Rapport des incidents de sécurité — Semaine 35 de 2026
Piratages et fuites de données nouvellement signalés du 2026.08.24 ~ 08.30
En Corée du Sud, l'affaire 29CM de Musinsa, où 159 852 enregistrements de clients ont fuité avant la confirmation d'une fuite supplémentaire de 30 000 enregistrements, s'est le plus distinguée par l'ampleur des dommages et la couverture médiatique. Les fuites de données personnelles via la connexion aux serveurs d'une filiale de HD Hyundai et la compromission du système d'un sous-traitant de Yogiyo ont illustré la propagation de dommages en cascade à partir de systèmes reliés à des filiales et à des prestataires externes. Des dommages ont également été signalés dans l'éducation, la santé, le marketing et la finance, et tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses (49). À l'étranger, une cyberattaque contre Boston Scientific a perturbé les commandes, les livraisons et la fabrication, et des fuites massives de données clients chez McKesson et dans trois aéroports britanniques, ainsi que des intrusions dans des services d'enquête américains et dans les réseaux gouvernementaux de Berlin, ont également figuré parmi les principales affaires.
Par type
- Fuite de données45
- Rançongiciel18
- Piratage et intrusion17
- Hameçonnage2
- DDoS1
Incidents majeurs en Corée du Sud
Musinsa : fuite de 159 852 données clients chez 29CM, puis nouvelle fuite confirmée
159,9 kImpact : 159 852 données personnelles de clients, plus 30 000 données supplémentaires
Un accès anormal à l'API de consultation des commandes de 29CM, exploité par Musinsa, a fait fuiter 159 852 données personnelles de clients. La plupart ne comprenaient que le nom, tandis qu'environ 20 000 contenaient aussi coordonnées, informations de livraison et adresses e-mail. L'entreprise s'est excusée, et une nouvelle fuite de 30 000 données personnelles a été révélée en octobre 2026.
Articles liés : 36 · dernier article →Les attaques d'un groupe de pirates lié à la Chine touchent aussi des entreprises sud-coréennes
Impact : Quatre entreprises sud-coréennes et américaines touchées, dont une société financière sud-coréenne
Un groupe de pirates lié à la Chine a mené une vaste opération de piratage visant notamment le département américain de la Justice, la Réserve fédérale, le Sénat et la NASA. Quatre entreprises sud-coréennes et américaines, dont une société financière sud-coréenne, ont également été touchées. Le gouvernement américain a détecté et bloqué cette opération.
Articles liés : 7 · dernier article →Intrusion dans des filiales via un serveur de HD Korea Shipbuilding & Offshore Engineering : fuite de données personnelles
9,5 kImpact : Informations personnelles de 9 503 personnes
Un serveur de HD Korea Shipbuilding & Offshore Engineering a servi de voie de piratage, permettant des intrusions jusque dans des sociétés affiliées de HD Hyundai et entraînant la fuite des informations personnelles de 9 503 personnes. Les sociétés affiliées concernées ont écopé d'amendes et de sanctions pécuniaires totalisant 78,3 millions de wons.
Articles liés : 4 →Fuite des données personnelles de plus de 630 personnes au Global Dream Campus de Dong-gu, Daejeon
630Impact : Informations personnelles de plus de 630 personnes, soit 83 % des étudiants
Une fuite de données personnelles dans un grand institut de langues a également exposé les informations d'utilisateurs du Global Dream Campus de Dong-gu, à Daejeon. Plus de 630 personnes sont touchées, soit 83 % des étudiants.
Articles liés : 4 · dernier article →29CM : fuite des données personnelles d’environ 160 000 clients
160 kImpact : Environ 160 000 enregistrements de données personnelles de clients
Les données personnelles de clients de 29CM ont fuité lors d’une attaque fin août exploitant une vulnérabilité de l’API de consultation des informations clients. Les premières informations faisaient état de 159 000 clients touchés, tandis qu’un bilan ultérieur a établi le total à environ 160 000 enregistrements.
Articles liés : 3 · dernier article →HD Construction Equipment : fuite des données personnelles de 9 503 salariés
9,5 kImpact : Informations personnelles de 9 503 salariés
Les informations personnelles de 9 503 salariés ont fuité chez HD Construction Equipment. L'incident a donné lieu à une amende de 73,5 millions de wons.
Articles liés : 3 →Piratage du site de l'hôpital Daehang : des données de membres potentiellement divulguées
Impact : Informations personnelles de certains membres et historique de leurs demandes de consultation en ligne et de renseignements
Le 14 août 2026, un tiers a accédé sans autorisation aux données clients du site Internet de l'hôpital Daehang, et des indices montrent qu'une partie des informations des membres a fuité. Les données concernées comprennent les noms, identifiants, dates de naissance, numéros de téléphone mobile, adresses e-mail, ainsi que les demandes de consultation en ligne et l'historique des demandes de renseignements.
Articles liés : 2 · dernier article →La plateforme marketing Mecros laisse fuiter noms, numéros de téléphone, CI et adresses IP
Impact : Informations personnelles dont noms, numéros de téléphone, CI et adresses IP
Des informations personnelles, dont des noms et des numéros de téléphone, ont fuité de la plateforme marketing Mecros. Les données divulguées comprenaient aussi le CI, un identifiant personnel, ainsi que des adresses IP.
Articles liés : 2 · dernier article →Fuite de données personnelles chez Mira Partners, gestionnaire administratif de fonds de capital-risque
Des données personnelles ont fuité chez Mira Partners, qui assure l'administration de fonds de capital-risque. On ignore si les informations divulguées incluaient des clés de chiffrement.
Articles liés : 2 · dernier article →Des filiales de HD Hyundai laissent des connexions serveur actives : fuite de données personnelles
Des informations personnelles ont fuité parce que des sociétés affiliées de HD Hyundai avaient laissé en place des connexions inutiles entre serveurs de filiales. La Commission de protection des informations personnelles (PIPC) a sanctionné deux sociétés affiliées de HD Hyundai en raison de cette fuite.
Articles liés : 2 →
Attaques en cascade
Fly confirme une fuite de données personnelles, environ 330 000 cas présumés
330 kImpact : Environ 330 000 cas présumés de fuite de données personnelles
Fly a officiellement confirmé une fuite de données personnelles. Le nombre de cas présumés de fuite est d'environ 330 000 ; le chiffre de 47,9 millions est une affirmation de l'attaquant.
Lire sur 데일리시큐 ↗
Également touchées : 1- YogiyoIntrusion dans le système d'un sous-traitant de Yogiyo : fuite de données personnelles liées aux livraisonsInformations personnelles dont adresses de livraison et codes d'accès d'immeubles
Incidents majeurs dans d’autres pays
Boston Scientific : une cyberattaque perturbe ses opérations mondiales
Impact : Perturbation du traitement et de l'expédition des commandes à l'échelle mondiale et de la fabrication de produits ; perspectives de résultats abaissées
Boston Scientific a subi une cyberattaque qui a perturbé le traitement et l'expédition des commandes à l'échelle mondiale ainsi que la fabrication de produits. Après l'annonce de l'interruption des opérations fin août, il était prévu en septembre que l'entreprise aurait du mal à atteindre ses prévisions de chiffre d'affaires et de bénéfices. En octobre, la société a de nouveau abaissé ses perspectives de résultats, invoquant les suites de la cyberattaque et d'autres facteurs de gestion.
Articles liés : 64 · dernier article →Une cyberattaque contre McKesson expose des données clients et des adresses e-mail
Impact : Données clients incluant 6,4 millions d'adresses e-mail uniques
Le distributeur pharmaceutique McKesson s'est fait voler des données clients lors d'une cyberattaque impliquant une application tierce, et a aussi subi une dégradation de ses services. Les attaquants ont affirmé avoir dérobé 284 millions d'enregistrements ; il a ensuite été confirmé que les données volées comprenaient 6,4 millions d'adresses e-mail uniques. McKesson a restreint le périmètre confirmé du vol aux clients d'oncologie et de multispécialités et a promis d'informer les patients.
Articles liés : 21 · dernier article →Le système d'informations d'enquête de l'ATF américain compromis
Impact : Compromission d'un système contenant des informations sur des personnes visées par des enquêtes ; publication revendiquée de 6,3 Go de fichiers d'enquête
Un système contenant des informations sur des personnes visées par des enquêtes au Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) des États-Unis a été compromis. Alors que le groupe de rançongiciel Qilin revendiquait l'attaque, l'agence l'a qualifiée d'incident majeur de cybersécurité et a enquêté. Des fichiers liés aux enquêtes ont ensuite été publiés, et Qilin aurait publié 6,3 Go de fichiers avant de les retirer dans les 24 heures.
Articles liés : 19 · dernier article →Piratage de Manchester Airports Group : les données de 8,8 millions de personnes fuitent
8,8 MImpact : Fuite des données de 8,8 millions de personnes
Manchester Airports Group a été visé par une cyberattaque qui a exposé des données clients. L'ampleur initiale était estimée à 8,7 millions de personnes, mais une fuite de données concernant 8,8 millions de personnes a ensuite été confirmée. Les attaquants ont publié les données après le rejet de leur demande de rançon.
Articles liés : 14 · dernier article →Piratage du réseau gouvernemental de Berlin : 1,4 million de fichiers divulgués sur le dark web
Impact : 1,4 million de fichiers divulgués sur le dark web
Le réseau gouvernemental de Berlin a été piraté et des données ont été volées ; les attaquants ont exigé 2 millions d'euros et menacé de publier les données. Berlin a refusé de payer, et le groupe de rançongiciel Rhysida a publié le matériel volé. Une enquête sur la fuite d'identifiants de connexion a suivi, et les fichiers publiés sur le dark web seraient au nombre de 1,4 million.
Articles liés : 14 · dernier article →