissements de santé. L'hypothèse d'une attaque par rançongiciel a été évoquée, mais la cause n'a pas été établie. Au 15 avril, le retour complet à la normale n'avait pas été confirmé.

Une attaque DDoS perturbe temporairement l'accès au site du ministère sud-coréen des Affaires étrangères

Impact : Indisponibilité temporaire du site du ministère

Dans l'après-midi du 17 avril 2026, le site web du ministère sud-coréen des Affaires étrangères a été temporairement inaccessible en raison d'une attaque DDoS. Un pirate russe a ensuite affirmé avoir attaqué le ministère et d'autres administrations en réaction au soutien de la Corée du Sud à l'Ukraine.

Rançongiciel : les serveurs de six entreprises sud-coréennes, dont des hôpitaux et des résidences, touchés

Impact : Serveurs de six entreprises sud-coréennes chiffrés et paralysés

De 2022 à juillet 2025, un gang de rançongiciel a chiffré les serveurs de six entreprises sud-coréennes, dont des hôpitaux et des bureaux de gestion de résidences, provoquant leur paralysie. Les attaquants se sont introduits par force brute en exploitant des paramètres par défaut ou des identifiants simples. Le chef du gang a été arrêté au Kazakhstan.

Le cerveau du piratage de Hyundai Capital arrêté et déféré au parquet 15 ans après

Le cerveau du piratage de Hyundai Capital a été arrêté 15 ans après les faits et déféré au parquet en détention. Le principal suspect, qui séjournait à l'étranger, est entré en Corée du Sud après avoir changé d'avis. Les méthodes de piratage précises et l'ampleur des dommages n'ont pas été confirmées.

Fuite de données chez un émetteur de cartes : une procédure de sanctions engagée

Une fuite de données s'est produite chez un émetteur de cartes de crédit, et des sanctions ont été annoncées. À la mi-avril, les sanctions liées à la fuite et le poids de coûts élevés ont été cités comme des facteurs défavorables pour le secteur des cartes.

Le pirate qui avait volé les données de 1,75 million de personnes rentre après 15 ans de cavale

1,8 MImpact : Données de 1,75 million de personnes dérobées

Un pirate ayant dérobé les données de 1,75 million de personnes est entré de lui-même en Corée du Sud après 15 ans de cavale. L'organisation touchée, la date de l'incident et les mesures prises face aux dommages n'ont pas été confirmées.

Les systèmes internes de Vercel compromis, fuite de données et d'identifiants clients

Impact : Données clients et une partie des identifiants de clients

Les systèmes internes de la plateforme de développement cloud Vercel ont été compromis, entraînant la fuite de données clients et d'une partie des identifiants de clients. Un outil d'IA externe utilisé par un employé et le piratage de Context AI ont été désignés comme vecteur d'intrusion, et un lien avec un logiciel malveillant déguisé en triche pour Roblox a également été mis au jour. Vercel a appelé à renouveler les clés d'API et autres secrets.

Le piratage d'ADT expose les données de 5,5 millions de clients

5,5 MImpact : Données de 5,5 millions de clients

ADT s'est fait voler des données clients lors d'une intrusion informatique, et le nombre de personnes touchées a été confirmé à 5,5 millions. Les données exposées comprenaient les noms, numéros de téléphone, adresses postales et adresses e-mail. ADT a confirmé la fuite après que ShinyHunters a menacé de publier les données, et l'attaque a eu recours à l'hameçonnage.

Le piratage du pont de Kelp DAO permet de dérober 292 millions de dollars en cryptoactifs

Impact : 292 millions de dollars en cryptoactifs

292 millions de dollars en cryptoactifs ont été dérobés à Kelp DAO lors du piratage d'un pont. Après l'incident, les craintes d'un effet domino dans l'écosystème DeFi se sont propagées. LayerZero a désigné le groupe nord-coréen Lazarus comme responsable de l'attaque.

Compromission de comptes d'employés de Hasbro : informations personnelles et financières exposées

436Impact : Informations personnelles et financières de 436 employés du Massachusetts ; nombre total de personnes touchées non communiqué

Des comptes d'employés de Hasbro ont été compromis, exposant des informations personnelles et financières du personnel. Une déclaration au Massachusetts fait état de la compromission des numéros de sécurité sociale, comptes financiers, cartes et informations de permis de conduire de 436 employés ; le nombre total de personnes touchées n'a pas été communiqué. Un ancien employé a intenté une action en justice au sujet de la fuite de données.

Fuite des données d'environ 1 million de membres européens de Basic-Fit

1 MImpact : Données personnelles et bancaires d'environ 1 million de membres dans six pays européens

Le système d'enregistrement des visites des membres de Basic-Fit, chaîne de salles de sport néerlandaise, a été compromis, et les données d'environ 1 million de membres dans six pays européens ont été dérobées. Les données divulguées comprennent notamment les noms, coordonnées, dates de naissance et informations de compte bancaire.