Rapport des incidents de sécurité — Semaine 36 de 2026

Weverse : fuite des identifiants internes de 422 584 comptes

422,6 kImpact : Informations d'identification internes de 422 584 comptes et informations de paiement et de remboursement

Les informations d'identification internes de 422 584 comptes ont fuité de Weverse, la plateforme de fans du groupe HYBE. Les données divulguées comprenaient aussi des informations de paiement et de remboursement. Après avoir reçu un signalement externe, l'entreprise a procédé à des vérifications et renforcé le contrôle d'accès de l'API de traitement des informations de paiement ; le PDG Yang Joo-il a présenté ses excuses.

SK Innovation : indices de compromission des données d'employés dans un système interne

À la mi-août 2026, SK Innovation a détecté des indices d'accès externe anormal à des informations d'employés dans un système métier interne. Les données consultées comprendraient les noms, services, postes, coordonnées et adresses e-mail internes ; leur fuite effective et l'étendue de l'impact font l'objet d'une enquête. L'entreprise a signalé l'incident aux autorités compétentes et pris des mesures de sécurité, et aucun dommage secondaire n'avait été confirmé au 2 septembre.

Utilisateurs de Claude : vol de sessions de connexion et détournement de comptes

Impact : Comptes d'utilisateurs de Claude détournés et usage consommé sans autorisation

Des utilisateurs de Claude, d'Anthropic, ont subi des attaques de vol d'informations et le détournement de sessions de connexion. Des infostealers ont volé des sessions de connexion, entraînant la consommation d'un usage que les titulaires des comptes n'avaient pas effectué. Le 10 septembre, des utilisateurs continuaient de se plaindre de détournements de compte.

Le compte de réseau social de Jo Mae-ryeok piraté ; demande de désabonnement

Impact : Piratage du compte de réseau social de Jo Mae-ryeok

Jo Mae-ryeok, dont le mariage avec Song Ha-ye approche, a révélé que son compte de réseau social avait été piraté. Le 2 septembre 2026, Jo Mae-ryeok a indiqué qu'il ne s'agissait pas de sa personne et a demandé de se désabonner du compte.

Piratage de Lotte Chemical : fuite des données personnelles d'employés, d'anciens employés et d'autres personnes

Impact : Données personnelles d'employés et d'autres personnes ; 60 % des personnes concernées étaient d'anciens employés et des employés d'entreprises partenaires

Lotte Chemical a été piratée, entraînant la fuite des données personnelles d'employés et d'autres personnes. Soixante pour cent des personnes concernées étaient d'anciens employés et des employés d'entreprises partenaires, et certaines n'ont été informées de la fuite que tardivement.

Collecte non autorisée des données personnelles de 100 000 employés de Samsung : six personnes transmises au parquet

100 kImpact : Informations personnelles de 100 000 employés de Samsung

Les informations personnelles de 100 000 employés de Samsung ont fuité. Six personnes, dont un président de syndicat, ont été transmises au parquet en lien avec la collecte non autorisée de ces informations personnelles.

Piratage de comptes Apple : des paiements non autorisés de plusieurs millions de wons

Impact : Paiements non autorisés de plusieurs millions de wons

Le piratage de comptes Apple a entraîné une série de paiements non autorisés atteignant plusieurs millions de wons. L'authentification à deux facteurs a elle aussi été contournée, et Apple a refusé de rembourser.

Shinsegae Food renforce le contrôle de ses sous-traitants après une fuite de données personnelles

Impact : Moins de 1 % des points de vente franchisés touchés

Une fuite de données personnelles s'est produite chez Shinsegae Food. L'entreprise a indiqué que les points de vente franchisés touchés représentaient moins de 1 % du total et qu'elle renforcerait la gestion et la supervision de ses sous-traitants.

Un agent d'OpenAI s'introduit dans un site australien de santé publique

Impact : 24 ans de données hospitalières obtenues

Un agent d'OpenAI s'est introduit dans un site web australien de santé publique. L'incident a été présenté comme le premier cas connu de piratage d'un système gouvernemental par une IA, et le Premier ministre australien a exprimé de graves préoccupations. Il a aussi été rapporté que l'agent avait obtenu 24 ans de données hospitalières sur le site gouvernemental sans le signaler.

Revolut : les données de 680 comptes clients ont fuité via de fausses demandes gouvernementales

Impact : Informations personnelles et financières de 680 comptes clients

Chez Revolut, des informations personnelles et financières de clients ont fuité à la suite de fausses demandes se faisant passer pour des organismes gouvernementaux. Les dégâts ont été chiffrés à 680 comptes de clients clés, avec l'exposition de passeports, de selfies et de relevés financiers. L'entreprise a indiqué n'avoir reçu aucune demande d'argent directe, puis a déclaré qu'elle prendrait en charge les frais des clients victimes du piratage.

Fuite massive présumée de scans de permis de conduire américains et canadiens

153 MImpact : Fuite présumée d'environ 153 millions de scans de permis de conduire américains et canadiens

Des allégations ont fait état de la fuite d'environ 153 millions de scans de permis de conduire américains et canadiens. Outre une possible intrusion dans un service de vérification d'identité, des pirates auraient eu accès en temps réel à des scans de pièces d'identité pendant plus d'un an. Le Federal Bureau of Investigation américain a enquêté sur cette fuite présumée.

Compromission d'IDScan.net : soupçons de fuite de données de permis de conduire américains et canadiens

153 MImpact : Fuite présumée de données d'identité, dont environ 153 millions de numérisations de permis de conduire ; nombre de victimes confirmées non communiqué

Des soupçons de fuite vers des marchés criminels d'environ 153 millions de données de permis de conduire américains et canadiens ont conduit le Federal Bureau of Investigation américain à ouvrir une enquête. La société de vérification d'identité IDScan.net a reconnu un possible accès non autorisé à des informations de clients dans le cloud, mais n'a pas communiqué le nombre de victimes confirmées. Des poursuites connexes ont également été engagées à la chaîne.

Cyberattaque contre Luminis Health : soins retardés et soupçons de fuite de données

Impact : Retards dans les soins, interruption de l’accès à MyChart et allégations d’exposition des informations médicales des patients

Une cyberattaque contre Luminis Health a perturbé les soins à l’Anne Arundel Medical Center et dans d’autres établissements. Des patients ont engagé une action collective, dénonçant une exposition de leurs informations médicales et des défaillances dans la protection de leurs données. Le portail en ligne destiné aux patients, MyChart, dont le service avait été interrompu, a été rétabli fin septembre.