Rapport des incidents de sécurité — Semaine 39 de 2026

Piratages en série : environ 100 000 enregistrements divulgués dans 16 sociétés financières sud-coréennes

100 kImpact : 16 sociétés financières compromises et environ 100 000 enregistrements divulgués

Une série de piratages et de fuites de données a touché le secteur financier sud-coréen, notamment des banques, des sociétés de courtage et des sociétés de financement. Au 14 octobre, 16 sociétés financières avaient été touchées et environ 100 000 enregistrements avaient été divulgués. Les autorités financières ont réuni en urgence l’ensemble du secteur pour évaluer les dommages, et une réunion de contrôle d’urgence s’est tenue le 28 octobre afin de prévenir les préjudices secondaires.

Faille d'un service web de Gabia exploitée : données de 2 998 clients divulguées

3 kImpact : Données personnelles de 2 998 clients

Un attaquant externe a exploité des failles dans la validation des requêtes d'un service web de Gabia pour accéder aux systèmes internes, entraînant la fuite des données personnelles de 2 998 clients. Dès qu'elle a eu connaissance de l'incident, Gabia a bloqué la voie d'accès et l'a signalé à l'Agence coréenne de l'internet et de la sécurité et à la Commission de protection des informations personnelles. Elle a également lancé une inspection exhaustive et une enquête pour déterminer s'il y avait d'autres dégâts.

Intrusion chez un prestataire de formation de la Banque de Corée : données personnelles de 186 employés divulguées

186Impact : Données personnelles de 186 employés

En mai et juin 2026, une intrusion externe a eu lieu dans le système GitHub utilisé par le prestataire chargé du traitement des données personnelles de la formation en ligne de la Banque de Corée. Les noms, affectations, coordonnées, grades et fonctions de 186 employés de la Banque de Corée, ainsi que des mots de passe chiffrés, ont fuité.

Piratage et fuites de données chez les trois grands opérateurs télécoms, avec soupçons de dissimulation

À la suite des piratages et des fuites de données personnelles chez les trois grands opérateurs télécoms, leurs dispositifs de réponse et les mesures de sécurité de suivi ont fait l'objet d'un examen lors de l'audit parlementaire. Des soupçons de dissimulation, des serveurs ayant été détruits après notification d'indices de piratage, ainsi que la responsabilité de la destruction de preuves ont également été soulevés. La réémission des informations de connexion divulguées et l'instauration d'une durée de validité ont été proposées, et la possibilité de sanctions supplémentaires contre KT et LG Uplus a aussi été évoquée.

Piratage de Malgeunsoft : 2,37 millions de données personnelles déclarées comme divulguées

2,4 MImpact : 2,37 millions d'enregistrements de données personnelles déclarés comme divulgués ; 22 entreprises clientes touchées

Un piratage de Malgeunsoft a entraîné l'exfiltration d'informations de membres de sites d'enseignement en ligne. Au 13 octobre, l'ampleur déclarée de la fuite de données personnelles est de 2,37 millions d'enregistrements, avec 22 entreprises clientes touchées. Parmi les organismes touchés figure l'Agence coréenne de sécurité des installations éducatives, où les données personnelles de 40 000 utilisateurs ont fuité.

Fuite de données chez Musinsa : huit autres entreprises déclarent des intrusions

160 kImpact : Fuite de 160 000 données personnelles de 29CM (Musinsa) ; huit autres entreprises ont déclaré des intrusions

160 000 enregistrements de données personnelles ont fuité de 29CM (Musinsa), et huit autres entreprises ont déclaré des intrusions après une information communiquée par le pirate. Le gouvernement a invité à déclarer les intrusions 30 entreprises désignées par un pirate chinois et a mené une enquête.

Le portail pour enfants de Government24 piraté, des données personnelles divulguées

Impact : Vol de fichiers dont un vidage de la mémoire d'un serveur ; fuite présumée de numéros d'enregistrement de résident et d'informations de comptes

Le 17 août 2026, une attaque via une page vulnérable du portail pour enfants de Government24 a permis de dérober des fichiers, dont un vidage de la mémoire d'un serveur. La fuite de numéros d'enregistrement de résident et d'informations de comptes a été présumée, et l'incident a été rendu public environ un mois après les faits. Au 29 septembre, l'ampleur exacte des dégâts n'avait toujours pas été établie.

Le portefeuille crypto D'CENT piraté : environ 10 millions de XRP probablement dérobés

Impact : Environ 10 millions de XRP probablement dérobés

Il a été révélé le 24 septembre que le piratage du portefeuille crypto D'CENT avait étendu les dégâts. Environ 10 millions de XRP auraient été volés.

Attaques par rançongiciel présumées contre SFA Engineering et Hyvision System

Des soupçons d'attaques par rançongiciel se sont succédé dans le secteur des équipements de pointe. Après SFA Engineering, Hyvision System a également été citée comme victime présumée.

Attaque par rançongiciel contre une banque de sang de cordon : les données de bébés potentiellement exposées

Impact : Fuite possible d'informations sur des bébés

Une banque de sang de cordon a été victime d'une attaque par rançongiciel. Il a été avancé que des informations concernant des bébés pourraient également avoir fuité.

Les systèmes de recrutement du FBI compromis, des données sensibles du personnel divulguées

Impact : Divulgation de données personnelles d’employés et de résultats d’analyses de sang et d’urine d’agents spéciaux

Le site de recrutement du FBI et son système PeopleSoft ont été compromis, entraînant la divulgation de données personnelles d’employés et de résultats d’analyses de sang et d’urine d’agents spéciaux. ShinyHunters a affirmé avoir dérobé des informations sur l’ensemble du personnel, tandis que le FBI a ouvert une enquête et écarté de ses fonctions un employé d’un prestataire qui n’avait pas appliqué les correctifs de sécurité. Un suspect lié à l’affaire a ensuite été arrêté, et la possibilité que des employés du ministère américain de la Justice aient également été touchés a été évoquée.

Bitget perd environ 387,5 millions de dollars dans une attaque exploitant une faille d'un produit de sécurité

Impact : Environ 387,5 millions de dollars d'actifs crypto

Bitget s'est fait dérober environ 387,5 millions de dollars d'actifs crypto dans ses portefeuilles chauds et tièdes lors d'une attaque exploitant une faille zero-day d'un produit de sécurité tiers. L'entreprise a suspendu les retraits et ouvert une enquête, et indiqué qu'elle les reprendrait à partir du 28 septembre. Elle a précisé que les soldes des comptes clients et les portefeuilles froids n'étaient pas touchés et que les pertes seraient couvertes par son fonds de protection.

Piratage des tribunaux de l'Arizona : les données personnelles de plus d'un million de personnes volées

1 MImpact : Données personnelles de plus d'un million de personnes ; dossiers d'enfants placés en famille d'accueil et informations sur des ordonnances de protection

Le système judiciaire de l'Arizona, aux États-Unis, a subi une cyberattaque au cours de laquelle les données personnelles de plus d'un million de personnes ont été volées. L'attaquant a copié deux ensembles de données, et les documents concernés comprenaient des dossiers relatifs à des enfants placés en famille d'accueil et des informations sur des ordonnances de protection. Le Federal Bureau of Investigation (FBI) américain a ouvert une enquête.

L'opérateur singapourien Simba : fuite des données personnelles de 23 549 clients

23,5 kImpact : Noms, numéros d'identité, dates de naissance, numéros de téléphone portable et adresses e-mail de 23 549 clients

Les données personnelles de 23 549 clients de l'opérateur de télécommunications singapourien Simba ont fuité. Les informations divulguées comprenaient les noms, numéros d'identité, dates de naissance, numéros de téléphone portable et adresses e-mail. L'entreprise a indiqué avoir circonscrit l'incident, et la Commission de protection des données personnelles de Singapour a ouvert une enquête.

Série d'accès non autorisés et de fuites de données dans des entreprises japonaises

Une série d'accès non autorisés et de fuites de données de clients a été confirmée dans des entreprises japonaises. Des atteintes à la sécurité en ligne d'exploitants ferroviaires de Tokyo et une fuite d'informations dans une entreprise informatique d'Osaka ont également été signalées. Une cause commune aux différents incidents, l'ampleur globale des dégâts et les mesures de réponse précises n'ont pas été confirmées.