Rapport des incidents de sécurité — Semaine 20 de 2026
Piratages et fuites de données nouvellement signalés du 2026.05.11 ~ 05.17
Du 11 au 17 mai 2026, huit nouveaux incidents de cybersécurité ont été recensés en Corée du Sud, l'affaire dans laquelle Jang Dong-ju a affirmé avoir subi un préjudice de plusieurs milliards de wons à la suite du piratage de son téléphone portable et d'un chantage ayant reçu la plus large couverture. Les atteintes aux données personnelles se sont poursuivies dans divers secteurs, avec la fuite des données personnelles d'environ 27 000 clients adhérents et demandeurs de conseil de Boram Sangjo et des fuites de données clients dues à des infections par logiciel malveillant chez deux organismes de prêt, tandis que Soomgo enquêtait sur des indices de fuite présumée et que des soupçons de piratage étaient soulevés chez Olive Young. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses (36), et des dommages en cascade de Trellix vers Mistral AI sont également apparus. À l'étranger, 49 nouveaux incidents ont été recensés, les principaux étant une fuite de code source chez Grafana Labs à la suite d'un vol de jetons, des attaques par rançongiciel dans les secteurs pharmaceutique et financier, et des fuites de données de clients et de patients dans la santé et la distribution.
Par type
- Fuite de données34
- Piratage et intrusion11
- Rançongiciel6
- Logiciel malveillant2
Incidents majeurs en Corée du Sud
Jang Dong-ju affirme avoir perdu plusieurs milliards de wons à cause d'un piratage de téléphone et d'un chantage
Impact : Pertes revendiquées de plusieurs milliards de wons
L'acteur Jang Dong-ju a déclaré avoir subi des pertes de plusieurs milliards de wons à cause du piratage de son téléphone et d'un chantage. Il a vendu sa maison pour rembourser ses dettes et a annoncé sa retraite d'acteur le 15 mai. Le 17 mai, il est revenu sur sa retraite, a indiqué avoir remboursé plus de 3 milliards de wons de dettes et a dénoncé un chantage toujours en cours.
Articles liés : 19 · dernier article →Boram Sangjo : fuite des données personnelles d'environ 27 000 adhérents et clients ayant demandé une consultation
27 kImpact : Informations personnelles d'environ 27 000 adhérents et clients ayant demandé une consultation
Les informations personnelles d'environ 27 000 adhérents et clients ayant demandé une consultation ont fuité chez Boram Sangjo. La Commission de protection des informations personnelles (PIPC) a infligé aux sept sociétés Boram Sangjo concernées des sanctions pécuniaires et des amendes d'un montant total d'environ 550 millions de wons.
Articles liés : 11 →Des infections par logiciel malveillant chez deux sociétés de prêt entraînent une fuite de données clients
Impact : Informations de clients de deux sociétés de prêt
Dans deux sociétés de prêt, des ordinateurs professionnels ont été infectés par un logiciel malveillant lors de la consultation de sites externes, et des informations de clients ont fuité en raison de failles de contrôle d'accès. Les attaquants ont utilisé ces données pour exiger de l'argent ou les ont mises en vente sur le dark web, et ont également envoyé des e-mails d'hameçonnage usurpant l'identité des sociétés, promettant l'effacement des dettes en échange de cryptomonnaies. Le 13 mai, le Financial Supervisory Service (FSS) sud-coréen a convoqué les PDG de 20 sociétés de prêt et a annoncé des sanctions sévères pour les fuites dues à des failles de sécurité.
Articles liés : 7 · dernier article →Soomgo enquête sur une possible fuite de données personnelles après une menace de pirate
Soomgo a reçu des menaces d'un pirate et a publié un avis signalant des indices d'une possible fuite de données personnelles. L'entreprise a alerté les autorités de sécurité et a commencé à vérifier si des données avaient effectivement fuité. Sa réaction a ensuite été critiquée, notamment sur le mode de communication de l'avis et l'information des utilisateurs mobiles.
Articles liés : 6 · dernier article →Les numéros de 142 clients de Minumsa envoyés par SMS à 4 000 personnes
142Impact : Numéros de téléphone portable de 142 clients
Les numéros de téléphone portable de 142 clients de Minumsa ont fuité après avoir été envoyés par SMS à 4 000 personnes. Minumsa a présenté ses excuses pour la fuite des numéros de portable de ses membres.
Articles liés : 2 · dernier article →Soupçons de piratage des messages AlimTalk d'Olive Young
La possibilité d'un piratage des messages de notification AlimTalk d'Olive Young a été évoquée. La réalité de l'intrusion, l'ampleur des dommages et les mesures prises n'ont pas été confirmées.
Lire sur 브런치 ↗La Commission électorale coréenne divulgue des numéros d'identification en publiant des comptes
Impact : Informations personnelles, dont des numéros d'enregistrement de résident
La Commission électorale nationale (NEC) de Corée du Sud a divulgué des informations personnelles en publiant les documents comptables du Parti de la reconstruction de la Corée. Les informations divulguées comprenaient des numéros d'enregistrement de résident ; l'ampleur des dommages et les mesures prises n'ont pas été confirmées.
Lire sur 아시아투데이 ↗Polémique autour d'une IA ayant divulgué un numéro de téléphone sans consentement
Une personne a affirmé qu'une IA avait divulgué son numéro de téléphone. L'exposition de données personnelles sans consentement a suscité la polémique ; le service concerné, l'ampleur des dommages et les mesures prises n'ont pas été confirmés.
Lire sur 뉴시스 ↗
Attaques en cascade
Un accès non autorisé au dépôt de code source de Trellix entraîne une fuite
Impact : Intrusion dans une partie du dépôt de code source
Trellix a confirmé un accès non autorisé à une partie de son dépôt de code source ainsi qu'une intrusion, et a ouvert une enquête. RansomHouse a revendiqué l'attaque, publié des captures d'écran d'accès aux systèmes de gestion et affirmé avoir également chiffré des données. L'authenticité des documents publiés n'a pas été vérifiée, et Trellix a indiqué enquêter sur ces affirmations.
Articles liés : 5 · dernier article →
Également touchées : 1
Incidents majeurs dans d’autres pays
Grafana Labs : du code source volé via un jeton GitHub compromis
Impact : Fuite de la base de code de l'entreprise
Un attaquant a obtenu un jeton d'accès GitHub de Grafana Labs, téléchargé sa base de code et exigé de l'argent en menaçant de la publier. L'absence de renouvellement des jetons après l'attaque npm visant TanStack a été désignée comme cause de l'intrusion. Grafana Labs a révoqué le jeton et refusé de payer, indiquant n'avoir constaté ni accès aux données des clients ni dommage à leurs systèmes.
Articles liés : 7 · dernier article →Un rançongiciel perturbe les activités de West Pharmaceutical Services
Impact : Perturbation des activités
West Pharmaceutical Services a subi une attaque par rançongiciel qui a perturbé ses activités. L'entreprise a rendu l'attaque publique, puis a commencé à rétablir ses opérations.
Articles liés : 6 · dernier article →American Lending Center : une attaque par rançongiciel expose les données de plus de 120 000 personnes
123,2 kImpact : Informations sensibles de 123 158 personnes
Une attaque par rançongiciel survenue en 2025 chez American Lending Center a exposé les informations sensibles de 123 158 personnes. La fuite et une éventuelle action en justice ont été révélées en mai 2026. La date exacte de l'incident et les mesures prises n'ont pas été confirmées.
Articles liés : 5 · dernier article →États-Unis : une cyberattaque entraîne la fermeture de bureaux administratifs du comté de Murray
Impact : Fermeture de certains bureaux administratifs et perturbation des services fiscaux et d'immatriculation
Le comté de Murray, aux États-Unis, a été victime d'une cyberattaque qui a entraîné la fermeture de certains bureaux administratifs. Les habitants ont eu du mal à effectuer leurs démarches fiscales et d'immatriculation de véhicules. La méthode d'attaque précise et les mesures de rétablissement n'ont pas été confirmées.
Articles liés : 4 · dernier article →Le piratage de la boutique en ligne de Škoda entraîne une fuite de données clients
Impact : Informations des clients de la boutique en ligne
La boutique en ligne de Škoda a été piratée et des informations de clients ont fuité. Škoda a signalé la violation des données clients et appelé ses clients à la vigilance.
Articles liés : 3 · dernier article →