Rapport des incidents de sécurité — Semaine 40 de 2026
Piratages et fuites de données nouvellement signalés du 2026.09.28 ~ 10.04
Du 28 septembre au 4 octobre, 14 nouveaux incidents de cybersécurité se sont produits en Corée du Sud, les fuites de données personnelles se succédant dans le secteur financier, notamment dans des banques et des banques d'épargne. La fuite des données de 25 729 clients de Shinhan Bank a été la plus médiatisée avec 47 articles, les données d'environ 50 000 personnes ont fuité chez Yegaram Savings Bank, et une possible fuite d'un million d'enregistrements de fidèles a été évoquée dans deux grandes églises sud-coréennes. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses (29), et en Corée du Sud les victimes ne se limitaient pas aux clients de services financiers, mais comprenaient largement les employés, anciens employés et sous-traitants de la Korea Electric Power Corporation (KEPCO) ainsi que des développeurs externalisés de banques. À l'étranger, une intrusion dans un serveur d'informations sur le personnel du département de la Défense des États-Unis a exposé les données de quelque 3,05 millions de personnes, et des cyberattaques contre des collectivités locales ont perturbé les services administratifs et le paiement des factures de services publics.
Par type
- Fuite de données30
- Rançongiciel15
- Piratage et intrusion11
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Shinhan Bank : le piratage du service des courtiers en prêts expose les données de 25 729 clients
25,7 kImpact : Données personnelles de 25 729 clients
Un accès non autorisé contournant la vérification d’identité sur le site mobile de Shinhan Bank destiné aux courtiers en prêts a entraîné la fuite des données de 25 729 clients. Les informations divulguées comprenaient notamment les noms, les numéros de téléphone, les revenus annuels, les plafonds de prêt et certains numéros d’enregistrement des résidents. La banque a présenté ses excuses et promis une indemnisation intégrale des préjudices, puis a fourni aux clients concernés une assurance couvrant jusqu’à 10 millions de wons de pertes liées à des fraudes financières ultérieures, ainsi que des tarifs préférentiels sur les frais.
Articles liés : 52 · dernier article →Piratage de l’application du personnel de KB Kookmin Bank : les données de 2 210 personnes divulguées
2,2 kImpact : Données personnelles de 2 210 clients et membres actuels et anciens du personnel et de la direction au total
Le piratage de l’application du personnel de KB Kookmin Bank, qui a débuté le 27 septembre, a entraîné la fuite de données personnelles de clients ainsi que de membres actuels et anciens du personnel et de la direction, et la banque en a pris connaissance trois jours après le début de l’attaque. Un réexamen de l’incident initial a permis d’identifier 2 091 victimes supplémentaires, portant le nombre total de personnes touchées de 119, selon l’annonce initiale, à 2 210. Les informations divulguées comprennent notamment les numéros de compte, les soldes des dépôts, les historiques des opérations de prêt et les notations de crédit des clients, les catégories de données concernées variant selon les personnes.
Articles liés : 35 · dernier article →Hana Bank piratée : données personnelles de 89 clients divulguées
89Impact : Données personnelles de 89 clients
Un piratage externe de Hana Bank a entraîné la divulgation des données personnelles de 89 clients. La fuite et le dispositif de réponse d’urgence ont été révélés le 2 octobre, et les autorités financières ont tenu une réunion d’urgence sur les fuites d’informations dans le secteur bancaire. Les catégories précises de données divulguées et la voie d’intrusion n’ont pas été confirmées.
Articles liés : 25 · dernier article →Piratage de Yegaram Savings Bank : fuite des données d'environ 50 000 clients
50 kImpact : Données personnelles d'environ 50 000 clients
Yegaram Savings Bank a été piratée, entraînant la fuite de données personnelles de clients, dont les noms, dates de naissance et coordonnées. L'ampleur des dégâts, d'abord estimée à environ 40 000 personnes, a ensuite été portée à 53 000. Le Service de supervision financière a engagé un contrôle sur place le 13 octobre 2026 et envisagé de passer à une inspection formelle.
Articles liés : 23 · dernier article →KEPCO : fuite de données de salariés, de retraités et de salariés de sous-traitants
35,5 kImpact : Fuite confirmée concernant 35 528 personnes, suivie d’une fuite supplémentaire confirmée concernant 65 retraités
Les données personnelles d’environ 24 000 dirigeants et salariés de KEPCO, notamment leurs noms et matricules, ont été exposées sur une page web externe. Le nombre de personnes touchées a été porté à 35 528, dont des retraités et des salariés de sous-traitants, et une fuite supplémentaire concernant notamment les noms et numéros de téléphone de 65 retraités a été annoncée le 29 octobre. Le président de KEPCO a présenté ses excuses et annoncé une réforme des activités de sécurité, tandis que les autorités compétentes enquêtent sur les circonstances et les causes de la fuite.
Articles liés : 13 · dernier article →Piratage de Welcome Savings Bank : environ 2 200 enregistrements de clients professionnels divulgués
2,2 kImpact : Divulgation présumée d’environ 2 200 enregistrements de clients professionnels
Un piratage survenu le 27 septembre chez Welcome Savings Bank aurait entraîné la divulgation d’environ 2 200 enregistrements de clients professionnels. La banque a découvert l’intrusion le 2 octobre en vérifiant les adresses IP d’attaque communiquées par le Financial Security Institute. Elle a obtenu la certification ISMS-P après l’incident.
Articles liés : 7 · dernier article →Signes de piratage dans deux grandes églises sud-coréennes : crainte d'une fuite d'un million de dossiers de fidèles
1 MImpact : Fuite possible d'un million de dossiers de fidèles ; registres de dons
Des signes de piratage ont été découverts dans deux grandes églises de Corée du Sud, et une enquête a été menée sur une possible fuite des données personnelles de fidèles. Les dossiers de fidèles potentiellement concernés s'élèvent à 1 million, et une fuite de registres de dons a également été signalée. Le pasteur Lee Young-hoon s'est excusé, disant se sentir responsable de l'incident de piratage.
Articles liés : 6 · dernier article →iM Bank et Baro Savings Bank infectées par un logiciel malveillant, sans fuite de données clients
Impact : Infection par un logiciel malveillant dans deux établissements financiers ; aucune fuite de données clients
iM Bank et Baro Savings Bank ont été infectées par un logiciel malveillant en 2026. Les informations des clients n'ont pas fuité.
Articles liés : 5 →BNK Busan Bank : une attaque de serveur web expose les données de 11 développeurs externes
11Impact : Informations personnelles de 11 développeurs employés par un prestataire
Le 1er octobre 2026, BNK Busan Bank a subi une attaque utilisant des agents d’IA contre un serveur web externe. Une inspection ultérieure a confirmé que les informations personnelles de 11 développeurs employés par un prestataire étaient exposées sur certaines pages web. BNK a ensuite procédé à un examen complet de son dispositif de réponse en matière de sécurité de l’information afin de se préparer à des cyberattaques de plus en plus sophistiquées.
Articles liés : 4 · dernier article →Fuites de données confirmées chez deux plateformes de prêt en ligne entre particuliers
302Impact : Données personnelles de 302 personnes divulguées chez PFCT
Des fuites de données ont été confirmées chez deux sociétés de prêt participatif en ligne. Chez l'une d'elles, PFCT, les données personnelles de 302 personnes ont fuité.
Articles liés : 3 · dernier article →
Incidents majeurs dans d’autres pays
Piratage de Frontline Education : données de plus de 3,08 millions de personnes divulguées
3,1 MImpact : Informations personnelles de 3 085 266 élèves et membres du personnel
Les 14 et 15 août, un accès non autorisé exploitant une vulnérabilité d’un logiciel tiers a eu lieu chez Frontline Education, entraînant le vol d’informations sur des élèves et des membres du personnel de districts scolaires américains. Les données touchées dans Frontline Central et les services de gestion de la santé scolaire comprenaient notamment les noms, les numéros de sécurité sociale, les dates de naissance, les numéros de pièces d’identité délivrées par les autorités, les identifiants Medicaid et les identifiants d’élèves, ainsi que les dossiers de santé scolaire et de facturation. Les notifications individuelles aux victimes ont commencé, et au moins six actions collectives sont en cours. Une déclaration déposée dans l’Indiana a confirmé que 3 085 266 personnes étaient touchées.
Articles liés : 14 · dernier article →Un Iranien extradé vers les États-Unis dans une affaire de cyberattaque de 3,4 milliards de dollars
Impact : Ampleur présumée de l'affaire : 3,4 milliards de dollars
Un ressortissant iranien soupçonné d'être impliqué dans une affaire de cyberattaque de 3,4 milliards de dollars a été extradé du Monténégro vers les États-Unis. Les institutions victimes de l'attaque et les méthodes employées n'ont pas été confirmées.
Articles liés : 13 · dernier article →Intrusion dans un serveur de données du personnel du Pentagone : informations d'environ 3,05 millions de personnes exposées
2,8 MImpact : Données personnelles de 2,76 millions de personnes vivantes et de 294 000 personnes décédées
Un accès non autorisé à un serveur du centre de données du personnel du Département de la Défense des États-Unis a exposé des données non chiffrées de 2,76 millions de personnes vivantes et de 294 000 personnes décédées. Les données exposées comprenaient les numéros de sécurité sociale, les noms, les dates de naissance, les coordonnées et des informations sur les fonctions militaires. Par la suite, une action en justice intentée par des Marines a affirmé que le département avait laissé des failles de sécurité sans correction avant l'incident.
Articles liés : 12 · dernier article →Piratage de Times Car au Japon : jusqu’à 948 500 membres touchés
948,5 kImpact : Informations de jusqu’à 948 500 membres
Le service japonais d’autopartage Times Car a été piraté, entraînant la fuite des informations de jusqu’à 948 500 membres. Les permis de conduire d’anciens membres ont également été divulgués, suscitant des critiques sur la politique de conservation des données pendant sept ans après la résiliation. Times Car a décidé d’offrir aux utilisateurs une indemnisation d’une valeur de 3 000 yens, tandis que les victimes ont engagé des démarches en vue d’une action collective.
Articles liés : 10 · dernier article →Une attaque par rançongiciel interrompt les systèmes informatiques de Vicksburg
Impact : Arrêt des systèmes informatiques municipaux
La ville de Vicksburg, dans le Mississippi, aux États-Unis, a arrêté ses systèmes informatiques après une attaque par rançongiciel. La municipalité a publié un communiqué sur la cyberattaque et mené des travaux de restauration des systèmes.
Articles liés : 10 · dernier article →