Rapport des incidents de sécurité — Semaine 21 de 2026

Les données personnelles de 330 employées de CJ Group divulguées sur Telegram

330Impact : Informations personnelles d'environ 330 employées, dont photos, numéros de téléphone et photos de famille

Les informations personnelles d'environ 330 employées de CJ Group, dont des photos et des numéros de téléphone, ont fuité sur Telegram, y compris des photos de famille. Les données étaient vendues via un abonnement de 100 dollars par mois payé en cryptomonnaie. CJ a porté plainte auprès de la police, qui, au terme de son enquête, a transmis au parquet un ancien employé à l'origine de la fuite.

Une victime du viol collectif de Miryang mise en cause pour avoir divulgué des informations sur les agresseurs

Impact : Données personnelles des agresseurs dans l'affaire du viol collectif de Miryang

Une victime de l'affaire du viol collectif de Miryang a été mise en cause par la police pour avoir divulgué des données personnelles des agresseurs à un youtubeur. La police s'apprête à transmettre le dossier au parquet. La nature précise et le volume des données divulguées ainsi que la date de la fuite n'ont pas été confirmés.

Le site de la Fondation commémorative du 18 Mai perturbé par un trafic évoquant une attaque DDoS

Impact : Problèmes d'accès au site web

Le 19 mai 2026, des signes d'une attaque DDoS présumée ont été détectés sur la rubrique communiqués de presse du site de la Fondation commémorative du 18 Mai, de nombreuses adresses IP d'origine inconnue y accédant de manière répétée. Le site a subi des problèmes d'accès, et la fondation a réagi en bloquant les adresses IP concernées et en limitant le débit. La police a ouvert une enquête préliminaire, et des vérifications sont en cours pour déterminer s'il s'agissait d'une attaque et qui en était à l'origine.

Une attaque externe contre le portail de bénévolat 1365 expose les données de 930 utilisateurs

930Impact : Données personnelles de 930 utilisateurs

Le portail de bénévolat 1365, géré par le gouvernement sud-coréen, a subi une attaque externe qui a entraîné la fuite des données personnelles de 930 utilisateurs. Les adresses IP utilisées pour l'attaque ont été bloquées.

Le compte Google de Jeong Ju-ri piraté, sa chaîne YouTube menacée de suppression

Impact : Comptes Google et YouTube de Jeong Ju-ri compromis

Jeong Ju-ri a révélé que son compte Google avait été piraté et a demandé à ses proches d'ignorer toute demande d'argent. Elle a ensuite déclaré avoir reçu un avis de suppression de sa chaîne YouTube et a demandé que son compte lui soit rendu. Le 3 juin 2026, il a été rapporté qu'elle avait récupéré son compte YouTube au bout d'environ trois semaines.

Arrestation d'un réseau international de pirates qui ciblait Jungkook et des dirigeants de grands groupes par clonage de cartes SIM

Un réseau international de pirates a ciblé Jungkook ainsi que 22 dirigeants de grandes entreprises, entre autres, au moyen du clonage de cartes SIM et d'activations de lignes non autorisées. Grâce à la réaction de son agence, Jungkook n'a subi aucune perte financière. Les membres du réseau ont été arrêtés.

Les barèmes d'amendes pour fuite de données personnelles durcis à partir du 19 mai

Les barèmes des amendes pour fuite de données personnelles seront durcis à partir du 19 mai. Les anciens barèmes s'appliqueront à KT, et selon certaines prévisions, l'amende pourrait atteindre 200 milliards de wons. L'imposition effective d'une amende et son montant n'ont pas été confirmés.

Fuite des informations personnelles et photos de 2 000 employées d'un grand groupe

2 kImpact : Informations personnelles et photos de 2 000 employées

Les informations personnelles et les photos de 2 000 employées d'un grand groupe ont fuité. Des indices d'un piratage du réseau interne sont apparus.

Fuite des données personnelles de 330 employées de CJ

330Impact : Données personnelles de 330 employées

Les données personnelles de 330 employées de CJ ont fuité. La date de l'incident, les circonstances de la fuite et les mesures prises n'ont pas été confirmées.

Le compte de réseau social de Yang Bae-cha piraté

Impact : Piratage du compte de réseau social de Yang Bae-cha

Après avoir été victime d'une escroquerie au bail jeonse, Yang Bae-cha a également vu son compte de réseau social piraté. Yang a indiqué que son nombre d'abonnés avait au contraire augmenté après le piratage ; la récupération du compte et les autres mesures prises n'ont pas été confirmées.

Une extension malveillante entraîne le vol de 3 800 dépôts internes de GitHub

Impact : Données de 3 800 dépôts internes

GitHub a confirmé que les données de 3 800 dépôts internes avaient été dérobées lors d'une intrusion menée via une extension malveillante de Visual Studio Code. L'infection s'est produite par l'appareil d'un employé, et GitHub a indiqué que les données des clients n'avaient pas été touchées. TeamPCP, qui a revendiqué l'attaque, a ensuite mis aux enchères les données volées.

Piratage de 7-Eleven : les données personnelles de plus de 185 000 personnes divulguées

185 kImpact : Données personnelles de plus de 185 000 personnes divulguées

7-Eleven a confirmé une fuite de données à la suite d'un piratage et d'une demande de rançon de ShinyHunters. Les données divulguées comprenaient des informations sur les franchisés et des enregistrements Salesforce, et plus de 185 000 personnes auraient été touchées par la fuite de données personnelles. Le 1er juin 2026, il a été révélé qu'une plainte avait été déposée au sujet de l'exposition de 600 000 enregistrements.

Des mots de passe et clés cloud de la CISA exposés

Impact : Exposition de mots de passe et de clés cloud, dont des clés Amazon Web Services GovCloud

Des mots de passe et des clés cloud de l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ont été exposés sur le web public, notamment via GitHub. Les éléments exposés comprenaient des clés Amazon Web Services GovCloud. Les données divulguées ont été supprimées, et des membres du Congrès américain ont exigé des explications et des réponses de l'agence.

Trump Mobile : noms, coordonnées et adresses de livraison de clients exposés en ligne

Impact : Données personnelles de milliers de clients ayant passé une précommande

Une exposition de données personnelles concernant des milliers de clients ayant précommandé le téléphone T1 de Trump Mobile a été révélée. Les noms, adresses e-mail, adresses de livraison, numéros de téléphone et identifiants de commande des clients ont été exposés sur Internet. L'entreprise a expliqué que le problème concernait un prestataire tiers de support opérationnel et a lancé une enquête ainsi qu'un examen de la nécessité d'informer les clients concernés.

Le piratage du réseau hospitalier public de New York expose des données médicales et biométriques

1,8 MImpact : Dossiers médicaux, empreintes digitales et données de localisation d'environ 1,8 million de personnes

Le piratage du réseau hospitalier public de la ville de New York a entraîné la fuite des informations d'environ 1,8 million de personnes. Les données divulguées comprenaient des dossiers médicaux, des empreintes digitales et des données de localisation.