Rapport des incidents de sécurité — Semaine 18 de 2026
Piratages et fuites de données nouvellement signalés du 2026.04.27 ~ 05.03
Du 27 avril au 3 mai 2026, sept nouveaux incidents ont été identifiés en Corée du Sud, la fuite des données personnelles de professionnels du football mondial, dont Son Heung-min et Lee Kang-in, ainsi que la fuite de données personnelles et de passeport d'adoptés et de futurs parents adoptifs depuis un système gouvernemental d'information sur l'adoption s'imposant comme les principales affaires. Les affaires liées au golf se sont accumulées, avec une fuite massive de données personnelles au golf de Lee & Lee et des soupçons de fuite de données personnelles sud-coréennes liées au golf vers un groupe de pirates nord-coréen, tandis que des problèmes de fuite de données de véhicules et une controverse sur la fourniture non autorisée de comptes virtuels ont également été soulevés. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses (36), suivies des piratages et intrusions (21), et des dommages en cascade sont aussi apparus, de GrayRobinson vers Churchill Claims Services, de Citizens Bank vers Frost Bank et de Drift Protocol vers Carrot. À l'étranger, parmi 56 nouveaux incidents, le piratage de la plateforme d'apprentissage Canvas a entraîné la fuite de données d'étudiants et de personnels et perturbé cours et examens, et les fuites touchant environ 5,99 millions de personnes chez Carnival et 3,8 millions chez Medtronic se sont également distinguées.
Par type
- Fuite de données34
- Piratage et intrusion20
- Rançongiciel3
- Hameçonnage2
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Fuite des données personnelles d'acteurs du football mondial, dont Son Heung-min et Lee Kang-in
Impact : Données personnelles d'acteurs du football mondial, dont Son Heung-min et Lee Kang-in
Les données personnelles d'acteurs du football mondial, dont Son Heung-min et Lee Kang-in, ont fuité à grande échelle. Le risque d'utilisation abusive des données divulguées a été soulevé, et le président de la FIFA ainsi que Ronaldo ont également été cités parmi les personnes exposées.
Articles liés : 2 · dernier article →Corée du Sud : le système public d'information sur l'adoption laisse fuiter les données d'adoptés et de futurs parents
Impact : Données personnelles et informations de passeport d'adoptés et de futurs parents adoptifs
Des données personnelles d'adoptés, notamment les passeports d'autres personnes, ont été exposées dans le système d'information sur l'adoption du gouvernement sud-coréen. Il est ensuite apparu que les informations de futurs parents adoptifs avaient également fuité.
Articles liés : 2 · dernier article →Polémique sur la gestion par Cho Kye-won (Yeosu) de la fuite d'une liste
Cho Kye-won, de Yeosu, a présenté la liste divulguée comme des données anciennes et estimé que l'impact de la fuite était minime. Cela a suscité une polémique sur la gestion des données personnelles ; la date et l'ampleur de la fuite n'ont pas été confirmées.
Lire sur 뉴스탑전남 ↗Des fuites de données de véhicules à l'insu des conducteurs dénoncées
Le problème de fuites de données de véhicules dont huit conducteurs n'avaient pas connaissance a été soulevé. Les organismes concernés, l'ampleur de la fuite, sa date et les mesures prises n'ont pas été confirmés.
Lire sur 브런치 ↗Des données personnelles liées au golf en Corée du Sud auraient fuité vers un groupe de pirates nord-coréen
Des inquiétudes ont été soulevées quant à la protection laxiste des données personnelles liées au golf en Corée du Sud. La possibilité d'une fuite de données personnelles vers un important groupe de pirates nord-coréen a été évoquée.
Lire sur 레저신문 ↗Polémique sur la fourniture non autorisée de comptes virtuels par Woongjin Preedlife
La question de la fourniture non autorisée de comptes virtuels par Woongjin Preedlife a été soulevée. Outre des critiques estimant que cela relevait de sanctions pénales, des propos du directeur financier concernant une suspension d'activité ont été rapportés.
Lire sur 외교저널 ↗
Attaques en cascade
GrayRobinson : une intrusion réseau touche les données personnelles de 65 113 personnes
65,1 kImpact : Données personnelles, de comptes financiers, médicales et d'assurance santé de 65 113 personnes
Le cabinet d'avocats américain GrayRobinson a indiqué qu'une intrusion dans son réseau en mars 2025 avait touché les données personnelles de 65 113 personnes. Ces informations comprenaient noms, numéros de sécurité sociale, numéros de pièces d'identité ainsi que des informations de comptes financiers, médicales et d'assurance santé. Quatre actions collectives ont été intentées, alléguant que la notification des victimes avait été retardée de 13 mois.
Articles liés : 4 · dernier article →
Également touchées : 1- Churchill Claims ServicesChurchill Claims Services : fuite des données personnelles de 2 610 personnesDonnées personnelles de 2 610 personnes
Fuite de données clients de Citizens Bank via un tiers
Impact : Données personnelles de clients, dont numéros de sécurité sociale et coordonnées
Les données personnelles de clients de Citizens Bank ont été exposées lors d'une fuite de données chez un tiers. Les données divulguées comprenaient des numéros de sécurité sociale et des coordonnées. Deux actions en justice fédérales ont été intentées contre la banque après l'incident.
Articles liés : 7 · dernier article →
Piratage de Drift Protocol : 280 millions de dollars de cryptoactifs dérobés
Impact : 280 millions de dollars de cryptoactifs
Des pirates ont dérobé 280 millions de dollars de cryptoactifs à Drift Protocol, une plateforme DeFi basée sur Solana. Des indices ont désigné un groupe de pirates lié à la Corée du Nord, et Upbit et Bithumb ont suspendu les dépôts et retraits après avoir détecté des transactions anormales. Drift a publié un plan d'indemnisation et sollicité un soutien de 150 millions de dollars de Tether, puis des indices de blanchiment de fonds par l'attaquant via Tornado Cash ont émergé.
Articles liés : 6 · dernier article →
Également touchées : 1- CarrotCarrot cesse ses activités après le piratage de DriftCessation des activités
Incidents majeurs dans d’autres pays
Le piratage de la plateforme d'apprentissage Canvas entraîne une fuite de données et des perturbations d'examens
Impact : Fuite de données d'étudiants et de personnels et perturbation des cours et des examens dans de nombreux établissements américains
Le piratage de Canvas, la plateforme d'apprentissage exploitée par Instructure, a provoqué une fuite de données et l'interruption du service dans de nombreux établissements américains. Pendant les examens de fin de semestre de mai, des étudiants n'ont pas pu terminer leurs épreuves et la Boise State University a annulé certains examens finaux. Instructure a indiqué que les pirates avaient restitué les données après un chantage portant sur les informations volées.
Articles liés : 184 · dernier article →Carnival : le piratage de comptes d'employés expose les données d'environ 5,99 millions de personnes
6 MImpact : Données personnelles d'environ 5,99 millions de personnes
Une attaque d'ingénierie sociale visant des comptes d'employés de l'opérateur de croisières Carnival a entraîné la fuite des données personnelles d'environ 5,99 millions de voyageurs. Carnival a rendu publique la violation de données en mai 2026. Une action collective a été intentée pour retard dans la notification des clients, et les autorités du Texas ont ouvert une enquête sur cet incident ayant touché plus de 800 000 habitants.
Articles liés : 45 · dernier article →L'intrusion dans les systèmes informatiques de Medtronic expose les données de 3,8 millions de personnes
3,8 MImpact : Données personnelles de 3,8 millions de personnes
Medtronic a confirmé en avril 2026 une intrusion non autorisée dans ses systèmes informatiques d'entreprise et un accès à des données. ShinyHunters a affirmé avoir volé plus de 9 millions de données personnelles et des documents internes, tandis que l'entreprise a indiqué que ses activités n'étaient pas affectées. Le nombre de personnes touchées a ensuite été établi à 3,8 millions, et l'entreprise a informé les victimes de la fuite en juillet.
Articles liés : 16 · dernier article →Un accès non autorisé au dépôt de code source de Trellix entraîne une fuite
Impact : Intrusion dans une partie du dépôt de code source
Trellix a confirmé un accès non autorisé à une partie de son dépôt de code source ainsi qu'une intrusion, et a ouvert une enquête. RansomHouse a revendiqué l'attaque, publié des captures d'écran d'accès aux systèmes de gestion et affirmé avoir également chiffré des données. L'authenticité des documents publiés n'a pas été vérifiée, et Trellix a indiqué enquêter sur ces affirmations.
Articles liés : 5 · dernier article →GrayRobinson : une intrusion réseau touche les données personnelles de 65 113 personnes
65,1 kImpact : Données personnelles, de comptes financiers, médicales et d'assurance santé de 65 113 personnes
Le cabinet d'avocats américain GrayRobinson a indiqué qu'une intrusion dans son réseau en mars 2025 avait touché les données personnelles de 65 113 personnes. Ces informations comprenaient noms, numéros de sécurité sociale, numéros de pièces d'identité ainsi que des informations de comptes financiers, médicales et d'assurance santé. Quatre actions collectives ont été intentées, alléguant que la notification des victimes avait été retardée de 13 mois.
Articles liés : 4 · dernier article →