Now Hacked
FR

Rapport des incidents de sécurité — Semaine 44 de 2026

Piratages et fuites de données nouvellement signalés du 2026.10.26 ~ 11.01

Nouveaux en Corée du Sud57
Nouveaux ailleurs208
Volume exposé en Corée du Sud (selon les annonces)10,2 M

Du 26 octobre au 1er novembre, 60 nouveaux incidents ont été recensés en Corée du Sud ; parmi les principales affaires, le piratage d'un serveur lié à l'ouverture de comptes de Daishin Securities, qui a entraîné la fuite de huit catégories de données personnelles de 38 490 clients, a été le plus couvert. Les intrusions se sont succédé dans le secteur financier, notamment chez Mirae Asset Life Insurance et Mirae Asset Global Investments, et des fuites de données personnelles se sont également produites dans des services de communautés résidentielles, d'aviation, de voyage et d'aide sociale, mettant en évidence les atteintes à des informations sensibles telles que les numéros d'enregistrement de résident, les numéros de compte et les données de passeport. Tous types confondus, les fuites de données personnelles ont été les plus nombreuses (172), et en Corée du Sud se sont distingués les dommages en cascade de Douzone Bizon vers des hôpitaux, des institutions publiques, des maisons d'édition et d'autres, ainsi que ceux transitant par Daehong Communications, Money Today et Hanwha Systems. À l'étranger, parmi 229 nouveaux incidents, la perte d'environ 6,4 milliards de dollars de cryptoactifs à la suite du piratage d'un portefeuille chaud de Binance a fortement retenu l'attention, et une fuite de données d'employés du département de la Sécurité intérieure des États-Unis ainsi que des perturbations des activités médicales, d'enseignement et de recherche à l'université du Nouveau-Mexique ont également été signalées.

Par type

  • Fuite de données166
  • Piratage et intrusion53
  • Rançongiciel31
  • Logiciel malveillant9
  • Hameçonnage5
  • DDoS1

Incidents majeurs en Corée du Sud

  • Fuite de donnéesInstitut de sécurité financière

    Piratage de l’Institut de sécurité financière : fuite de données de 48 établissements financiers

    350Impact : Fuite estimée à plus de 130 fichiers provenant de 48 établissements financiers, ainsi qu’à environ 200 formulaires administratifs, plus de 300 entrées de données personnelles et plus de 350 enregistrements d’informations sur les utilisateurs du système

    L’Institut de sécurité financière a constaté une fuite de données de son système d’évaluation continue de la sécurité de l’information le 9 novembre vers 15 h, puis en a bloqué l’accès et a signalé l’incident à la Commission des services financiers (FSC) et à l’Agence coréenne pour la sécurité de l’Internet (KISA). Selon les estimations, plus de 130 fichiers provenant de 48 établissements financiers ont été divulgués, ainsi qu’environ 200 formulaires administratifs, plus de 300 entrées de données personnelles contenues dans ces formulaires et plus de 350 enregistrements d’informations sur les utilisateurs du système. L’attaquant a contourné la vérification par SMS pour créer un compte usurpant l’identité du Service de supervision financière et a exploité une insuffisance des contrôles des droits d’accès dans une fonction de vérification du fonctionnement. L’institut a bloqué 246 adresses IP utilisées pour l’attaque, tandis que la FSC a lancé une inspection sur place et annoncé un audit ciblé.

    Articles liés : 169 · dernier article →
  • Fuite de donnéesMirae Asset Securities

    Mirae Asset Securities : fuite de données touchant environ 3 800 clients et 35 255 membres du personnel

    35,3 kImpact : Numéros de compte d’environ 3 800 clients et données personnelles de 35 255 salariés, anciens salariés et personnels externalisés

    Mirae Asset Securities a subi des attaques successives les 4 et 5 novembre, entraînant la fuite des numéros de compte d’environ 3 800 clients et des données personnelles de 35 255 salariés, anciens salariés et personnels externalisés. Les attaques visaient le service de connexion du site web mobile utilisant l’authentification par téléphone portable et le logiciel de travail collaboratif ; les données du personnel divulguées comprenaient notamment les noms, les adresses électroniques, les numéros de téléphone portable et les mots de passe chiffrés. Le Service de supervision financière (FSS) a lancé une inspection sur place et confirmé des liens entre plusieurs attaques.

    Articles liés : 119 · dernier article →
  • Fuite de donnéesDaishin SecuritiesVérification possible

    Daishin Securities : les données de plus de 38 000 clients divulguées

    38 kImpact : Informations personnelles de plus de 38 000 clients

    Un piratage survenu chez Daishin Securities le 27 octobre a entraîné la divulgation d’informations concernant plus de 38 000 clients. Les informations divulguées comprenaient notamment des adresses et des numéros de compte chiffrés, et Daishin Securities a déclaré qu’aucun préjudice consécutif n’avait été constaté. Le 9 novembre, l’entreprise a annoncé des mesures de soutien aux clients touchés : une assurance d’un an couvrant jusqu’à 10 millions de wons de pertes liées à l’hameçonnage vocal et par SMS, une exonération des frais de transaction sur les actions coréennes en décembre et un versement de 10 000 wons en espèces.

    Articles liés : 81 · dernier article →
  • Fuite de donnéesGS Engineering & Construction

    Piratage du système des résidences de GS E&C : fuite de données des résidents

    Impact : Données personnelles de certains résidents ; résidences et nombre de personnes touchées en cours d’identification

    Le système de réservation et de gestion des équipements collectifs des résidences de GS Engineering & Construction a été piraté, entraînant la fuite de données personnelles de certains résidents. Les résidences et le nombre de personnes touchées font l’objet d’une enquête, et les données potentiellement divulguées comprennent des adresses, des mots de passe chiffrés, des identifiants administrateur et des numéros de cartes RF. GS E&C ayant refusé de consentir à une enquête de l’Agence coréenne pour la sécurité de l’Internet (KISA), au motif qu’elle menait sa propre enquête, le ministère des Sciences et des TIC a décidé le 11 novembre d’ouvrir une enquête d’office sur la cause et l’ampleur de l’incident.

    Articles liés : 58 · dernier article →
  • Fuite de donnéesHanyang Securities

    Piratage du collecticiel de Hanyang Securities : 31 enregistrements de données personnelles divulgués

    31Impact : 31 enregistrements de données personnelles concernant notamment des clients, des dirigeants et des salariés, dont trois comportant des numéros d’enregistrement des résidents

    Un collecticiel externe utilisé par Hanyang Securities a été piraté, entraînant la divulgation de 31 enregistrements au total : 15 contenant des informations sur des clients, deux contenant des informations relatives aux dirigeants et aux salariés, et 14 contenant des données personnelles générales. Les informations divulguées comprenaient notamment des noms, des numéros d’enregistrement des résidents, des numéros de permis de conduire et des numéros de compte bancaire, dont trois enregistrements comportant des numéros d’enregistrement des résidents. Hanyang Securities a déclaré qu’une vulnérabilité liée à un contrôle d’accès insuffisant dans Daou Office était la cause directe de l’incident et que l’intrusion avait eu lieu avant la diffusion d’un correctif. L’entreprise envisage depuis de mettre en place son propre système de travail.

    Articles liés : 43 · dernier article →
  • Fuite de donnéesMirae Asset Life Insurance

    Mirae Asset Life Insurance : fuite de données clients, de retraite et du personnel après un piratage

    Impact : Données personnelles de clients, données de transactions liées aux retraites et informations sur le personnel

    Une fuite de données personnelles de clients à la suite d’un piratage chez Mirae Asset Life Insurance a été confirmée le 26 octobre. Outre les noms, numéros d’enregistrement des résidents et numéros de compte bancaire, la divulgation de données de transactions liées aux retraites et d’informations sur le personnel a également été confirmée. L’entreprise a mené des opérations d’intervention d’urgence et de rétablissement, tandis que l’arrêt de son site web a perturbé l’accès à certains services en ligne. Le Financial Supervisory Service a prolongé son inspection sur place à mesure que l’étendue des dommages évoluait.

    Articles liés : 38 · dernier article →
  • Fuite de donnéesHYBE

    Piratage chez HYBE : fuite de données du personnel et de partenaires

    Impact : Données personnelles de certains membres actuels et anciens du personnel et de représentants d’entreprises partenaires, ainsi que documents internes

    Les systèmes internes de HYBE ont fait l’objet de deux accès non autorisés, les 12 et 13 septembre puis du 3 au 5 octobre, entraînant la fuite de documents internes et de données personnelles de certains membres actuels et anciens du personnel ainsi que de représentants d’entreprises partenaires. Des indices d’intrusion via une solution externe de prévisualisation de documents reliée au système de validation électronique et via le système de traitement des frais ont été confirmés, et les informations divulguées comprenaient notamment des numéros d’enregistrement des résidents, de passeport, de compte bancaire et de carte, ainsi que des données médicales. HYBE a présenté ses excuses, et la police a ouvert une enquête préalable à l’ouverture formelle d’une procédure le 3 novembre.

    Articles liés : 36 · dernier article →
  • Fuite de donnéesGmarket

    Gmarket : une faille d’API entraîne une fuite de données et l’utilisation frauduleuse de coupons

    900 kImpact : 900 000 personnes signalées comme victimes de la fuite de données personnelles

    Les 28 et 29 octobre, un accès non autorisé exploitant une vulnérabilité de l’API d’un service externe chez Gmarket a exposé des données personnelles de clients et les codes PIN de coupons électroniques, dont certains ont été utilisés frauduleusement. Les données divulguées comprenaient notamment les noms, identifiants, numéros de téléphone, adresses électroniques et adresses postales. L’entreprise a bloqué la voie d’accès, signalé l’incident à la Korea Internet & Security Agency (KISA) et demandé une enquête policière ; le 1er novembre, elle a achevé le remboursement intégral des pertes liées aux utilisations frauduleuses et le versement de 10 000 wons en Smile Cash aux clients dont les données personnelles avaient été exposées, tout en procédant au remplacement des codes PIN des chèques-cadeaux.

    Articles liés : 34 · dernier article →
  • Fuite de donnéesDOUZONE BIZONVictimes en cascade : 24

    Intrusion chez DOUZONE BIZON : les craintes de fuite de données des entreprises clientes s’étendent

    Impact : Au 5 novembre, 28 entreprises et institutions avaient signalé une possible fuite de données personnelles ; l’ampleur réelle d’une éventuelle fuite reste indéterminée

    Deux intrusions ont été confirmées chez DOUZONE BIZON, faisant craindre une fuite de données personnelles des entreprises clientes et de tiers dont ces entreprises conservaient les données. Les archives d’entreprises dont les services avaient pris fin pourraient également être concernées et, au 5 novembre, 28 entreprises et institutions avaient signalé une possible fuite. DOUZONE BIZON a volontairement déclaré les incidents à l’Agence coréenne pour la sécurité de l’Internet (KISA) et à la Commission de protection des informations personnelles (PIPC), et a présenté l’avancement d’investissements de sécurité d’un montant de 16 milliards de wons. Le gouvernement a jugé les incidents graves et lancé une enquête conjointe publique-privée, tandis que la réalité d’une fuite et son étendue restent à déterminer.

    Articles liés : 27 · dernier article →
  • Fuite de donnéesJin Air

    Jin Air : les données de 1 454 membres divulguées après un piratage

    1,5 kImpact : Huit catégories de données personnelles concernant 1 454 membres

    Une attaque externe visant l’API de consultation des informations des membres de Jin Air a entraîné la fuite de huit catégories de données personnelles, dont les noms et numéros de téléphone de 1 454 membres. Les mots de passe et les informations de paiement n’ont pas été divulgués. Jin Air a annoncé la fuite le 29 octobre, bloqué les adresses IP à l’origine de l’attaque et l’accès aux systèmes concernés, et indiqué qu’elle informerait individuellement les clients touchés. Des questions ont ensuite été soulevées concernant des problèmes de systèmes internes et le lien entre la responsabilité de l’incident et la démission du directeur général, tandis que les systèmes faisaient l’objet de nouvelles vérifications.

    Articles liés : 24 · dernier article →

Attaques en cascade

Incidents majeurs dans d’autres pays

  • Piratage et intrusionBinance

    Piratage de Binance : 6,3 milliards de dollars de cryptoactifs dérobés

    Impact : Cryptoactifs d’une valeur de 6,3 milliards de dollars dérobés

    Vers le 29 octobre 2026, des cryptoactifs d’une valeur de 6,3 milliards de dollars ont été dérobés à Binance. L’enquête menée par la suite a révélé comment des attaquants nord-coréens avaient trompé un employé lors d’un faux entretien d’embauche pour lui faire installer un logiciel malveillant et compromettre l’infrastructure des portefeuilles. Binance a repris les retraits et achevé l’indemnisation intégrale des avoirs des clients touchés, tandis que le gouvernement américain a engagé des procédures de gel et de saisie d’une partie des actifs volés.

    Articles liés : 303 · dernier article →
  • Fuite de donnéesDépartement américain de la Sécurité intérieure

    Fuite de données de plus de 41 000 employés de la Sécurité intérieure américaine

    41 kImpact : Informations concernant plus de 41 000 employés

    Des informations concernant plus de 41 000 employés du Département américain de la Sécurité intérieure ont été dérobées et publiées en ligne. Les données divulguées comprenaient des informations sur des employés du Service de l’immigration et des douanes et du Service des douanes et de la protection des frontières, ainsi que l’identité d’agents infiltrés. Le Département de la Sécurité intérieure a ouvert une enquête sur cette fuite.

    Articles liés : 77 · dernier article →
  • Piratage et intrusionGMO Internet Group

    Piratage du service de change de GMO : transactions frauduleuses et pertes pour les clients

    Impact : Pertes déclarées sur 2 943 comptes, pour un total de 2,99 milliards de yens ; coûts associés, dont les indemnisations, de 3,05 milliards de yens

    Un accès non autorisé au service de négociation de devises de GMO a entraîné une fuite d’informations et des transactions frauduleuses. Au 13 novembre, les pertes déclarées par les utilisateurs atteignaient 2,99 milliards de yens sur 2 943 comptes, tandis que les coûts comprenant l’indemnisation des pertes des clients et les versements à titre de geste commercial s’élevaient à 3,05 milliards de yens. GMO a procédé à une vérification à l’échelle du groupe. Il a également été révélé que des vulnérabilités avaient été signalées et une refonte du système proposée deux ans auparavant, sans qu’aucune mesure ait été prise.

    Articles liés : 36 · dernier article →
  • Fuite de données91APPVictimes en cascade : 2

    Taïwan : une intrusion chez 91APP menace les données de 4,8 millions de consommateurs

    4,8 MImpact : Exposition possible des informations de 4 798 255 consommateurs de 1 329 marques au maximum

    Une intrusion dans la base de données des commandes de la plateforme taïwanaise de commerce en ligne 91APP pourrait avoir touché 4 798 255 consommateurs de 1 329 marques au maximum. Les informations potentiellement exposées comprennent les noms, numéros de téléphone, adresses de livraison, adresses électroniques et historiques de commandes, mais l’étendue réelle des consultations non autorisées ou des vols de données n’a pas été confirmée. 91APP a permis aux consommateurs de demander une indemnisation même sans préjudice financier et a transféré les demandes de Google Forms vers son site officiel. Le ministère du Développement numérique de Taïwan a évoqué un lien avec l’outil de piratage par IA ARTEX.

    Articles liés : 27 · dernier article →
  • Fuite de donnéesAraraVictimes en cascade : 25

    Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées

    81,3 MImpact : 81 329 467 adresses électroniques et des informations sur les membres de certains clients

    Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.

    Articles liés : 20 · dernier article →