Rapport des incidents de sécurité — Semaine 24 de 2026
Piratages et fuites de données nouvellement signalés du 2026.06.08 ~ 06.14
Du 8 au 14 juin, sept nouveaux incidents ont été recensés en Corée du Sud, la fuite des données personnelles d'apprenants et de formateurs à la suite du piratage de Day1 Company retenant le plus l'attention avec 11 articles. Les atteintes aux données personnelles se sont poursuivies dans divers secteurs, avec la fuite de mots de passe et d'adresses personnelles chez Fastcampus, des fuites de données chez TVING et CU et l'exposition de numéros d'enregistrement de résident sur le site web de la mairie de Gwangmyeong, tandis qu'une possible fuite d'un million d'enregistrements de fidèles a été évoquée dans deux grandes églises. Des compromissions de comptes sont également survenues, la chaîne YouTube que Hwang Shin-hye animait depuis sept ans ayant été supprimée après un piratage puis restaurée ; tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses (27). À l'étranger, parmi 54 nouveaux incidents, la fuite des données de plus de 450 000 étudiants de l'université de Nottingham et l'arrêt de deux sucreries de Mackay Sugar ont retenu l'attention, et des dommages en cascade de Synnovis vers le Mid and South Essex NHS Foundation Trust ont également été confirmés.
Par type
- Fuite de données26
- Piratage et intrusion18
- Rançongiciel11
- Logiciel malveillant2
- DDoS1
Incidents majeurs en Corée du Sud
Le piratage de Day1 Company entraîne une fuite de données personnelles d'étudiants et de formateurs
En juin 2026, des données personnelles ont fuité lors du piratage de Day1 Company, l'opérateur de Fast Campus, et des informations de formateurs et d'employés de Samsung, LG et Kakao ont aussi été touchées. Les données divulguées comprenaient des mots de passe et des numéros de téléphone, et une fuite supplémentaire d'informations de cartes et de comptes a ensuite été révélée. Day1 Company a indiqué au début qu'elle évaluait l'ampleur des dégâts, et des critiques ont ensuite été formulées sur sa réponse et son manque de communication.
Articles liés : 11 · dernier article →La chaîne YouTube de Hwang Shin-hye supprimée après un piratage, puis rétablie
Impact : Suppression d'une chaîne YouTube animée depuis sept ans
La chaîne YouTube que Hwang Shin-hye animait depuis sept ans a été supprimée à la suite d'un piratage. Des travaux de rétablissement de la chaîne ont été menés à la mi-juin, et en juillet, il a été rapporté qu'elle était soulagée de son rétablissement.
Articles liés : 6 · dernier article →La plateforme de cours en ligne FastCampus divulgue mots de passe et adresses
Impact : Données personnelles, dont mots de passe et adresses personnelles
Une fuite de données personnelles sur la plateforme de cours en ligne FastCampus a été révélée le 10 juin 2026. Les informations divulguées comprenaient des mots de passe et des adresses personnelles.
Articles liés : 2 · dernier article →Série de fuites de données personnelles chez TVING, CU et FastCampus
Des fuites de données personnelles se sont succédé chez TVING, CU et FastCampus. Outre ces fuites répétées, des risques de préjudices secondaires par téléphone ont été évoqués. La date, l'ampleur et les mesures prises pour chaque incident n'ont pas été confirmées.
Articles liés : 2 · dernier article →Le piratage de deux méga-églises pourrait avoir exposé 1 million de fiches de fidèles
1 MImpact : Fuite possible de 1 million d'enregistrements de données de fidèles
Deux grandes églises ont été piratées. La possibilité d'une fuite de 1 million d'enregistrements de données de fidèles a été évoquée.
Lire sur 라디오코리아 ↗La gestion clients de NongHyup après une fuite de données fait polémique
La gestion par NongHyup des suites d'une fuite de données personnelles a suscité la polémique. Celle-ci portait notamment sur une déclaration selon laquelle aucun client n'était inquiet.
Lire sur 시사저널 ↗Des numéros d'enregistrement de résident exposés sur le site de la mairie de Gwangmyeong
Impact : Exposition de numéros d'enregistrement de résident
Une fuite de données personnelles a exposé des numéros d'enregistrement de résident sur le site web de la mairie de Gwangmyeong. Le nombre de personnes concernées, la date de l'incident et les mesures prises n'ont pas été confirmés.
Lire sur 시사팩트 ↗
Attaques en cascade
Attaque par rançongiciel contre Synnovis : soins perturbés dans des hôpitaux londoniens et fuite de données de patients
900 kImpact : Plus de 900 000 patients touchés ; environ 1 600 rendez-vous d'opérations et de soins annulés en une semaine
Le prestataire britannique d'analyses médicales Synnovis a subi en 2024 une attaque par rançongiciel qui a perturbé les transfusions, les opérations et les soins dans des hôpitaux londoniens. Les noms, dates de naissance et numéros NHS des patients, ainsi que des résultats d'examens pouvant être rattachés à certaines personnes, ont été dérobés, et plus de 900 000 patients ont été touchés. Les hôpitaux ont utilisé des dossiers papier et, après avoir terminé l'analyse des données dérobées, Synnovis a commencé en novembre 2025 à informer les établissements de santé touchés.
Articles liés : 38 · dernier article →
Également touchées : 1- Mid and South Essex NHS Foundation TrustLa cyberattaque contre Synnovis expose des milliers de dossiers de patients du NHS dans l'EssexDes milliers de dossiers de patients
Incidents majeurs dans d’autres pays
Université de Nottingham : une cyberattaque expose les données de plus de 450 000 étudiants
450 kImpact : Informations de plus de 450 000 étudiants
L'Université de Nottingham a été victime d'une cyberattaque ayant entraîné la fuite des informations de plus de 450 000 étudiants. L'université a indiqué qu'une quantité importante de données avait été dérobée, et ShinyHunters a revendiqué l'attaque. Le campus de Malaisie a évalué l'impact, et l'université a ensuite publié des informations supplémentaires sur l'incident.
Articles liés : 10 · dernier article →Novo Nordisk : une cyberattaque entraîne la fuite de données de patients d'essais cliniques
Impact : Fuite d'informations de patients de certains essais cliniques
Novo Nordisk a indiqué qu'une cyberattaque avait entraîné la fuite d'informations de patients de certains essais cliniques. Les attaquants ont ensuite affirmé avoir également dérobé des documents de recherche pharmaceutique, des données d'essais cliniques et des modèles d'IA. La vérification de ces nouvelles affirmations et l'ampleur précise des dommages n'ont pas été communiquées.
Articles liés : 7 · dernier article →Une cyberattaque contre Mackay Sugar met à l'arrêt deux sucreries
Impact : Arrêt de deux sucreries et perturbation de la récolte de canne à sucre
L'environnement informatique du producteur de sucre australien Mackay Sugar a été compromis, entraînant l'arrêt de deux sucreries et perturbant la récolte de canne à sucre. L'entreprise s'est employée à rétablir ses activités. Le groupe de rançongiciel Gentlemen a revendiqué l'attaque, et l'entreprise a indiqué vérifier l'implication de ce groupe ainsi que l'étendue de l'accès aux données.
Articles liés : 6 · dernier article →Fuite de données chez Xsolis : au moins 9 systèmes de santé et 1,4 million de patients touchés
1,4 MImpact : Au moins neuf systèmes de santé et 1,4 million de patients
Xsolis, entreprise d’intelligence artificielle spécialisée dans la santé, a subi une fuite de données. L’incident a touché au moins neuf systèmes de santé et 1,4 million de patients. Xsolis a émis une notification concernant l’incident de sécurité des données, et des avocats ont ouvert une enquête à ce sujet.
Articles liés : 5 · dernier article →L'attaque de ShinyHunters contre des serveurs PeopleSoft entraîne une fuite de données universitaires
Impact : Données personnelles et données d'établissements d'enseignement supérieur utilisant PeopleSoft
ShinyHunters a attaqué des serveurs Oracle PeopleSoft et dérobé des données d'établissements d'enseignement supérieur qui les utilisent. Google a indiqué que des établissements utilisant des logiciels Oracle avaient été attaqués et que des données personnelles avaient fuité. Les attaques ont exploité la vulnérabilité zero-day de PeopleSoft CVE-2026-35273.
Articles liés : 5 · dernier article →