Rapport des incidents de sécurité — Semaine 17 de 2026

Un logiciel malveillant sur le site de Lee & Lee CC expose les données de plus de 100 000 clients

100 kImpact : Jusqu'à neuf types de données personnelles de plus de 100 000 clients

Un logiciel malveillant a été implanté sur le site web de Lee & Lee CC, entraînant la fuite de jusqu'à neuf types de données, dont les noms, dates de naissance et coordonnées, de plus de 100 000 clients. Le fait que les clients n'aient été prévenus que six mois après la fuite a soulevé des questions sur les lacunes en matière de détection et de réaction. La police enquête sur une possible implication d'un groupe de pirates nord-coréen.

Une erreur d'anonymisation de décisions de justice entraîne une fuite de données personnelles

Impact : Données personnelles figurant dans des décisions de justice, dont certains numéros d'enregistrement de résident

Une erreur dans l'anonymisation de décisions de justice a entraîné la fuite de données personnelles, dont certains numéros d'enregistrement de résident. Les tribunaux ont découvert la fuite tardivement et ont procédé à une suppression d'urgence, et la Cour suprême a présenté ses excuses.

Mise en ligne des décisions de justice suspendue après une fuite partielle de données personnelles

Impact : Fuite partielle de noms, d'adresses et de numéros d'enregistrement de résident figurant dans des décisions de justice

Une partie des données personnelles figurant dans des décisions de justice, dont des noms, adresses et numéros d'enregistrement de résident, a fuité. La mise à disposition en ligne des décisions de justice a été suspendue.

L'affaire de fuite de données de BBQ débouche sur un procès pour faux témoignage

L'affaire de fuite de données de BBQ a débouché sur un procès pour faux témoignage. Park Hyun-jong a été cité comme personnage central du procès.

La Cour suprême sud-coréenne statue sur le statut d'un agent d'assurance ayant divulgué des données clients

Impact : Fuite d'informations clients

La Cour suprême de Corée du Sud a jugé qu'un agent d'assurance ayant divulgué des informations clients ne pouvait pas être considéré comme un responsable du traitement des données personnelles. La date de la fuite, l'ampleur des dégâts et l'assureur concerné n'ont pas pu être confirmés.

Mimi victime d'une fuite de données personnelles

Impact : Fuite des données personnelles de Mimi

Mimi a été victime d'une fuite de données personnelles. Le mode de fuite, sa date et les mesures prises n'ont pas pu être confirmés.

Trois entreprises sanctionnées pour des fuites de données personnelles

Trois entreprises ayant laissé fuiter des données personnelles ont été sanctionnées. Le problème de l'exposition de ces données sur le dark web a été soulevé.

Une fuite de données de consommateurs tourne à la crise sécuritaire entre la Corée du Sud et les États-Unis

Impact : Fuite de données de consommateurs

Une fuite de données de consommateurs a dégénéré en crise de sécurité nationale dans les relations entre la Corée du Sud et les États-Unis. L'entreprise concernée, l'ampleur de la fuite, sa date et les mesures prises n'ont pas été confirmées.

Fuite de données clients de Citizens Bank via un tiers

Impact : Données personnelles de clients, dont numéros de sécurité sociale et coordonnées

Les données personnelles de clients de Citizens Bank ont été exposées lors d'une fuite de données chez un tiers. Les données divulguées comprenaient des numéros de sécurité sociale et des coordonnées. Deux actions en justice fédérales ont été intentées contre la banque après l'incident.

Cyberattaque contre le portail de l'ANTS : fuite de données personnelles

Impact : Données personnelles des usagers du portail

Le portail de l'Agence nationale des titres sécurisés (ANTS) a subi une cyberattaque ayant entraîné la fuite de données personnelles d'usagers. Le ministère français de l'Intérieur a confirmé la fuite, et une alerte au hameçonnage a ensuite été émise.

Intrusion dans le réseau interne d'Itron, spécialiste américain de la gestion de l'énergie et de l'eau

Itron, entreprise américaine de gestion de l'énergie et de l'eau, a révélé une intrusion dans son réseau informatique interne. Un accès non autorisé à des systèmes internes a été confirmé, mais l'ampleur précise des dégâts et les mesures prises n'ont pas été communiquées.

Des outils de développement Checkmarx altérés diffusent un logiciel voleur d'informations

Impact : Vol de données et diffusion de versions malveillantes d'outils de développement

Des images Docker de Checkmarx KICS et des extensions VS Code et Open VSX ont été altérées pour diffuser un logiciel malveillant collectant les secrets des environnements de développement. Le code d'attaque était conçu pour dérober des identifiants cloud, des jetons GitHub et npm, des clés SSH, entre autres, et l'entreprise a confirmé le vol de données. Des versions malveillantes du plugin Jenkins AST ont ensuite également été diffusées ; l'entreprise a recommandé d'utiliser des versions sûres et a publié un nouveau plugin.

Le portail de titres d'identité de l'ANTS piraté, crainte d'une fuite de données

Un portail de l'ANTS consacré aux titres d'identité a été visé par une cyberattaque, faisant craindre une fuite de données. Le mode opératoire, l'ampleur des dommages et les mesures de restauration précises n'ont pas été confirmés.