Rapport des incidents de sécurité — Semaine 41 de 2026

Fuite présumée des données personnelles de 850 000 fidèles de l'Église du plein évangile de Yoido

850 kImpact : Fuite présumée de données personnelles, dont noms et dates de naissance, d'environ 850 000 fidèles

Des signes indiquent que des données comprenant les noms et dates de naissance d'environ 850 000 fidèles de l'Église du plein évangile de Yoido pourraient avoir fuité. Après avoir été avertie de signes d'intrusion par l'Agence coréenne de l'internet et de la sécurité (KISA), l'Église a analysé les journaux d'accès et les données soupçonnées d'avoir fuité avec un organisme de sécurité externe. L'Église a mis en œuvre des mesures de sécurité d'urgence.

Kia : les données personnelles de membres du syndicat fuitent après le piratage d'un prestataire de formation

20 kImpact : Données personnelles d'environ 5 000 membres du syndicat selon la plupart des décomptes ; environ 20 000 selon certains

Le serveur du prestataire chargé de la formation en ligne du syndicat de Kia a été piraté, entraînant la fuite de données personnelles de membres du syndicat. La plupart des décomptes font état d'environ 5 000 victimes, et les données divulguées comprenaient notamment des numéros d'employé. Certains décomptes avancent environ 20 000 personnes, d'où des estimations divergentes de l'ampleur.

Fuite des données de 100 000 utilisateurs du site de formation de l'ACRC

100 kImpact : Données personnelles de 100 000 utilisateurs du Centre d'apprentissage de l'intégrité et des droits

Le site de formation en ligne de la Commission pour la lutte contre la corruption et les droits civiques, le Centre d'apprentissage de l'intégrité et des droits, a été piraté, entraînant la fuite des données personnelles de 100 000 utilisateurs. La Commission a indiqué qu'elle agirait pour prévenir les dommages secondaires et la récurrence d'incidents de sécurité.

Piratage de Government24 : fichiers de vidage mémoire de 11 serveurs dérobés

Impact : Vol des fichiers de vidage mémoire de 11 serveurs et fuite présumée de 36 numéros d’enregistrement des résidents, de 3 numéros de téléphone et de 55 identifiants et mots de passe

Une attaque visant une page vulnérable du portail pour enfants de Government24, le 17 août, a entraîné le vol des fichiers de vidage mémoire de 11 serveurs. Le ministère de l’Intérieur et de la Sécurité a estimé que 36 numéros d’enregistrement des résidents, 3 numéros de téléphone et 55 identifiants et mots de passe avaient pu être divulgués, sans pouvoir identifier les victimes ni déterminer l’étendue exacte de la fuite, l’attaquant ayant effacé les traces de l’intrusion. L’avis relatif à l’incident a été masqué au bout de 30 jours, puis supprimé après la publication d’articles à ce sujet.

Église du plein évangile : le piratage fait fuiter les données personnelles de 850 000 personnes

850 kImpact : Données personnelles de 850 000 personnes

Les données personnelles de 850 000 personnes ont fuité à la suite d'un piratage de l'Église du plein évangile. L'Église a envisagé de demander l'ouverture d'une enquête. L'Église Sarang a elle aussi subi une fuite de données personnelles due à un piratage.

Le piratage de six sites de sociétés savantes sud-coréennes provoque une fuite de données personnelles

50 kImpact : Entre 30 000 et 50 000 personnes touchées par la fuite de données personnelles, selon les estimations

Des données personnelles ont fuité à la suite du piratage de six sites de sociétés savantes en Corée du Sud. Le 23 octobre, l'ampleur de la fuite touchant les sociétés savantes et associations sud-coréennes a été estimée entre 30 000 et 50 000 personnes. L'hypothèse d'un piratage de la chaîne d'approvisionnement d'un service informatique a été évoquée.

Socar : fuite des données de 248 clients, attaque détectée et bloquée

248Impact : Données personnelles de 248 clients

Les données personnelles de 248 clients de Socar ont fuité. Une attaque similaire à celle utilisée contre 29CM de Musinsa a été employée ; Socar l'a détectée et bloquée en 10 minutes, évitant des dommages supplémentaires.

Barun Company : accès illégal et altération de la base de faire-part mobiles

Barun Company, qui exploite Barunson M Card, a subi un accès illégal à sa base de données et une altération de celle-ci en novembre 2025. L’entreprise a confirmé les faits environ un an plus tard, le 7 octobre 2026. Barun Company a indiqué surveiller la possibilité d’une fuite d’informations personnelles liées aux faire-part de mariage mobiles.

Fuite des données personnelles de 1 543 candidats définitivement admis comme personnel civil de l'armée de terre

1,5 kImpact : Données personnelles de 1 543 candidats définitivement admis comme personnel civil

Les données personnelles de 1 543 candidats définitivement admis à des postes de personnel civil de l'armée de terre ont fuité. La date de la fuite, sa cause et les mesures prises n'ont pas été précisées.

Les données clients de Handok apparaissent sur le dark web : noms, adresses et numéros de téléphone exposés

Impact : Noms réels, adresses et numéros de téléphone de clients

Des informations de clients de Handok ayant fuité en 2025 ont été exposées sur le dark web. Les informations divulguées comprennent des noms réels, des adresses et des numéros de téléphone ; le nombre de victimes et les mesures prises n'ont pas été précisés.

ASOS : accès non autorisé aux données de clients et alerte de piratage envoyée via l'application

Impact : Données personnelles de clients dont noms et coordonnées ; nombre de personnes touchées inconnu

Un accès non autorisé aux données de clients a eu lieu chez le détaillant britannique de mode ASOS, et une notification anormale annonçant un piratage et menaçant de divulguer des informations a été envoyée sur l'application des clients. ASOS a confirmé l'accès non autorisé aux noms et coordonnées de clients. Il a ensuite été rapporté que l'échantillon obtenu par l'attaquant comprenait aussi des dates de naissance et des historiques de recherche, ce qui montre que les dégâts étaient plus étendus que ce qui avait d'abord été annoncé.

Une attaque par rançongiciel contre IDC Frontier touche 495 clients

Impact : 495 entreprises et collectivités locales clientes touchées et consultation non autorisée des informations d’inscription de 71 clients au maximum

Le service cloud d’IDC Frontier, filiale du groupe japonais SoftBank, a subi une attaque par rançongiciel qui a touché 495 entreprises et collectivités locales clientes et chiffré certains serveurs virtuels. Aucune preuve d’exfiltration de données des serveurs virtuels des clients n’a été trouvée, mais la consultation non autorisée des informations d’inscription de 71 clients au maximum a été confirmée. Le président de SoftBank a présenté ses excuses, et le groupe a étendu ses contrôles de sécurité aux logiciels open source utilisés en son sein.

Le rançongiciel 3AM chiffre 37 systèmes d’un réseau scolaire britannique

Impact : Environ 37 systèmes chiffrés

Un réseau informatique scolaire britannique a subi une attaque du rançongiciel 3AM, qui a chiffré environ 37 systèmes. Les attaquants ont ciblé environ 50 systèmes auxquels ils avaient accédé depuis un hôte non administré. Des chercheurs en sécurité ont évoqué la possibilité d’une méthode combinant intervention humaine et intelligence artificielle au cours de l’attaque.

J.B. Hunt visé par plusieurs actions collectives pour une fuite présumée de données

D’anciens employés ont intenté des poursuites au sujet d’une fuite présumée de données personnelles chez J.B. Hunt. Plusieurs actions collectives ont suivi, et des pirates ont affirmé avoir obtenu des documents de l’entreprise de transport. La date de l’incident et l’ampleur précise des dommages n’ont pas été confirmées.

Université métropolitaine d’Osaka : les données de 170 000 personnes divulguées après une cyberattaque

170 kImpact : Données personnelles de 170 000 étudiants et membres du personnel, dont, pour environ 1 400 personnes, des numéros de compte bancaire et des images de passeports, entre autres

Une cyberattaque survenue en octobre à l’université métropolitaine d’Osaka a provoqué des perturbations du système et l’annulation de cours, et l’enquête a confirmé la fuite des données personnelles de 170 000 étudiants et membres du personnel. Les informations divulguées comprenaient notamment les noms et les dates de naissance, ainsi que, pour environ 1 400 personnes, des numéros de compte bancaire et des images de passeports. Il a été révélé que NEC, qui gérait le système, et son sous-traitant n’avaient pas supprimé les données après la migration du système.