Rapport des incidents de sécurité — Semaine 25 de 2026
Piratages et fuites de données nouvellement signalés du 2026.06.15 ~ 06.21
Du 15 au 21 juin 2026, neuf nouveaux incidents ont été recensés en Corée du Sud, la fuite des données personnelles et des idées d'entreprise de 5 000 lauréats de Modu-ui Changeop (« La création d'entreprise pour tous ») retenant le plus l'attention. Les voies de fuite ont également été variées, avec la fuite des droits d'accès d'environ 500 comptes GitHub et des clés d'authentification d'une trentaine d'entreprises, ou encore la divulgation de données personnelles par un policier contre rémunération. Ont suivi une attaque par rançongiciel contre KoMiCo, spécialiste du nettoyage pour semi-conducteurs, des indices de piratage et des craintes de fuite de plans de conception chez Daechang Solution, ainsi que des pannes d'applications immobilières dues au blocage d'un serveur intermédiaire du ministère de l'Intérieur et de la Sécurité, et des dommages en cascade de Day1 Company vers Samsung Electronics ont également été confirmés. À l'étranger, 50 nouveaux incidents ont été recensés, marqués par la fuite des données de plus de 3 millions de titulaires de licences au Texas, l'exposition en ligne de 24 milliards d'enregistrements volés ainsi que des violations de données et des dommages en cascade dans des établissements de santé.
Par type
- Fuite de données41
- Piratage et intrusion10
- Rançongiciel4
Incidents majeurs en Corée du Sud
Fuite des données personnelles et des idées de start-up de 5 000 lauréats du programme « Startup pour tous »
5 kImpact : Informations personnelles et idées de création d'entreprise de 5 000 lauréats
Il a été révélé qu'en juin 2026, les informations personnelles et les idées de création d'entreprise de 5 000 lauréats avaient fuité de la plateforme « Startup pour tous ». L'auteur du piratage a été identifié comme une entreprise participant au projet. Le ministère des PME et des Start-up a achevé les mesures de blocage et présenté ses excuses, et a indiqué qu'il soutiendrait la certification de la paternité des idées. La police a ouvert une enquête préliminaire sur les circonstances de la fuite.
Articles liés : 65 · dernier article →Fuite des données personnelles et des projets de 5 000 lauréats de Modu-ui Changeop
5 kImpact : Adresses e-mail, commentaires d'évaluation et résumés d'idées de start-up de 5 000 lauréats
En juin, les informations personnelles de la totalité des 5 000 lauréats de la plateforme Modu-ui Changeop (« Startup for All ») ont fuité. L'enquête a établi que les adresses e-mail, les commentaires d'évaluation et les résumés d'idées de start-up faisaient partie des données divulguées, et il est également apparu que des informations non publiques contenues dans l'API avaient été collectées avec des clés de chiffrement. Han Seong-sook a présenté ses excuses et annoncé des mesures de protection des idées, et la politique de collecte des données personnelles a été remaniée selon une méthode de collecte par étapes. La police a ouvert une enquête préliminaire, puis a perquisitionné quatre sites, dont une entreprise de solutions d'IA.
Articles liés : 23 · dernier article →Fuite des accès de quelque 500 comptes GitHub
Impact : Fuite des droits d'accès de quelque 500 comptes GitHub et des clés d'authentification d'une trentaine d'entreprises
En juillet, la fuite des droits d'accès de quelque 500 comptes GitHub et des clés d'authentification d'une trentaine d'entreprises a été révélée. La police sud-coréenne a été la première à détecter la fuite et a ouvert une enquête. Des inquiétudes ont été exprimées quant à de nouvelles atteintes aux données personnelles liées à la fuite de jetons d'accès aux environnements de développement.
Articles liés : 7 · dernier article →KoMiCo, spécialiste du nettoyage de semi-conducteurs, victime d'un rançongiciel
KoMiCo, entreprise de nettoyage de composants pour semi-conducteurs, a été piratée lors d'une attaque par rançongiciel. Des inquiétudes ont été exprimées quant à une fuite de technologies de semi-conducteurs et à des dommages secondaires sur la chaîne d'approvisionnement. La réalité d'une fuite de technologies, l'ampleur des dommages et les mesures prises n'ont pas été confirmées.
Articles liés : 3 →Des policiers ont livré des données personnelles à des détectives privés contre de l'argent
Des policiers ont transmis contre rémunération des données personnelles et des informations internes de la police à des détectives privés. En juin, un policier ayant consulté et divulgué sans autorisation des données personnelles a été placé en détention et déféré au parquet. En juillet, cinq personnes, dont deux policiers en exercice, ont été inculpées.
Articles liés : 3 · dernier article →Des signes de piratage chez Daechang Solution font craindre une fuite de brevets et de plans
Des signes de piratage sont apparus chez Daechang Solution. Une fuite de brevets et de plans de conception est à craindre.
Lire sur 뉴스저널리즘 ↗Une cyberattaque bloque un serveur relais du ministère de l'Intérieur et perturbe une application immobilière
Impact : Panne de service d'une application de prix de transactions immobilières
Une cyberattaque a entraîné le blocage temporaire d'un serveur relais du ministère de l'Intérieur et de la Sécurité. En conséquence, une application de prix de transactions immobilières a subi une panne de service.
Lire sur Chosunbiz ↗Victime d'une fuite de données, le KISED avait 15 lacunes lors de l'audit de sécurité de l'année précédente
Une fuite de données personnelles s'est produite au Korea Institute of Startup & Entrepreneurship Development (KISED). Le KISED s'était vu reprocher 15 lacunes lors d'un audit de sécurité en 2025.
Lire sur 산경투데이 ↗
Attaques en cascade
Le piratage de Day1 Company entraîne une fuite de données personnelles d'étudiants et de formateurs
En juin 2026, des données personnelles ont fuité lors du piratage de Day1 Company, l'opérateur de Fast Campus, et des informations de formateurs et d'employés de Samsung, LG et Kakao ont aussi été touchées. Les données divulguées comprenaient des mots de passe et des numéros de téléphone, et une fuite supplémentaire d'informations de cartes et de comptes a ensuite été révélée. Day1 Company a indiqué au début qu'elle évaluait l'ampleur des dégâts, et des critiques ont ensuite été formulées sur sa réponse et son manque de communication.
Articles liés : 11 · dernier article →
Fuite de données chez Xsolis : au moins 9 systèmes de santé et 1,4 million de patients touchés
1,4 MImpact : Au moins neuf systèmes de santé et 1,4 million de patients
Xsolis, entreprise d’intelligence artificielle spécialisée dans la santé, a subi une fuite de données. L’incident a touché au moins neuf systèmes de santé et 1,4 million de patients. Xsolis a émis une notification concernant l’incident de sécurité des données, et des avocats ont ouvert une enquête à ce sujet.
Articles liés : 5 · dernier article →
Également touchées : 1- Rochester Regional HealthRochester Regional Health informe 18 600 patients d'une fuite de donnéesNotification de fuite de données envoyée à 18 600 patients
Le piratage de Klue fait fuiter les données clients Salesforce de nombreuses entreprises
Impact : Données clients et autres informations de 200 entreprises
Après le piratage de Klue, des données de gestion de la relation client Salesforce de plusieurs entreprises ont fuité via des jetons OAuth dérobés. Plusieurs entreprises de cybersécurité, dont Huntress, ont confirmé avoir été touchées, et le nombre d'entreprises concernées a été évalué à 200. Klue a affirmé que les criminels supprimaient les données clients volées, mais les menaces d'autres pirates ont persisté.
Articles liés : 10 · dernier article →
Incidents majeurs dans d’autres pays
Fuite des données de plus de 3 millions de titulaires de permis de chasse et de pêche au Texas
3 MImpact : Informations personnelles de plus de 3 millions de clients titulaires de permis de chasse et de pêche
Les informations personnelles de plus de 3 millions de clients titulaires de permis de chasse et de pêche du Département des parcs et de la faune du Texas ont fuité. Les informations potentiellement exposées comprenaient des données de permis de conduire. Le Texas Cyber Command a détecté l'intrusion, et le département a averti ses clients.
Articles liés : 13 · dernier article →Piratage d'iRhythm Technologies : des informations de patients divulguées
Impact : Informations de patients
iRhythm Technologies a révélé que des pirates avaient dérobé des informations de patients. Un incident de cybersécurité survenu en juin 2024 a été évoqué en lien avec l'exposition d'informations de patients de son système de surveillance cardiaque.
Articles liés : 8 · dernier article →Labcorp conclut un accord avec plusieurs États après la fuite de données de patients de 2019
Une fuite de données de patients s'est produite chez Labcorp en 2019. En septembre 2026, des accords avec plusieurs États au sujet de cet incident ont été annoncés. Les montants de l'accord ont été rapportés différemment (2,2 millions, 2,3 millions et 2,3 milliards de dollars) et ne concordent pas.
Articles liés : 7 · dernier article →24 milliards d'enregistrements volés contenant identifiants et mots de passe exposés en ligne
24 MdImpact : 24 milliards d'enregistrements contenant noms d'utilisateur, mots de passe, données personnelles, etc.
Vingt-quatre milliards d'enregistrements volés contenant des noms d'utilisateur, des mots de passe et des données personnelles ont été exposés en ligne. Les identifiants exposés comprenaient des informations liées à des milliers de réseaux sensibles.
Articles liés : 5 · dernier article →Fuite de données de patients chez One Medical Seniors et menace de divulgation
Impact : Données d'un nombre limité de patients compromises ; les attaquants affirment avoir dérobé 8,8 To
One Medical Seniors a indiqué qu'une violation de données chez un prestataire tiers avait touché un nombre limité de patients. ShinyHunters affirme avoir dérobé 8,8 To de données de One Medical et menace de les divulguer. Il est également apparu qu'un ancien système appartenant à One Medical avait été compromis lors d'une cyberattaque.
Articles liés : 5 · dernier article →