Rapport des incidents de sécurité — Semaine 27 de 2026
Piratages et fuites de données nouvellement signalés du 2026.06.29 ~ 07.05
Du 29 juin au 5 juillet 2026, trois nouveaux incidents ont été recensés en Corée du Sud, la fuite de 17 551 enregistrements de données personnelles d'utilisateurs NFT de Woori Bank retenant le plus l'attention avec 56 articles. Un jugement accordant des dommages-intérêts pour préjudice moral à la suite de la fuite d'informations de cartes de visite conservées sans consentement, ainsi qu'une attaque par rançongiciel contre Doosan Bobcat et des allégations de fuite de 3,27 To de documents internes, ont également été confirmés, révélant à la fois des problèmes de gestion des données personnelles et des inquiétudes quant aux fuites de documents internes d'entreprises. Par type, les fuites de données personnelles (26) et les piratages et intrusions (24) ont été les plus nombreux, les rançongiciels s'établissant à 12. À l'étranger, parmi 62 nouveaux incidents, une attaque contre une application de stationnement malaisienne a perturbé les services de 64 collectivités locales, et des dommages sont survenus dans divers secteurs, dont une fuite de données d'employés de Nissan et l'exposition des données personnelles et médicales de 1,26 million de patients de MCBS aux États-Unis.
Par type
- Fuite de données25
- Piratage et intrusion23
- Rançongiciel11
- Logiciel malveillant3
Incidents majeurs en Corée du Sud
Fuite de 17 551 données personnelles d'utilisateurs NFT de Woori Bank
17,6 kImpact : 17 551 données personnelles d'utilisateurs NFT
17 551 données personnelles d'utilisateurs NFT de Woori Bank, dont des pseudonymes et l'identifiant client CI (informations de connexion client), ont fuité. La cause a été attribuée à la négligence d'un employé d'un sous-traitant chargé du développement ; Woori Bank a déclaré qu'aucune diffusion ni utilisation abusive n'avait été constatée à l'époque. Le Service de supervision financière a exigé un contrôle interne et la Commission de protection des informations personnelles a ouvert une enquête.
Articles liés : 56 · dernier article →Des dommages et intérêts accordés pour la fuite de cartes de visite conservées sans consentement
Impact : Fuite d'informations de cartes de visite
Des informations de cartes de visite conservées sans consentement sur le serveur d'une entreprise ont fuité. Le tribunal a accordé 300 000 wons de dommages et intérêts pour préjudice moral.
Lire sur 법률신문 ↗Doosan Bobcat soupçonné d'avoir subi un rançongiciel et une fuite de données internes
Impact : Fuite revendiquée de 3,27 To de données internes
Des allégations font état d'une attaque par rançongiciel contre Doosan Bobcat. Selon certaines affirmations, 3,27 To de données internes auraient fuité ; la réalité des dégâts et les mesures prises n'ont pas été établies.
Lire sur 뉴스저널리즘 ↗
Attaques en cascade
IBM accusé d'avoir dissimulé plusieurs fuites de données
Un ancien dirigeant de la cybersécurité s'est manifesté en tant que lanceur d'alerte, affirmant qu'IBM avait dissimulé plusieurs fuites de données. La date des fuites, l'ampleur des dommages et la réaction d'IBM n'ont pas été confirmées.
Lire sur TechCrunch ↗
Également touchées : 1
Incidents majeurs dans d’autres pays
Le téléphone d'un ancien eurodéputé ayant enquêté sur les logiciels espions piraté
Impact : Piratage du téléphone d'un ancien eurodéputé
Une enquête a révélé que le téléphone d'un ancien membre du Parlement européen ayant enquêté sur l'usage abusif des logiciels espions avait été piraté avec le logiciel espion Pegasus. Amnesty International s'est appuyée sur cette affaire pour critiquer la faiblesse de la réponse européenne face aux logiciels espions.
Articles liés : 10 · dernier article →Une cyberattaque contre une application de stationnement malaisienne perturbe 64 collectivités locales
Impact : Perturbation des services de l'application de stationnement dans 64 collectivités locales
L'application malaisienne Flexi Parking a été la cible d'une cyberattaque qui a perturbé les services de stationnement de 64 collectivités locales. Dans l'État de Selangor, l'émission des contraventions de stationnement a été suspendue. Le 2 juillet, les systèmes de stationnement numériques de Selangor et de Sabah ont été entièrement rétablis, puis des voix se sont élevées pour réclamer des explications transparentes sur l'attaque.
Articles liés : 7 · dernier article →Des données d'employés de Nissan exposées lors du piratage d'Oracle PeopleSoft
Impact : Informations d'employés dans plusieurs pays ; nombre de personnes inconnu
Nissan a confirmé une fuite de données d'employés liée aux attaques visant Oracle PeopleSoft. L'attaque est liée à l'exploitation d'une vulnérabilité zero-day, et des dommages touchant plusieurs pays ont été divulgués. Nissan a rendu publique la fuite de données d'employés le 29 juin.
Articles liés : 6 · dernier article →Une attaque contre Flexi Parking en Malaisie perturbe le paiement du stationnement
Impact : 64 collectivités locales touchées et paiement du stationnement perturbé
Le système Flexi Parking en Malaisie a été la cible d'une cyberattaque qui a touché 64 collectivités locales et perturbé le paiement du stationnement. L'État de Selangor a suspendu les contrôles de stationnement pendant la panne, et Fahmi a indiqué qu'il consulterait l'Agence nationale de cybersécurité. Les applications Flexi Parking et Smart Selangor Parking ont été rétablies le 2 juillet, mais certains utilisateurs ont signalé la disparition de leur solde.
Articles liés : 6 · dernier article →La société américaine de facturation médicale MCBS expose les données de 1,26 million de patients
1,3 MImpact : Informations personnelles et médicales de 1,26 million de patients
La société américaine de facturation médicale MCBS a été piratée, exposant les informations personnelles et médicales de 1,26 million de patients. L'incident a été identifié comme une attaque du rançongiciel PEAR.
Articles liés : 5 · dernier article →