Rapport des incidents de sécurité — Semaine 23 de 2026
Piratages et fuites de données nouvellement signalés du 2026.06.01 ~ 06.07
Les nouveaux incidents de cybersécurité recensés du 1er au 7 juin 2026 se sont élevés à 6 en Corée du Sud et 53 à l'étranger, les fuites de données personnelles étant le type le plus fréquent (38). En Corée du Sud, la fuite des données des membres en ligne du service de colis CU de BGF Networks a été la plus médiatisée, les éléments divulgués comprenant non seulement les noms, adresses et coordonnées, mais aussi les mots de passe et les informations de liaison (CI). La fuite des données personnelles de quelque 60 000 personnels du centre social du bureau de l'éducation de la province de Gyeonggi et celle des informations d'autorisation et de comptes bancaires des membres de ST Unitas se sont également produites, illustrant les atteintes aux données personnelles dans de nombreux secteurs, dont la distribution, la logistique et l'éducation. À l'étranger, fuites de données et perturbations opérationnelles sont allées de pair, avec le détournement de plus de 20 000 comptes Instagram via l'exploitation abusive d'un outil d'assistance de Meta AI, l'exposition des données de 600 000 foyers de la bande de Gaza par le Programme alimentaire mondial et l'interruption des cours dans un lycée à la suite d'un rançongiciel.
Par type
- Fuite de données35
- Piratage et intrusion16
- Rançongiciel4
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
BGF Networks : fuite des données personnelles des membres en ligne du service de colis CU
Impact : Identifiants, mots de passe, noms, dates de naissance, adresses, coordonnées, informations de liaison (CI), etc. des membres en ligne
BGF Networks, opérateur du service de livraison de colis des supérettes CU, a constaté le 4 juin 2026 des signes d'accès non autorisé à ses systèmes et de fuite de données personnelles de membres en ligne. Selon l'entreprise, un piratage exploitant une vulnérabilité web a entraîné la fuite d'identifiants, mots de passe, noms, dates de naissance, adresses, coordonnées et informations de liaison (CI), sans inclure les informations de tiers comme les destinataires de colis. L'entreprise a présenté ses excuses et recommandé de changer les mots de passe, et la Commission de protection des informations personnelles (PIPC) a ouvert une enquête.
Articles liés : 20 · dernier article →Le piratage du service de colis des supérettes CU expose les noms, adresses et numéros de téléphone des membres
Impact : Fuite des noms, identifiants, adresses et numéros de mobile de membres en ligne ; ampleur en cours d'évaluation
Le service de colis des supérettes CU a été attaqué par des hackers, entraînant une fuite de données personnelles de membres en ligne. Les données divulguées comprennent les noms, identifiants, adresses et numéros de téléphone mobile, et l'ampleur des dommages est en cours d'évaluation. Le service de colis CU a présenté ses excuses, et la police a ouvert une enquête préliminaire sur la fuite.
Articles liés : 19 · dernier article →Le centre social de l'office de l'éducation de Gyeonggi divulgue les données de plus de 60 000 agents
60 kImpact : Données personnelles de plus de 60 000 membres du personnel scolaire
Le centre d'action sociale de l'Office de l'éducation de la province de Gyeonggi a envoyé un document officiel aux mauvais destinataires, divulguant les données personnelles de plus de 60 000 membres du personnel scolaire. La date de l'incident et les mesures prises n'ont pas été confirmées.
Lire sur 교육플러스 ↗Fuites de données personnelles dans plusieurs secteurs, dont TVING, Coupang, Duo et Ttareungi
Les fuites de données personnelles survenues chez TVING, Coupang, Duo et Ttareungi ont été examinées ensemble. Le problème des fuites de données personnelles touchant plusieurs secteurs a été soulevé.
Lire sur 녹색경제신문 ↗Le piratage de ST Unitas expose les informations d'autorisation et de compte des membres
Impact : Informations d'autorisation et de compte des membres
Un piratage s'est produit chez ST Unitas, qui exploite Yeongdangi. Des informations d'autorisation et de compte des membres ont fuité, mais la date de l'incident et les mesures prises n'ont pas été confirmées.
Lire sur 뉴스1 ↗
Incidents majeurs dans d’autres pays
Le détournement d'un outil d'assistance IA de Meta permet le piratage de plus de 20 000 comptes Instagram
Impact : Piratage de plus de 20 000 comptes Instagram
Des attaquants ont trompé le chatbot d'assistance IA de Meta pour obtenir l'accès aux comptes Instagram d'autres utilisateurs. Meta a envoyé des notifications aux utilisateurs visés et a pris des mesures pour protéger les comptes piratés. L'ampleur des dommages, rendue publique le 8 juin 2026, dépassait 20 000 comptes.
Articles liés : 16 · dernier article →Un rançongiciel interrompt les cours à l'Evanston Township High School
Impact : Fermeture de l'établissement pendant deux jours, annulation des cours d'été, des stages sportifs et d'autres activités, changement du lieu de l'examen ACT
L'Evanston Township High School, aux États-Unis, a fermé pendant deux jours et annulé des activités, dont les cours d'été et des stages sportifs, après une attaque par rançongiciel survenue le week-end. L'établissement a annoncé sa réouverture prévue mercredi et a décidé de ne pas prévoir de jours de rattrapage pour les cours annulés. La restauration se poursuivant, le lieu de l'examen ACT a été transféré à Lane Tech.
Articles liés : 14 · dernier article →Eversource : le piratage d’un compte salarié expose des données clients
Impact : Exposition de données clients
En avril 2026, Eversource a subi le piratage d’un compte salarié, qui a exposé des données clients. Une enquête des autorités de l’État a révélé que l’entreprise n’avait pas détecté l’intrusion pendant 13 jours et n’en avait pris connaissance qu’après l’envoi d’un courriel par le pirate. En novembre, des demandes ont été formulées pour un audit indépendant de l’enquête et de la gestion de l’incident, ainsi que pour un renforcement de la sécurité.
Articles liés : 7 · dernier article →Une cyberattaque contre le PAM expose les données de 600 000 foyers de Gaza
Impact : Données de 600 000 foyers bénéficiaires d'aide à Gaza
Une cyberattaque contre le Programme alimentaire mondial des Nations unies a exposé les données de 600 000 foyers bénéficiaires d'aide à Gaza. Le PAM a enquêté sur cette fuite. Le mode opératoire précis et l'ampleur d'éventuels dommages supplémentaires n'ont pas été confirmés.
Articles liés : 5 · dernier article →Un outil open source de Microsoft piraté pour diffuser un logiciel malveillant
Impact : Vol de mots de passe de développeurs en IA et diffusion d'un logiciel malveillant auprès d'utilisateurs de Claude et Gemini
Un outil open source de Microsoft a été piraté et détourné pour voler les mots de passe de développeurs en IA. Un logiciel malveillant a été distribué à des utilisateurs de Claude et Gemini, et les projets open source de Microsoft ont subi une série de piratages. L'ampleur précise des dommages et les mesures prises n'ont pas été confirmées.
Articles liés : 4 · dernier article →