Rapport des incidents de sécurité — Semaine 34 de 2026

Le piratage d'un organisme privé de certification expose les données personnelles de responsables de Cheong Wa Dae

Impact : Données personnelles de hauts responsables de Cheong Wa Dae et d'autres personnes

Vers février 2026, les serveurs d'un organisme privé de certification du secteur sud-coréen de la défense et de l'aéronautique ont été piratés. Les données volées comprenaient des informations personnelles que l'on suppose être des cartes de visite de hauts responsables de Cheong Wa Dae. La police a précisé qu'il ne s'agissait pas d'un piratage des serveurs de Cheong Wa Dae même et a enquêté sur la voie de la fuite et d'éventuels dommages supplémentaires.

Jungsang Language Institute : fuite d'environ 260 000 données personnelles de membres

260 kImpact : Environ 260 000 enregistrements de données personnelles de membres

Jungsang Language Institute a détecté le 17 août un accès externe anormal et massif aux informations de ses membres et a confirmé le 18 une fuite de données personnelles. L'ampleur déclarée de la fuite est d'environ 260 000 enregistrements, comprenant noms, dates de naissance, coordonnées, adresses, écoles, niveaux, identifiants et mots de passe chiffrés. L'institut a signalé l'incident à l'Agence coréenne de l'internet et de la sécurité (KISA) et à la Commission de protection des informations personnelles (PIPC) et a demandé une enquête.

Un pirate affirme avoir volé et mettre en vente 47,9 millions de données d'une plateforme de livraison sud-coréenne

47,9 MImpact : Vol allégué de 47,9 millions de données

Un pirate affirme avoir dérobé 47,9 millions de données à une plateforme de livraison sud-coréenne et les met en vente. Les données prétendument volées comprennent des numéros d'inscription de résident, des comptes bancaires et des codes d'accès d'immeubles, mais l'ampleur annoncée et l'authenticité des données doivent être vérifiées. Le 21 août, il a été rapporté que ces informations avaient fuité à la suite du piratage d'une application de livraison.

Piratage du Solmoro Country Club : six catégories de données personnelles de clients divulguées

Impact : Six catégories de données personnelles de clients

Des données personnelles de clients ont fuité lors d'un piratage du Solmoro Country Club. Le club a indiqué que six catégories de données personnelles avaient été divulguées et qu'il avait signalé l'incident immédiatement ; une enquête est en cours.

Ashleywood dérobe 100 000 données personnelles supplémentaires dans des cliniques de chirurgie esthétique

100 kImpact : 100 000 enregistrements de données personnelles

Ashleywood a dérobé 100 000 enregistrements de données personnelles supplémentaires dans des cliniques de chirurgie esthétique. Ashleywood avait aussi piraté 21 établissements en Corée du Sud en 2025. Le nom des cliniques touchées et la réponse n'ont pas été confirmés.

Les cabinets d'avocats sud-coréens enchaînent les piratages

Des cabinets d'avocats sud-coréens ont subi une série de piratages. Les petits et moyens cabinets sont pratiquement sans défense face au piratage.

Geto visée par une attaque DDoS : deux heures de panne aux heures de pointe

Impact : Panne de deux heures du service de Geto

Geto a été visée par une attaque DDoS aux heures de pointe. L'attaque a provoqué une panne de deux heures.

Nouvelle fuite de données personnelles chez Godomall de NHN Commerce

Impact : Fuite de données personnelles

Des données personnelles ont fuité de Godomall, la plateforme de NHN Commerce. La fuite s'est reproduite six mois seulement après une sanction de la Commission de protection des informations personnelles (PIPC).

Piratage du gouvernement de Berlin : coupure du réseau de ministères et fuite de données

Impact : Deux services du gouvernement du Land déconnectés du réseau ; fuite d'informations sensibles relatives à des installations militaires, de défense et de production d'électricité

Une violation de sécurité au sein du gouvernement de Berlin, en Allemagne, a conduit à la déconnexion de deux services du gouvernement du Land du réseau gouvernemental. Un groupe de rançongiciel a affirmé avoir dérobé des données de Berlin et les a mises aux enchères. Des informations de sécurité sensibles relatives à des installations militaires, de défense et de production d'électricité allemandes ont ensuite été publiées sur le dark web.

Apollo Global Management piratée : fuite de données personnelles

Impact : Informations personnelles de clients et d'actionnaires, et numéros de sécurité sociale

Apollo Global Management a été victime d'une attaque d'ingénierie sociale en juillet 2026, entraînant une fuite d'informations personnelles. Les données divulguées comprenaient des informations de clients et d'actionnaires ainsi que des numéros de sécurité sociale, et l'entreprise a révélé l'intrusion en août. Une action en justice relative à la fuite d'informations d'actionnaires a ensuite été intentée.

Une cyberattaque paralyse une centrale électrique britannique pendant quatre jours

Impact : Centrale électrique à l'arrêt pendant quatre jours

Une petite centrale électrique du Royaume-Uni a été victime d'une cyberattaque et a cessé de fonctionner pendant quatre jours. Les dégâts ont été rapportés à partir du 23 août 2026, et un groupe de pirates lié à l'Iran a été désigné comme l'auteur de l'attaque. Le nom de la centrale touchée et les mesures précises de rétablissement n'ont pas été confirmés.

L'Université du Texas à San Antonio repousse la rentrée après une tentative d'intrusion

Impact : Suspension de certains services informatiques et report de la rentrée du semestre d'automne

L'Université du Texas à San Antonio, aux États-Unis, a suspendu certains services informatiques en réponse à une tentative d'accès non autorisé et reporté la rentrée du semestre d'automne au 24 août 2026. L'université indique avoir bloqué l'accès avant qu'il n'atteigne les systèmes essentiels et affirme qu'il n'existe aucune preuve d'accès ou de vol de données. Elle a commencé le semestre le 24 août en accueillant les étudiants.

Turner Construction : fuite touchant 70 000 personnes et exposition d'informations financières

70 kImpact : Fuite touchant 70 000 personnes ; numéros de sécurité sociale, informations de paie et coordonnées bancaires exposés

Une fuite de données touchant 70 000 personnes s'est produite chez Turner Construction, exposant des numéros de sécurité sociale. L'entreprise a aussi révélé la fuite d'informations de paie et de coordonnées bancaires, et la présence possible de fichiers liés à l'armée a été évoquée. Des avocats ont ouvert une enquête sur la fuite, mais la date de l'incident et les mesures de rétablissement précises n'ont pas été confirmées.