Rapport des incidents de sécurité — Semaine 43 de 2026
Piratages et fuites de données nouvellement signalés du 2026.10.19 ~ 10.25
Du 19 au 25 octobre 2026, les nouveaux incidents de cybersécurité se sont élevés à 20 en Corée du Sud et 83 à l'étranger, les fuites de données personnelles étant, tous types confondus, les plus nombreuses (57), suivies des rançongiciels (25) et des piratages et intrusions (19). En Corée du Sud, le piratage de Bithumb, qui a entraîné la fuite des données de 6 444 clients et de 715 employés et salariés de sous-traitants, a retenu le plus l'attention avec 131 articles, et environ 100 millions de wons ont également été dérobés chez Pravang, mettant en évidence les dommages subis par les plateformes d'échange de cryptoactifs. Les fuites de données personnelles se sont poursuivies dans l'éducation et la distribution, notamment à l'université Yonsei, à l'université nationale Pukyong et chez Giftiel, tandis que sont apparus des dommages en cascade chez Korean Air et Asiana Airlines à la suite du piratage d'un sous-traitant aérien, ainsi qu'une possible fuite de données de clients consécutive à la compromission d'un serveur de sauvegarde de Douzone Bizon. À l'étranger, des dommages de grande ampleur ont été signalés, dont la fuite d'environ 11,77 millions de comptes Capcom ID et l'impact sur jusqu'à 26 739 serveurs cloud de GMO Internet.
Par type
- Fuite de données48
- Rançongiciel20
- Piratage et intrusion19
- Logiciel malveillant1
- DDoS1
Incidents majeurs en Corée du Sud
Piratage du collecticiel de Bithumb : données de 1 559 clients et salariés exposées
1,6 kImpact : Données personnelles de 1 559 personnes exposées, dont 844 clients et 715 salariés de Bithumb et d'entreprises partenaires
Bithumb a annoncé le 28 octobre une intrusion dans son système mobile interne et une fuite de données personnelles. Des documents contenant les informations de 6 444 clients et de 715 salariés de Bithumb et d'entreprises partenaires ont été exfiltrés à la suite d'une intrusion dans Daou Office, mais les données de 5 600 clients étaient chiffrées, portant le nombre confirmé de personnes dont les données personnelles ont été exposées à 1 559, dont 844 clients. Les numéros d'enregistrement des résidents, les numéros de compte bancaire et les copies de pièces d'identité de certains clients ont notamment été exposés, et le dirigeant de Bithumb a présenté ses excuses et promis des mesures de réparation et d'indemnisation.
Articles liés : 148 · dernier article →Piratage de Pravang : environ 100 millions de wons dérobés et données de sept membres divulguées
7Impact : Vol d'environ 100 millions de wons en cryptoactifs et divulgation des informations personnelles et de crédit de sept membres
Un piratage de la plateforme d'échange de cryptoactifs Pravang a entraîné le vol d'environ 100 millions de wons en cryptoactifs. L'enquête a également confirmé la divulgation des informations personnelles et de crédit de sept membres, notamment leurs mots de passe de connexion, clés OTP, soldes d'actifs et adresses de portefeuilles personnels. Pravang a temporairement suspendu ses services et promis d'indemniser intégralement les clients pour leurs pertes.
Articles liés : 81 · dernier article →Piratage du portail de l'Université Yonsei : fuite des données personnelles d'environ 15 000 personnes
15 kImpact : Données personnelles d'environ 15 000 personnes, dont des étudiants, des diplômés et des employés
Le portail de l'Université Yonsei a été piraté, entraînant la fuite des données personnelles d'environ 15 000 personnes, dont des étudiants, des diplômés et des employés. Les données divulguées comprenaient les numéros d'étudiant, les coordonnées, les adresses e-mail et les adresses IP de connexion. L'université a demandé une enquête et la police a ouvert une enquête préliminaire.
Articles liés : 39 · dernier article →Giftiel, filiale de Lotte, piratée : fuite de données personnelles de clients
18,4 kImpact : Données personnelles de 18 359 clients
Giftiel, filiale du groupe Lotte qui émet des coupons mobiles, a été piratée, entraînant la fuite de données personnelles telles que les noms, numéros de téléphone et numéros de compte de remboursement de clients ayant demandé un remboursement. Le nombre de victimes a été confirmé à 18 359. L'exploitant a suspendu le service pour des correctifs de sécurité et indique viser une reprise le 4 novembre ; il prolongera de 30 jours la validité des coupons non utilisés.
Articles liés : 16 · dernier article →Piratage de PayHub : environ 200 millions de wons de fonds destinés aux commerçants détournés
Impact : Transfert frauduleux d’environ 200 millions de wons de fonds de règlement destinés aux commerçants
Environ 200 millions de wons de fonds de règlement destinés aux commerçants ont été transférés frauduleusement lors d’un piratage du prestataire de passerelle de paiement PayHub. L’entreprise a découvert le préjudice lors d’une vérification interne visant à détecter des accès depuis des adresses IP liées à des piratages du secteur financier. L’exploitation d’une vulnérabilité de l’API de demandes de paiement et de virement est suspectée, tandis que le Financial Supervisory Service (FSS) a prolongé son inspection sur place et que le Financial Security Institute (FSI) enquête sur l’incident.
Articles liés : 10 · dernier article →Université nationale de Pukyong : le piratage du système des frais de scolarité expose les données de 5 108 personnes
5,1 kImpact : Données personnelles de 5 108 personnes, dont 5 106 étudiants et 2 agents
Le sous-traitant du système Campus e-Moa de la Banque Suhyup, utilisé pour le paiement des frais de scolarité de l'Université nationale de Pukyong, a été attaqué, entraînant la fuite des données personnelles de 5 106 étudiants et de 2 agents. L'attaquant a créé un compte administrateur non autorisé pour accéder à la base de données. L'université a eu connaissance de l'incident lorsque l'attaquant a exigé de l'argent en utilisant les données volées.
Articles liés : 7 · dernier article →NOL Universe piraté : fuite de données personnelles de clients et de salariés actuels et anciens
Impact : Données personnelles de clients et de salariés actuels et anciens
NOL Universe a été visée par une attaque externe qui a fait fuiter les données personnelles de clients et de salariés. Parmi les personnes touchées figurent des clients ayant réservé via Interpark Tour et une personne ayant quitté l'entreprise il y a huit ans. L'entreprise a annoncé la fuite sur son site le 22 octobre et, le 26, a présenté ses excuses en indiquant qu'elle renforcerait son dispositif de sécurité.
Articles liés : 7 · dernier article →Une panne système chez Remember expose les cartes de visite de certains membres
Impact : Informations de cartes de visite de certains membres
À la mi-octobre 2026, une panne système chez Remember a exposé les informations de cartes de visite de certains membres dans les carnets de cartes d'autres utilisateurs. La Commission de protection des informations personnelles a ouvert une enquête. Au 31 octobre, l'établissement clair des causes et des responsabilités ainsi que l'élaboration d'un plan de réorganisation avaient pris du retard.
Articles liés : 6 · dernier article →Piratage des systèmes de messagerie de la Korea Foundation, indices de nouvelles fuites
Le système d’envoi de courriels en masse de la Korea Foundation a subi le 29 juillet une attaque externe exploitant une vulnérabilité, et la fondation a confirmé l’intrusion le 19 octobre. Le 4 novembre, des indices de fuites supplémentaires de données personnelles ont également été constatés dans son système de messagerie ordinaire, entre autres. La fondation enquête avec les autorités compétentes sur la nature et l’étendue des données effectivement divulguées, notamment les adresses électroniques, les noms, les affiliations, les numéros de téléphone et les adresses postales.
Articles liés : 5 · dernier article →Hanjin Information Systems & Telecommunication : l'intrusion dans l'ITSM fait fuiter les données de 980 personnes
980Impact : Données personnelles de 980 personnes
Des données personnelles ont fuité lors d'un piratage chez Hanjin Information Systems & Telecommunication, entreprise de services informatiques du groupe Hanjin. Il a été révélé le 24 octobre 2026 qu'un accès non autorisé à son système ITSM avait fait fuiter les données personnelles de 980 personnes.
Articles liés : 3 · dernier article →
Attaques en cascade
Piratage de Frontline Education : données de plus de 3,08 millions de personnes divulguées
3,1 MImpact : Informations personnelles de 3 085 266 élèves et membres du personnel
Les 14 et 15 août, un accès non autorisé exploitant une vulnérabilité d’un logiciel tiers a eu lieu chez Frontline Education, entraînant le vol d’informations sur des élèves et des membres du personnel de districts scolaires américains. Les données touchées dans Frontline Central et les services de gestion de la santé scolaire comprenaient notamment les noms, les numéros de sécurité sociale, les dates de naissance, les numéros de pièces d’identité délivrées par les autorités, les identifiants Medicaid et les identifiants d’élèves, ainsi que les dossiers de santé scolaire et de facturation. Les notifications individuelles aux victimes ont commencé, et au moins six actions collectives sont en cours. Une déclaration déposée dans l’Indiana a confirmé que 3 085 266 personnes étaient touchées.
Articles liés : 14 · dernier article →
Également touchées : 2- district scolaire indépendant de Klein (Klein ISD)Une violation chez Frontline pourrait avoir exposé les données d'employés du district scolaire de KleinExposition possible d'informations d'employés du district
- District scolaire du comté de GreenvilleLes données d'élèves du district scolaire du comté de Greenville fuitent depuis un logiciel tiersNoms, numéros d'identification d'élève, dates de naissance, numéros de facturation Medicaid et autres données des élèves actuels et des diplômés
Une intrusion chez Amadeus expose 106 661 dossiers de réservation de Korean Air
↳ Dommages en cascade de l’incident Amadeus · Voir l’incident d’origineImpact : 106 661 dossiers de réservation de clients (PNR)
Des consultations non autorisées utilisant les identifiants de connexion d’un compte chez Amadeus, partenaire de Korean Air pour ses systèmes de réservation et d’émission de billets, ont entraîné la fuite de 106 661 dossiers de réservation de clients. Amadeus a bloqué tout nouvel accès du compte concerné le 23 septembre, mais n’a averti Korean Air que 27 jours plus tard, le 20 octobre. La fuite de données clients et l’enquête sur son ampleur ont été rendues publiques le 23 octobre, puis des articles de suivi publiés en novembre ont confirmé le nombre exact de dossiers exposés et le retard de notification.
Articles liés : 21 · dernier article →
Intrusion chez Amadeus : des données de passagers de plusieurs compagnies exposées
Impact : Données de réservation de passagers exposées dans plusieurs compagnies aériennes
Un accès non autorisé au système de réservation de l’entreprise espagnole de technologies du voyage Amadeus a exposé les données de réservation de passagers de plusieurs compagnies aériennes. Outre les noms et les itinéraires, certains numéros de passeport et certaines coordonnées ont été exposés, des cas ayant notamment été signalés chez Japan Airlines, ANA et Cathay Pacific. D’autres signalements ont suivi chez Korean Air et Asiana Airlines, entre autres, et les autorités thaïlandaises de l’aviation ont confirmé que Thai Airways et Bangkok Airways étaient touchées parmi sept grandes compagnies aériennes.
Articles liés : 9 · dernier article →
Également touchées : 11- Korean AirUne intrusion chez Amadeus expose 106 661 dossiers de réservation de Korean Air106 661 dossiers de réservation de clients (PNR)
- Cathay PacificLe piratage d'Amadeus expose environ 53 000 réservations de Cathay PacificDonnées d'environ 53 000 réservations
- Japan AirlinesPiratage d’un prestataire de Japan Airlines : environ 92 000 clients touchésInformations concernant environ 92 000 clients
- All Nippon AirwaysViolation chez Amadeus : les réservations de clients d'ANA possiblement exposéesDonnées de réservation d'environ 37 800 clients touchées
- Malaysia AirlinesLe piratage d'Amadeus pourrait avoir exposé des données de clients de Malaysia Airlines
- QantasQantas enquête sur l’impact de l’intrusion chez Amadeus sur ses réservations
- Singapore AirlinesEnviron 46 000 dossiers de réservation de Singapore Airlines consultés sans autorisationEnviron 46 000 dossiers de réservation
- NH NongHyup TravelIndices de fuite de numéros de réservation aérienne chez NH NongHyup Travel
- FinnairIntrusion chez Amadeus : environ 116 000 réservations Finnair exposéesEnviron 116 000 réservations dans le périmètre d'exposition, dont environ 750 effectivement consultées
- Thai AirwaysIntrusion chez Amadeus : environ 60 529 dossiers de réservation de Thai Airways exposésEnviron 60 529 dossiers de réservation de passagers concernés, dont environ 376 pourraient contenir d’autres données personnelles
- NorwegianUne intrusion antérieure chez Amadeus expose les données de 144 249 passagers de Norwegian et WiderøeInformations concernant 144 249 passagers
Incidents majeurs dans d’autres pays
GMO Internet : intrusion dans le cloud, fuite de données et pertes sur transactions
Impact : Jusqu’à 26 739 serveurs touchés ; demandes d’indemnisation de 2,99 milliards de yens pour 2 943 comptes
Le service Onamae.com Desktop Cloud de GMO Internet a subi une attaque par logiciel malveillant qui a touché jusqu’à 26 739 serveurs, entraînant une fuite de données clients et des pertes d’actifs liées à des transactions non autorisées. L’entreprise a conseillé à ses clients d’éteindre leur PC et proposé une prime pour retrouver les attaquants, tout en reconnaissant avoir insuffisamment réagi aux avertissements antérieurs concernant des failles de sécurité. Au 12 novembre, des demandes d’indemnisation totalisant 2,99 milliards de yens avaient été déposées pour 2 943 comptes, le montant définitif des pertes restant à déterminer.
Articles liés : 70 · dernier article →Une application ukrainienne d’alerte aérienne piratée diffuse de fausses menaces
Impact : Affichage dans l’application d’alerte aérienne de fausses alertes concernant notamment des menaces nucléaires et chimiques
L’application ukrainienne d’alerte aérienne a été piratée et a affiché de fausses alertes concernant des menaces nucléaires et chimiques, des combats urbains et des déploiements de missiles. Les autorités ont expliqué qu’il n’existait aucune menace radiologique réelle et ont annoncé environ une heure plus tard la suppression des fausses notifications et le retour du système à la normale. Les sirènes d’alerte aérienne et les canaux d’alerte distincts ont fonctionné normalement.
Articles liés : 38 · dernier article →Les données d'essais du vaccin contre le mélanome de Moderna et Merck divulguées avant leur publication
Impact : Fuite anticipée d'une partie des données de phase 3 du vaccin contre le mélanome et baisse des cours de bourse
Une partie des données cliniques de phase 3 du vaccin contre le mélanome de Moderna et Merck a fuité avant l'annonce officielle. Les deux sociétés ont publié les données cliniques de manière anticipée après la fuite. Les cours des deux sociétés ont reculé autour de la fuite, et celui de Moderna a semblé se stabiliser le 27 octobre.
Articles liés : 29 · dernier article →Intrusion chez Chainalysis : les identifiants de tous les utilisateurs exposés
Impact : Exposition des données d’authentification et des jetons actifs de tous les utilisateurs
Un attaquant externe a accédé aux systèmes et outils internes de Chainalysis, exposant notamment les noms, adresses électroniques et identifiants utilisateur des clients. L’entreprise a révélé l’incident le 30 octobre, informé ses clients et engagé une enquête avec des experts externes, indiquant initialement n’avoir trouvé aucune preuve d’accès non autorisé aux données d’authentification et aux jetons de session. L’exposition des données d’authentification et des jetons actifs de tous les utilisateurs a ensuite été confirmée, ainsi que celle des empreintes de mots de passe et des mots de passe de certains clients. Les principaux services ont été interrompus et leur rétablissement a commencé le 6 novembre.
Articles liés : 28 · dernier article →Des données clients de la State Bank of India divulguées sur le dark web
375 kImpact : Indices de vol et de diffusion de dossiers concernant environ 375 000 clients
La State Bank of India a ouvert une enquête après avoir été informée que des documents sur le dark web contenaient 3 897 dossiers clients, et a averti individuellement les clients concernés. Les données divulguées comprenaient notamment des noms, des coordonnées, des adresses, des dates de naissance, des identifiants clients et des métadonnées de dossiers liés à des prêts. Le 14 novembre, de nouveaux éléments de l’enquête policière ont été révélés, indiquant que des dossiers concernant environ 375 000 clients avaient été volés et diffusés à la suite d’une intrusion dans le centre informatique mondial de la banque à Navi Mumbai.
Articles liés : 25 · dernier article →