Rapport des incidents de sécurité — Semaine 32 de 2026
Piratages et fuites de données nouvellement signalés du 2026.08.03 ~ 08.09
Du 3 au 9 août, neuf nouveaux incidents ont été recensés en Corée du Sud, la fuite de plus de 460 000 enregistrements de données personnelles et l'exposition des données de cartes de 317 personnes via l'application Sampro TV se distinguant le plus. Des fuites se sont également produites dans des institutions publiques et de recherche et des instituts de soutien scolaire, à commencer par la fuite des données personnelles de 17 088 membres de Blue Wave, du Parti démocrate, tandis que ZigZag a nié que les 12,53 millions d'enregistrements de membres dont la fuite était revendiquée provenaient de ses données. Outre les fuites de données personnelles, on a relevé le piratage du compte de réseau social d'un acteur, des demandes d'argent fondées sur des données personnelles d'instituts de soutien scolaire et la collusion entre le dirigeant d'une société de récupération de données et des pirates utilisant des rançongiciels. À l'étranger, 50 incidents ont été recensés, la compromission de Beacon CRM ayant entraîné des fuites de données personnelles dans plus de 1 000 organisations caritatives britanniques, et des dommages en cascade de Viavi Solutions vers la police britannique ont également été confirmés.
Par type
- Fuite de données22
- Piratage et intrusion21
- Rançongiciel14
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Fuite de plus de 460 000 données personnelles de l'application 3Pro TV
460 kImpact : Plus de 460 000 enregistrements de données personnelles, informations de carte exposées pour 317 personnes
En août 2026, il a été révélé que plus de 460 000 enregistrements de données personnelles, dont des noms, coordonnées et adresses, avaient fuité de l'application 3Pro TV. Certaines informations de comptes et de cartes bancaires étaient également concernées, et le nombre de personnes dont les informations de carte ont été exposées est de 317. L'exploitant, E Broadcasting, a présenté ses excuses, bloqué les adresses IP concernées et signalé l'incident aux autorités.
Articles liés : 33 · dernier article →Fuite des données personnelles de 17 088 membres de la communauté Blue Wave du Parti démocrate
17,1 kImpact : Informations personnelles de 17 088 membres de Blue Wave
Les noms, identifiants, mots de passe chiffrés, adresses e-mail et autres données de 17 088 membres de la communauté de militants Blue Wave du Parti démocrate de Corée ont fuité à la suite d'un piratage. La fuite est estimée avoir eu lieu en septembre 2025, et le parti en a eu connaissance le 6 août 2026 grâce à un signalement externe. Des responsables du parti ont présenté leurs excuses et exprimé leur volonté de coopérer à l'enquête, et le service a été temporairement fermé le 11 août pour un contrôle de sécurité.
Articles liés : 28 · dernier article →Le compte de réseau social de l'acteur Lee Joon-hyuk piraté, récupération en cours
Impact : Compte de réseau social de l'acteur Lee Joon-hyuk
Le compte de réseau social de l'acteur Lee Joon-hyuk a été piraté. Son agence a indiqué que les publications et messages privés du compte ne reflètent pas la volonté de l'acteur et qu'elle s'emploie à récupérer le compte. Elle a prié les fans de ne pas cliquer sur les messages afin d'éviter des pertes financières.
Articles liés : 9 · dernier article →IITP : fuite de données personnelles lors de travaux de sécurité
Impact : Informations personnelles des utilisateurs de cinq systèmes
Lors de travaux de renforcement de la sécurité à l'Institute of Information & Communications Technology Planning & Evaluation, une erreur de configuration du pare-feu a ouvert un port externe et des informations personnelles ont fuité. Des dommages ont été confirmés pour les utilisateurs de cinq systèmes, notamment des informations sur des chercheurs. Ryu Je-myung, deuxième vice-ministre des Sciences et des TIC, a présenté ses excuses pour ces fuites successives et déclaré que des mesures seraient recherchées pour éviter toute récidive.
Articles liés : 5 · dernier article →Fuite de données personnelles et demande de rançon dans une célèbre école de mathématiques de Daechi-dong
Impact : Données personnelles et adresses d'usagers de l'école
Des parents ont affirmé que des données personnelles avaient fuité d'une célèbre école de mathématiques de Daechi-dong, et que les adresses d'usagers n'ayant passé qu'un test de niveau avaient également fuité. La fuite aurait touché une école comptant une cinquantaine d'antennes, et le pirate a aussi exigé de l'argent.
Articles liés : 4 · dernier article →Le dirigeant d'une société de récupération de données s'associe à des pirates de rançongiciel pour démarcher les victimes
Le dirigeant d'une société de récupération de données s'est associé à des pirates de rançongiciel pour démarcher les victimes. Il a été condamné en première instance à trois ans de prison ferme.
Articles liés : 2 →Fuite revendiquée de 12,53 millions de données de membres de Zigzag, que l'entreprise dément
12,5 MImpact : Fuite revendiquée de 12,53 millions de données de membres ; l'entreprise nie qu'elles soient les siennes
Il a été affirmé que 12,53 millions de données de membres de Zigzag avaient fuité. Zigzag a déclaré que ces données ne sont pas les siennes.
Lire sur 뉴스저널리즘 ↗Des demandes d'indemnisation évoquées après la fuite de données de Meloming
Des données personnelles ont fuité chez Meloming. Un avocat a estimé que chaque victime pourrait réclamer 300 000 wons de dommages et intérêts, comme dans les affaires Coupang et SK Telecom.
Lire sur 에브리뉴스 EveryNews ↗Fuite de données personnelles de chercheurs dans un organisme national de R&D gérant 1 900 milliards de wons
Impact : Fuite de données personnelles de chercheurs
Un organisme national de R&D gérant 1 900 milliards de wons a été piraté, entraînant une fuite de données personnelles de chercheurs. Le nom de l'organisme touché, le nombre de personnes concernées et la réponse apportée n'ont pas été confirmés.
Lire sur 한국경제 ↗
Attaques en cascade
Une attaque par rançongiciel contre Viavi Solutions revendiquée
ExfilSquad a désigné Viavi Solutions comme cible d'une attaque par rançongiciel. L'ampleur des dégâts, le vecteur d'intrusion précis et la réaction de l'entreprise n'ont pas été confirmés.
Lire sur DeXpose ↗
Également touchées : 1- Police britanniqueFuite des données de plus de 100 000 policiers et agents de la police britanniqueInformations sur plus de 100 000 policiers et agents
Incidents majeurs dans d’autres pays
Une cyberattaque contre la North Carolina Ports Authority retarde les opérations
Impact : Perturbation des opérations et du traitement des marchandises au port de Wilmington, au port de Morehead City et au terminal intérieur de Charlotte
La North Carolina Ports Authority, aux États-Unis, a été victime d'une cyberattaque, entraînant des pannes de systèmes informatiques et des retards dans l'exploitation portuaire. Le port de Wilmington, le port de Morehead City et le terminal intérieur de Charlotte ont été touchés, et l'autorité a confirmé l'attaque.
Articles liés : 7 · dernier article →Cyberattaque contre CEVA Logistics : fuite d'informations de clients européens
Impact : Perturbation des entrepôts européens et fuite d'informations touchant détaillants, banques et utilisateurs de Steam
CEVA Logistics a subi une cyberattaque entraînant une fuite de données et des perturbations opérationnelles. Des entrepôts et des entreprises clientes en Europe ont été touchés, et les répercussions se sont étendues à des détaillants, des banques et des utilisateurs de Steam. L'ampleur précise de la fuite, la méthode d'attaque et les mesures de remise en état n'ont pas été confirmées.
Articles liés : 7 · dernier article →Intrusion chez Beacon CRM : les données personnelles de plus de 1 000 organisations caritatives britanniques divulguées
Impact : Données personnelles liées à plus de 1 000 organisations caritatives britanniques
Une intrusion dans les données de Beacon CRM a fait fuiter les informations personnelles de plus de 1 000 organisations caritatives britanniques. Une clé d'accès AWS exposée a été désignée comme liée à l'intrusion, et il a été avancé qu'elle pouvait avoir été exposée dans du JavaScript. Le 7 août, le gouvernement britannique a publié des consignes à l'intention des organisations touchées.
Articles liés : 5 · dernier article →Une attaque par rançongiciel frappe l'ensemble des systèmes informatiques de la ville de Coweta, aux États-Unis
Impact : Dégâts sur l'ensemble des systèmes informatiques de la ville
La ville de Coweta, dans l'Oklahoma, a subi une attaque par rançongiciel touchant l'ensemble de ses systèmes informatiques. La ville a refusé de payer la rançon et s'est employée à récupérer certains documents.
Articles liés : 5 · dernier article →Une attaque d'ingénierie sociale visant des employés de Levi Strauss entraîne un vol de données d'entreprise
Impact : Vol de données d'entreprise stockées sur les ordinateurs des employés
Des données d'entreprise ont été volées chez Levi Strauss lors d'une attaque d'ingénierie sociale visant trois employés. L'attaquant a extrait des données stockées sur les ordinateurs des employés. L'entreprise affirme que sa réaction rapide a empêché une atteinte aux données des consommateurs.
Articles liés : 4 · dernier article →