Rapport des incidents de sécurité — Semaine 28 de 2026

Fuite de données clients chez Nike, qui renforce sa sécurité

Les données personnelles de clients de Nike ont fuité, et les attaquants affirment avoir volé des millions de dossiers clients. Des chercheurs ont évoqué une possible fuite via un tiers. Nike a renforcé ses mesures de sécurité et proposé aux clients touchés un an de surveillance du dark web.

Le piratage du système de reconnaissance d'ordonnances de Cresoty fait fuiter des données personnelles

Impact : Fuite de données personnelles de pharmaciens et de patients

Le système de reconnaissance d'ordonnances de Cresoty, société de services d'achat et de paiement de médicaments, a été piraté, entraînant la fuite de données personnelles de pharmaciens et de patients. Cresoty a indiqué que les informations médicales sensibles comme les codes de maladie n'avaient pas été compromises.

Des milliards de wons retirés via des ordres liés à un e-mail piraté chez LS Securities

Impact : Retrait de plusieurs milliards de wons

Chez LS Securities, des milliards de wons ont été retirés à la suite d'ordres passés via un e-mail piraté, et la police a ouvert une enquête. L'autorité de supervision financière a profité de cet incident pour demander aux sociétés de bourse de renforcer la sécurité des e-mails.

Park Bom affirme que ses chansons sont volées par piratage

Park Bom a affirmé en juillet que ses chansons étaient volées par piratage. En août, environ un mois après avoir dit être victime d'un piratage, elle a donné de ses nouvelles.

De fausses pages de paiement sur des boutiques en ligne dérobent plus de 5 700 données de cartes

5,7 kImpact : Plus de 5 700 données de cartes

Plus de 5 700 données de cartes ont été dérobées au moyen de fausses fenêtres de paiement insérées dans certains sites de commerce en ligne sud-coréens. Les attaquants incitaient les utilisateurs à saisir non seulement le numéro de carte, la date d'expiration et le CVC, mais aussi le code secret complet de la carte et leur numéro d'enregistrement de résident. Le Service de supervision financière a émis une alerte sur le vol de données de cartes sur les sites de commerce en ligne.

Accenture confirme une intrusion alors qu'un attaquant revendique le vol de code source et d'autres données

Après qu'un attaquant a affirmé avoir volé 35 Go de données d'Accenture, dont du code source, et les a mises en vente, l'entreprise a confirmé une intrusion. Accenture a indiqué avoir traité la cause de l'intrusion et que ses opérations et la fourniture de ses services n'étaient pas affectées. On ne sait pas clairement si l'ampleur du vol revendiqué par l'attaquant a été vérifiée.

Une attaque par rançongiciel contre l'Université Mount Royal fait fuiter des données d'étudiants et de personnel

Impact : Vol et suppression de données d'étudiants et de personnel

L'Université Mount Royal a subi une cyberattaque en juin 2026, au cours de laquelle des données d'étudiants et de membres du personnel ont été dérobées et supprimées. L'université a confirmé l'attaque par rançongiciel et la fuite de données, et a poursuivi son enquête en juillet.

Fuite de données de clients en ligne de Lidl après le piratage d'un prestataire informatique externe

Impact : Données personnelles de clients des boutiques en ligne

Les données personnelles de clients des boutiques en ligne de Lidl en Europe ont été volées lors du piratage d'un prestataire informatique externe. Lidl a informé ses clients de la fuite de données et les a appelés à la vigilance.

Une attaque d'ingénierie sociale chez AdaptHealth fait fuiter des données de patients

4,1 MImpact : Fuite des données de 4 115 802 personnes

AdaptHealth a révélé le 6 juillet que des informations de patients avaient été exposées lors d'une cyberattaque survenue en juin. Le nombre de personnes touchées a été établi à 4 115 802. L'entreprise a indiqué que des pirates avaient exfiltré des informations de patients au moyen d'une attaque d'ingénierie sociale, et elle a enquêté sur la fuite.

AssuranceAmerica : fuite des données personnelles d'environ 7 millions de conducteurs

7 MImpact : Données personnelles de 6 998 886 personnes, dont des numéros de permis de conduire

Les systèmes de l'assureur automobile américain AssuranceAmerica ont été compromis, exposant les informations de 6 998 886 personnes. Les fichiers volés comprenaient des noms, des coordonnées, des informations sur les contrats d'assurance, les véhicules et les sinistres, ainsi que des numéros de permis de conduire.