Rapport des incidents de sécurité — Semaine 42 de 2026

Piratage du programme de fidélité Hollys : 2,76 millions d’enregistrements de données clients divulgués

2,8 MImpact : Environ 2,76 millions d’enregistrements de données personnelles de clients

Un accès externe non autorisé au système du programme de fidélité Hollys a entraîné la divulgation d’environ 2,76 millions d’enregistrements de données personnelles de clients. Les informations divulguées comprenaient les identifiants, mots de passe, noms, dates de naissance, numéros de téléphone, adresses, adresses électroniques et informations de vérification des inscriptions multiples. La fuite provenait de fichiers temporaires utilisés pour une refonte du système, et Hollys a présenté ses excuses et demandé aux clients de changer leur mot de passe.

GOPAX confirme une nouvelle fuite après celle des données de clients et de salariés

7Impact : Fuite de données personnelles de sept clients et de deux salariés actuels ou anciens, ainsi qu’une fuite supplémentaire d’ampleur non divulguée

GOPAX a confirmé la fuite de données personnelles de sept clients et de deux salariés actuels ou anciens, puis découvert une fuite supplémentaire au cours de l’enquête le 26 octobre. GOPAX a informé individuellement les clients concernés et présenté ses excuses, précisant qu’aucun retrait anormal ni aucune perte d’actifs n’avaient été constatés. Après avoir reçu, le 6 novembre, un courriel distinct menaçant d’un piratage, la plateforme a suspendu les dépôts, les retraits et les échanges de cryptoactifs et pris des mesures de protection pour transférer les actifs vers des portefeuilles hors ligne, sans qu’un lien entre cette menace et la fuite de données antérieure ait été confirmé.

Piratage de MG : les données de plus de 400 adhérents à l’assurance divulguées

400Impact : Données personnelles de plus de 400 adhérents à l’assurance mutualiste

Un piratage de MG Community Credit Cooperatives a entraîné la fuite de données personnelles de plus de 400 adhérents à son assurance mutualiste, notamment leurs noms, numéros d’enregistrement des résidents et coordonnées bancaires. MG a signalé l’incident aux autorités et promis une indemnisation intégrale en cas de préjudice, tandis que le Ministry of the Interior and Safety a lancé une inspection d’urgence avec les organismes concernés. Des problèmes ont été soulevés concernant un retard d’environ 60 heures dans la détection de l’incident et une fuite d’informations via une adresse IP déjà bloquée, puis MG a pris des mesures pour prévenir des préjudices secondaires tels que la fraude financière.

Piratage de la page de demande de prêt d'OK Savings Bank : données de 250 personnes divulguées

250Impact : Informations personnelles, numéros de compte, revenus et informations de prêt de 250 clients

Les 11 et 12 octobre 2026, un accès anormal à la page web de demande de prêt d'OK Savings Bank a entraîné la fuite des informations de 250 clients. Les données divulguées comprenaient les noms, coordonnées, numéros de compte, noms d'employeurs, revenus annuels et montants de prêt. OK Savings Bank avait d'abord signalé aux autorités financières des indices de fuite touchant 183 clients, puis a confirmé que 250 personnes étaient concernées.

112 890 comptes Google piratés dans les établissements éducatifs sud-coréens

Impact : 112 890 comptes Google d’établissements éducatifs piratés

Au total, 112 890 comptes Google d’établissements éducatifs dans toute la Corée du Sud, notamment des écoles et des services de l’éducation, ont été piratés, entraînant la fuite d’identifiants et de mots de passe. Le 22 octobre, il a été constaté que les mots de passe de 1,39 million de comptes, soit environ 28 % de l’ensemble des comptes, n’avaient toujours pas été modifiés. Une enquête ultérieure a révélé que Daejeon comptait 74 246 comptes compromis, soit environ 66 % du total national, et a mis au jour les circonstances de la réponse à l’incident : deux jours s’étaient écoulés entre les premiers signes d’anomalie et la détection de l’incident, et le blocage des applications non autorisées avait également échoué.

Piratage de KDB Capital : données personnelles de 848 clients divulguées

848Impact : Noms, numéros d'enregistrement de résident et dates de naissance de 848 clients

Un piratage chez KDB Capital a entraîné la fuite des noms, numéros d'enregistrement de résident et dates de naissance de 848 clients. Une page de test laissée sans être supprimée a servi de point d'entrée, et KDB Capital a identifié la violation 101 heures après sa survenue. KDB Capital s'est engagée à éviter que cela ne se reproduise.

Everest revendique un vol de données chez une entreprise sud-coréenne de sécurité réseau

Impact : Vol revendiqué de 263 Go de données ; risque d’exposition de documents concernant 75 institutions et entreprises

Le groupe de rançongiciel Everest a affirmé avoir dérobé 263 Go de données à une entreprise sud-coréenne de sécurité réseau. Cette revendication a été rendue publique le 17 octobre 2026, suscitant des craintes quant à l’exposition de documents concernant 75 institutions et entreprises.

Fuite de données sur le portail de bénévolat 1365 : ampleur inconnue à Séoul

Une fuite de données personnelles s’est produite sur le portail de bénévolat 1365 en mai 2026. Un audit administratif en novembre a souligné que l’ampleur des dommages dans la région de Séoul n’avait pas été déterminée. Il a également été révélé que 114 des 191 comptes administrateurs de la municipalité de Séoul et des centres de bénévolat des arrondissements disposaient d’une autorisation de téléchargement des données personnelles, et des améliorations du système de gestion des données personnelles et des documents de sécurité ont été réclamées.

Fuite de données de clients chez CJ Olive Young : enquête ouverte et annonce de vente apparue

CJ Olive Young fait l'objet d'une enquête de la Commission de protection des informations personnelles (PIPC) à la suite d'une fuite de données de clients. Une annonce proposant 20,8 millions d'enregistrements à la vente est également apparue sur un forum de piratage, mais il n'est pas confirmé que ce chiffre reflète l'ampleur réelle de la fuite.

Compromission présumée de CyberLogitec : 37 organisations du secteur maritime concernées

Impact : Impact présumé sur 37 organisations du secteur maritime

Cydome a mis en garde contre une compromission présumée de CyberLogitec touchant 37 organisations du secteur maritime. La confirmation de la compromission, les informations précises divulguées, la date et la réponse apportée sont inconnues.

Piratage d’équipements frigorifiques de supermarchés en Europe : pertes alimentaires et incendies

Impact : Équipements de réfrigération et de congélation touchés dans neuf pays européens, pertes alimentaires dans des centaines de supermarchés en France et incendies dans certains d’entre eux

En octobre 2026, des cyberattaques visant les équipements de réfrigération et de congélation de centaines de supermarchés en France ont provoqué une hausse des températures, entraînant des pertes alimentaires et des incendies. Des dommages similaires ont ensuite été signalés dans plusieurs autres pays européens, portant à neuf le nombre de pays touchés. En novembre, les autorités françaises ont désigné Shahid Kaveh, une unité cyber du Corps des gardiens de la révolution islamique iranien, comme responsable des attaques.

Piratage d’un organisme d’examens : les données de 7 millions d’élèves californiens dérobées

7 MImpact : Données personnelles de 7 millions d’élèves de Californie

Les données personnelles de 7 millions d’élèves de Californie ont été dérobées lors du piratage d’un organisme d’examens. Un compte du serveur de transfert de fichiers de cet organisme a été exploité pour voler les données. Le ministère de l’Éducation de Californie a annoncé la fuite de données des élèves et averti que tous les élèves scolarisés depuis 2023 pourraient avoir été touchés.

Une cyberattaque perturbe les services d’Ahold Delhaize aux États-Unis et en Europe

Impact : Baisse prévue du chiffre d’affaires du quatrième trimestre de 200 à 250 millions d’euros et du résultat opérationnel de 75 à 100 millions d’euros

Ahold Delhaize a subi des perturbations de ses commandes en ligne, de ses livraisons et de ses opérations de chaîne d’approvisionnement après avoir coupé les systèmes de ses enseignes américaines et européennes en réponse à une cyberattaque en octobre 2026. Le groupe a rétabli les services et déclaré qu’il n’existait alors aucune preuve de vol d’informations sensibles concernant ses clients, ses salariés ou ses partenaires commerciaux. Il a ensuite estimé que son chiffre d’affaires du quatrième trimestre diminuerait de 200 à 250 millions d’euros et son résultat opérationnel de 75 à 100 millions d’euros, et a revu à la baisse ses perspectives pour 2026.

Une intrusion dans un serveur de Saber Healthcare touche plus de 280 000 personnes

282,7 kImpact : 282 727 personnes

Une intrusion dans un serveur de Saber Healthcare, aux États-Unis, a touché 282 727 personnes, selon les informations confirmées. Selon les personnes, des numéros de sécurité sociale, des informations médicales et d’assurance, des informations sur des comptes financiers et des pièces d’identité ont pu être consultés ou dérobés. La date de l’incident et les mesures prises en réponse n’ont pas été confirmées.

Une cyberattaque contre la maison mère met hors ligne le site et l'application de Giant

Impact : Suspension du site web et de l'application

Une cyberattaque contre la maison mère de Giant a mis hors service le site web et l'application de Giant. Giant a prolongé la durée de validité des points de fidélité en raison de la panne du service. Le site web et l'application ont été rétablis le 20 octobre 2026.