Rapport des incidents de sécurité — Semaine 45 de 2026
Piratages et fuites de données nouvellement signalés du 2026.11.02 ~ 11.08
Du 2 au 8 novembre, 43 nouveaux incidents se sont produits en Corée du Sud, l'affaire du ministère des Affaires étrangères, dans laquelle les numéros de passeport et d'autres données personnelles de 168 passagers de l'avion présidentiel, dont le couple présidentiel, ont fuité, retenant le plus l'attention avec 127 articles. Les atteintes aux données personnelles se sont poursuivies dans les services publics et de la vie quotidienne, avec la fuite de quelque 25 000 numéros de compte de commerçants affiliés à Daeguro et des données de 29 553 membres du Seoul Volunteer Center, tandis que l'altération du fichier de distribution du lanceur PC de NIKKE et l'incitation à exécuter des commandes malveillantes sur le site web de l'Université de Séoul ont également retenu l'attention. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles ont été les plus nombreuses (193), et les dommages en cascade de Douzone Bizon vers de nombreux secteurs, dont les hôpitaux, les institutions publiques, la culture et la distribution, ont illustré la propagation des dommages par le biais d'un service commun. À l'étranger, parmi 265 nouveaux incidents, des préjudices financiers et informationnels massifs se sont distingués, dont une perte de 100 millions d'euros chez le français Crédit Mutuel Arkéa et la fuite des données personnelles d'environ 3 millions de membres d'@cosme.
Par type
- Fuite de données219
- Piratage et intrusion84
- Rançongiciel33
- Logiciel malveillant14
- Hameçonnage4
- DDoS3
Incidents majeurs en Corée du Sud
Fuite des données de 168 passagers de l’avion présidentiel, dont le couple présidentiel
168Impact : Données personnelles de 168 passagers d’Air Force One, dont le couple présidentiel
Les données personnelles, dont les numéros de passeport, de 168 passagers de l’avion présidentiel Air Force One, parmi lesquels le couple présidentiel et des membres du gouvernement, ont été publiées sur VirusTotal et exposées pendant environ cinq mois. Le ministère sud-coréen des Affaires étrangères a engagé la suppression des informations publiées et le renouvellement des passeports de tous les passagers, et a achevé celui des passeports du couple présidentiel. La police a ouvert une enquête officielle et examine les circonstances de la fuite, notamment la possibilité que le prestataire chargé de la surveillance de sécurité du ministère ait téléversé une pièce jointe à un courriel sur un site externe d’analyse.
Articles liés : 133 · dernier article →Des fichiers du lanceur PC de NIKKE altérés diffusent un logiciel malveillant
Un domaine externe utilisé par le lanceur PC de GODDESS OF VICTORY: NIKKE a été détourné le 27 septembre 2026 et quatre scripts du CDN officiel ont été altérés, entraînant la diffusion d’un logiciel malveillant sur les PC des utilisateurs à partir du 30 octobre. Ce logiciel permettait la prise de contrôle à distance et le vol d’identifiants de navigateur, de portefeuilles de cryptoactifs et d’identifiants d’outils de développement, mais l’ampleur réelle des fuites d’informations n’a pas été confirmée. Level Infinite a détecté l’anomalie le 4 novembre, remplacé les fichiers altérés, actualisé le cache du CDN et signalé l’incident à la Korea Internet & Security Agency (KISA), tout en déployant une fonction d’analyse et de suppression automatiques et en ouvrant un dispositif de signalement des préjudices.
Articles liés : 32 · dernier article →Piratage de Daeguro : environ 25 000 numéros de comptes de commerçants divulgués
250Impact : Divulgation d’environ 25 000 numéros de comptes bancaires de commerçants partenaires et des identifiants et mots de passe de connexion d’environ 250 salariés et anciens salariés
Le 31 octobre, un serveur d’Insung Data, l’opérateur de Daeguro, a été piraté, entraînant la divulgation d’environ 25 000 numéros de comptes bancaires de commerçants partenaires ainsi que des identifiants et mots de passe de connexion au système d’environ 250 salariés et anciens salariés. Soupçonnant le système de traitement des inscriptions des commerçants d’avoir servi de point d’entrée, l’opérateur a suspendu les nouvelles demandes et signalé l’incident à la police et à l’Agence coréenne pour l’Internet et la sécurité (KISA). Les commerçants partenaires ont été informés quatre jours après l’incident. Des indices ont également fait état de retraits de fonds sur le compte bancaire de la société exploitante, mais aucun lien avec le piratage n’a été confirmé.
Articles liés : 24 · dernier article →Piratage des systèmes de SM Entertainment : fuite de données du personnel
Impact : Fuite de données personnelles des dirigeants et des salariés et de documents internes, notamment des contrats ; ampleur en cours d’évaluation
SM Entertainment a confirmé le 4 novembre qu’un attaquant externe avait accédé sans autorisation à ses systèmes de gestion et exfiltré des documents. Les informations divulguées comprenaient notamment les numéros d’enregistrement des résidents, les numéros de compte bancaire, les numéros de téléphone portable et les adresses des dirigeants et des salariés, ainsi que des informations figurant dans des contrats. L’entreprise a présenté ses excuses et enquête sur l’ampleur exacte des dommages.
Articles liés : 17 · dernier article →Une faille d’API chez SSG.com expose des noms et identifiants clients
Impact : Noms et numéros d’identification internes de certains clients
Un attaquant externe a exploité une vulnérabilité d’API chez SSG.com pour consulter sans autorisation les noms et les numéros d’identification internes de certains clients. L’entreprise a détecté des indices de fuite le 4 novembre, signalé l’incident à l’Agence coréenne pour la sécurité de l’Internet (KISA) et à la Commission de protection des informations personnelles (PIPC), et renforcé la sécurité. Elle n’a pas divulgué le nombre de clients touchés.
Articles liés : 17 · dernier article →Numéros d’identification et certificats médicaux exposés dans des documents publics sur le portail de divulgation
35Impact : Informations personnelles et sensibles exposées dans les pièces jointes de 35 documents provenant d’au moins 22 organismes publics
Des informations personnelles et sensibles concernant des fonctionnaires et des particuliers, notamment des numéros d’enregistrement des résidents, des numéros de passeport et des certificats de diagnostic de cancer, ont été exposées dans les pièces jointes de 35 documents provenant d’au moins 22 organismes publics, publiés sur le portail de divulgation de l’information. Les causes identifiées sont l’omission des paramètres de non-divulgation et de masquage par les organismes ayant produit les documents, ainsi que les limites du filtrage des fichiers non structurés. Le ministère de l’Intérieur et de la Sécurité a suspendu le téléchargement des documents originaux le 5 novembre et lancé un contrôle exhaustif des organismes publics, tandis que l’enquête sur l’ampleur de l’exposition se poursuivait encore le 9 novembre.
Articles liés : 12 · dernier article →Un fichier de numéros de mobile d’utilisateurs d’Apartner exfiltré à deux reprises
Impact : Numéros de téléphone mobile de certains utilisateurs ; nombre de personnes touchées non divulgué
Le 23 octobre, une personne extérieure a accédé sans autorisation à la fonction d’exportation de données d’Apartner et a exfiltré à deux reprises un fichier contenant les numéros de téléphone mobile de certains utilisateurs. L’exploitant Dukkubisesang a pris connaissance de l’incident le 4 novembre et a informé les utilisateurs de la fuite le 6 novembre. Le nombre de personnes touchées n’a pas été divulgué, et le fichier ne contenait ni noms, ni adresses de résidence, ni mots de passe, ni informations financières.
Articles liés : 11 · dernier article →Fuite des données des 29 553 membres de V-Class du Seoul Volunteer Center
29,6 kImpact : Données personnelles de l’ensemble des 29 553 membres
En septembre 2026, les données personnelles de l’ensemble des 29 553 membres de V-Class, la plateforme de formation en ligne du Seoul Volunteer Center, ont été divulguées. L’attaquant a exploité une vulnérabilité du système du prestataire pour installer un web shell et dérober des droits d’accès à la base de données, et a également envoyé des SMS indésirables en utilisant le numéro d’expéditeur de l’exploitant. L’exploitant a pris connaissance de l’incident grâce à une notification de son prestataire d’envoi de SMS, environ 67 heures après l’intrusion initiale. Le Seoul Metropolitan Government et le Seoul Volunteer Center ont activé un dispositif de réponse conjoint et renforcé les mesures de sécurité des données personnelles.
Articles liés : 9 · dernier article →Université des études étrangères de Busan : suspicion de logiciel malveillant sur un PC professionnel et crainte de fuite de données
Les autorités chargées de l’enquête ont averti l’Université des études étrangères de Busan après avoir constaté des indices d’une possible infection par un logiciel malveillant et d’une éventuelle fuite de données personnelles sur un PC professionnel de son institut de formation continue. Ce PC contenait notamment les numéros d’enregistrement des résidents, les numéros de compte bancaire et les coordonnées de participants à des programmes de formation et de personnes liées à des prestataires de services. L’université cherche à déterminer si une fuite a effectivement eu lieu ainsi que l’ampleur et l’étendue des dommages.
Articles liés : 9 · dernier article →Un faux CAPTCHA sur le site de l'University of Seoul incite à exécuter des commandes malveillantes
De l'après-midi du 30 octobre au 3 novembre, un faux CAPTCHA a été affiché sur le site officiel de l'University of Seoul, incitant les visiteurs à exécuter des commandes malveillantes. L'université a pris connaissance de l'incident dans la matinée du 3 novembre et a pris des mesures pour empêcher l'affichage de cet écran à partir de 14 heures. Un étudiant a déclaré avoir suivi les instructions, et l'université a notamment recommandé de couper la connexion à Internet et de formater les PC concernés, tout en promettant une aide au formatage. Le point d'entrée et la cause font l'objet d'une enquête, et l'ampleur réelle des infections n'a pas été confirmée.
Articles liés : 7 · dernier article →
Attaques en cascade
Intrusion chez DOUZONE BIZON : les craintes de fuite de données des entreprises clientes s’étendent
Impact : Au 5 novembre, 28 entreprises et institutions avaient signalé une possible fuite de données personnelles ; l’ampleur réelle d’une éventuelle fuite reste indéterminée
Deux intrusions ont été confirmées chez DOUZONE BIZON, faisant craindre une fuite de données personnelles des entreprises clientes et de tiers dont ces entreprises conservaient les données. Les archives d’entreprises dont les services avaient pris fin pourraient également être concernées et, au 5 novembre, 28 entreprises et institutions avaient signalé une possible fuite. DOUZONE BIZON a volontairement déclaré les incidents à l’Agence coréenne pour la sécurité de l’Internet (KISA) et à la Commission de protection des informations personnelles (PIPC), et a présenté l’avancement d’investissements de sécurité d’un montant de 16 milliards de wons. Le gouvernement a jugé les incidents graves et lancé une enquête conjointe publique-privée, tandis que la réalité d’une fuite et son étendue restent à déterminer.
Articles liés : 27 · dernier article →
Également touchées : 24- Hôpital Asan ChungmuL'hôpital Asan Chungmu avertit d'une possible fuite de données de partenaires après l'intrusion dans un serveur de sauvegarde externeFuite possible de coordonnées bancaires de partenaires commerciaux et d'autres données
- National Museum ComplexPiratage de DOUZONE BIZON : fuite possible de données au National Museum ComplexFuite possible de données personnelles, notamment de numéros d’enregistrement des résidents et de numéros de compte bancaire ; ampleur non confirmée
- ChangbiChangbi : possible fuite de données d’auteurs et de partenaires après le piratage de Douzone Bizon
- Changbi EducationFuite possible des données personnelles des auteurs et partenaires de Changbi Education
- Charmzone AutomotiveFuite possible des données personnelles des clients de Charmzone Automotive
- PetdocFuite possible des données des anciens salariés et partenaires de Hairu chez Petdoc
- WithYouWithYou signale une possible fuite des données personnelles de ses salariés
- Jaewon FoodFuite possible des données personnelles des salariés et franchisés de Jaewon Food
- Association coréenne de golf professionnel fémininFuite possible des données personnelles des membres de l'Association coréenne de golf professionnel féminin
- Fondation culturelle de ChuncheonFuite possible de données personnelles de la Fondation culturelle de Chuncheon après l'intrusion dans un serveur de sauvegarde externe
- K AuctionFuite possible de données personnelles de K Auction restées dans des sauvegardes après la résiliation du service
- Korea Airport SecurityKorea Airport Security : une possible fuite de données liée au piratage de Douzone Bizon
- Sunghyun Accounting CorporationIntrusion chez Douzone Bizon : possible fuite de données de Sunghyun
- KukkiwonIntrusion chez DOUZONE BIZON : possible fuite de données du Kukkiwon
- Theborn KoreaTheborn Korea : fuite possible de données après une intrusion chez un prestataire
- Fondation de la culture et du tourisme de JeonbukLa Fondation de la culture et du tourisme de Jeonbuk signale une possible fuite de données personnelles de son personnelPossible fuite des numéros d'enregistrement de résident, numéros de compte, informations de paie et de ressources humaines des employés, des représentants de partenaires et d'autres personnes
- KEPCO ESKEPCO ES : possible fuite de données après le piratage de DOUZONE BIZONPossible divulgation de données personnelles, notamment de numéros d’enregistrement des résidents et de coordonnées
- Seoul Support Center for ChildcarePossible fuite de données du personnel et des intervenants d’un centre d’aide à la petite enfance de SéoulPossible fuite de données personnelles d’employés actuels et anciens, d’intervenants et d’autres personnes, notamment des numéros d’enregistrement des résidents et des numéros de compte bancaire
- Gwangju Foundation for Women & FamilyGwangju Foundation for Women & Family : possible fuite de données sur un serveur de sauvegarde externe
- KAC Airport ServiceKAC Airport Service signale une possible fuite de données liée à une intrusion chez Douzone Bizon
- T1Une intrusion dans le service de sauvegarde de Douzone Bizon pourrait toucher les joueurs de T1Fuite potentielle de numéros d’enregistrement des résidents, de numéros de passeport et de données salariales de joueurs et d’autres personnes
- Agence de promotion des industries de l’information et de la culture du JeonnamIntrusion chez Douzone Bizon : risque de fuite de données pour l’agence du Jeonnam
- AgileSoDAAgileSoDA : des données du personnel potentiellement divulguées après une intrusion dans un serveur de sauvegarde externeFuite possible d'identifiants uniques, d'informations financières et de données relatives aux ressources humaines, aux salaires et à la fiscalité des salariés et dirigeants
- Office du tourisme de GwangjuL’Office du tourisme de Gwangju signale une possible fuite de données après une intrusion chez DOUZONE BIZONPossible fuite de données personnelles conservées sur un service externalisé
Intrusion chez Amadeus : des données de passagers de plusieurs compagnies exposées
Impact : Données de réservation de passagers exposées dans plusieurs compagnies aériennes
Un accès non autorisé au système de réservation de l’entreprise espagnole de technologies du voyage Amadeus a exposé les données de réservation de passagers de plusieurs compagnies aériennes. Outre les noms et les itinéraires, certains numéros de passeport et certaines coordonnées ont été exposés, des cas ayant notamment été signalés chez Japan Airlines, ANA et Cathay Pacific. D’autres signalements ont suivi chez Korean Air et Asiana Airlines, entre autres, et les autorités thaïlandaises de l’aviation ont confirmé que Thai Airways et Bangkok Airways étaient touchées parmi sept grandes compagnies aériennes.
Articles liés : 9 · dernier article →
Également touchées : 11- Korean AirUne intrusion chez Amadeus expose 106 661 dossiers de réservation de Korean Air106 661 dossiers de réservation de clients (PNR)
- Cathay PacificLe piratage d'Amadeus expose environ 53 000 réservations de Cathay PacificDonnées d'environ 53 000 réservations
- Japan AirlinesPiratage d’un prestataire de Japan Airlines : environ 92 000 clients touchésInformations concernant environ 92 000 clients
- All Nippon AirwaysViolation chez Amadeus : les réservations de clients d'ANA possiblement exposéesDonnées de réservation d'environ 37 800 clients touchées
- Malaysia AirlinesLe piratage d'Amadeus pourrait avoir exposé des données de clients de Malaysia Airlines
- QantasQantas enquête sur l’impact de l’intrusion chez Amadeus sur ses réservations
- Singapore AirlinesEnviron 46 000 dossiers de réservation de Singapore Airlines consultés sans autorisationEnviron 46 000 dossiers de réservation
- NH NongHyup TravelIndices de fuite de numéros de réservation aérienne chez NH NongHyup Travel
- FinnairIntrusion chez Amadeus : environ 116 000 réservations Finnair exposéesEnviron 116 000 réservations dans le périmètre d'exposition, dont environ 750 effectivement consultées
- Thai AirwaysIntrusion chez Amadeus : environ 60 529 dossiers de réservation de Thai Airways exposésEnviron 60 529 dossiers de réservation de passagers concernés, dont environ 376 pourraient contenir d’autres données personnelles
- NorwegianUne intrusion antérieure chez Amadeus expose les données de 144 249 passagers de Norwegian et WiderøeInformations concernant 144 249 passagers
Piratage de Frontline Education : données de plus de 3,08 millions de personnes divulguées
3,1 MImpact : Informations personnelles de 3 085 266 élèves et membres du personnel
Les 14 et 15 août, un accès non autorisé exploitant une vulnérabilité d’un logiciel tiers a eu lieu chez Frontline Education, entraînant le vol d’informations sur des élèves et des membres du personnel de districts scolaires américains. Les données touchées dans Frontline Central et les services de gestion de la santé scolaire comprenaient notamment les noms, les numéros de sécurité sociale, les dates de naissance, les numéros de pièces d’identité délivrées par les autorités, les identifiants Medicaid et les identifiants d’élèves, ainsi que les dossiers de santé scolaire et de facturation. Les notifications individuelles aux victimes ont commencé, et au moins six actions collectives sont en cours. Une déclaration déposée dans l’Indiana a confirmé que 3 085 266 personnes étaient touchées.
Articles liés : 14 · dernier article →
Également touchées : 2- district scolaire indépendant de Klein (Klein ISD)Une violation chez Frontline pourrait avoir exposé les données d'employés du district scolaire de KleinExposition possible d'informations d'employés du district
- District scolaire du comté de GreenvilleLes données d'élèves du district scolaire du comté de Greenville fuitent depuis un logiciel tiersNoms, numéros d'identification d'élève, dates de naissance, numéros de facturation Medicaid et autres données des élèves actuels et des diplômés
NTT DATA : une intrusion dans un SaaS sous-traité fait craindre une fuite de données d’acheteurs d’obligations
2,7 kImpact : Fuite possible de données personnelles concernant notamment 2 678 enregistrements liés à Kintetsu et 1 169 clients de SBI Securities ; ampleur totale non divulguée
Un accès non autorisé a touché le SaaS d’un prestataire utilisé par STdirectServices, le service de NTT DATA qui prend en charge les avantages destinés aux acheteurs d’obligations d’entreprise. Une possible fuite de données personnelles, notamment les noms des investisseurs et les montants des achats, a été constatée ; Kintetsu a fait état de 2 678 enregistrements potentiellement concernés et SBI Securities de 1 169 clients potentiellement touchés. NTT DATA a révélé l’incident le 31 octobre, suspendu le service et ouvert une enquête.
Articles liés : 7 · dernier article →
Également touchées : 1- Rakuten SecuritiesL'intrusion chez un sous-traitant pourrait avoir exposé 362 données de clients de Rakuten SecuritiesFuite possible de 362 données de clients
Piratage d’équipements frigorifiques de supermarchés en Europe : pertes alimentaires et incendies
Impact : Équipements de réfrigération et de congélation touchés dans neuf pays européens, pertes alimentaires dans des centaines de supermarchés en France et incendies dans certains d’entre eux
En octobre 2026, des cyberattaques visant les équipements de réfrigération et de congélation de centaines de supermarchés en France ont provoqué une hausse des températures, entraînant des pertes alimentaires et des incendies. Des dommages similaires ont ensuite été signalés dans plusieurs autres pays européens, portant à neuf le nombre de pays touchés. En novembre, les autorités françaises ont désigné Shahid Kaveh, une unité cyber du Corps des gardiens de la révolution islamique iranien, comme responsable des attaques.
Articles liés : 508 · dernier article →
Également touchées : 3- DelhaizeDes cyberattaques présumées touchent les équipements frigorifiques de dizaines de Delhaize en BelgiqueÉquipements de réfrigération et de congélation endommagés dans 40 magasins en Belgique
- 랭리지 오가닉British businesses caught in Europe-wide supermarket fridge attacks
- Établissement français du sangPiratage des équipements frigorifiques de trois sites de l’Établissement français du sangParamètres de régulation de la température modifiés sur trois sites ; aucun produit sanguin endommagé
Intrusion chez PickGo de CBcloud : des données de clients et de livreurs potentiellement exposées
Impact : Fuite potentielle d’informations sur les utilisateurs des entreprises clientes, les expéditeurs et les livreurs
Un accès non autorisé à PickGo, la plateforme de livraison de CBcloud, a été confirmé comme ayant potentiellement exposé des informations sur les utilisateurs des entreprises clientes et les livreurs. Une possible fuite d’informations concernant les expéditeurs a également été révélée, tandis que l’enquête sur l’étendue des conséquences supplémentaires pour les entreprises utilisatrices et les livreurs se poursuit.
Lire sur INTERNET Watch ↗
Également touchées : 2- Seven-Eleven JapanSeven-Eleven Japan : fuite de 169 151 enregistrements clients de 7NOW169 151 enregistrements contenant des informations sur des clients ayant passé commande sur 7NOW
- Demae-canUne intrusion chez un prestataire de livraison expose environ 800 fiches clients de Demae-canEnviron 800 fiches clients
Accès non autorisé chez le prestataire de la newsletter de Yamagata
Un accès non autorisé a eu lieu chez l’entreprise chargée de gérer la newsletter électronique de la préfecture de Yamagata. La préfecture a publié les résultats de son enquête le 12 novembre, sans qu’aucune fuite d’informations provenant des services qu’elle exploite ait été confirmée.
Articles liés : 10 · dernier article →
Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
81,3 MImpact : 81 329 467 adresses électroniques et des informations sur les membres de certains clients
Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.
Articles liés : 20 · dernier article →
Également touchées : 25- AsoviewAsoview : 15 821 184 enregistrements de membres divulgués après une intrusion chez un prestataire15 821 184 enregistrements de membres
- Solaseed AirSolaseed Air : fuite d’environ 490 000 adresses électroniques de clientsEnviron 490 000 adresses électroniques de clients
- TKCIntrusion chez Arara : jusqu’à 2 230 812 adresses e-mail d’utilisateurs de TKC divulguéesJusqu’à 2 230 812 adresses e-mail d’utilisateurs
- Ville de FukushimaAccès non autorisé à Arara : jusqu’à 4 700 données personnelles de Fukushima potentiellement divulguéesFuite possible de jusqu’à 4 700 enregistrements de données personnelles
- Sumitomo Mitsui Banking CorporationEnviron 227 000 adresses e-mail de clients de Sumitomo Mitsui Banking Corporation divulguéesEnviron 227 000 adresses e-mail de clients
- Ville de SakaiSakai : jusqu’à environ 290 000 adresses électroniques potentiellement divulguéesDivulgation possible de jusqu’à environ 290 000 adresses électroniques
- ShogakukanPiratage d’Arara : près de 2 millions de fiches de membres de Shogakukan menacéesFuite possible de 1 993 665 fiches de membres
- Yokohama RubberFuite de données d’abonnés de Yokohama Rubber après l’incident AraraFuite des noms d’entreprise et des adresses e-mail des abonnés aux communiqués de presse et aux lettres d’information (nombre non divulgué dans l’annonce officielle)
- Ville de YaitaAccès non autorisé à Arara : risque de fuite d’adresses électroniques à Yaita
- TV Shin-HiroshimaAccès non autorisé à Arara : les adresses e-mail de 5 192 utilisateurs de TV Shin-Hiroshima divulguéesAdresses e-mail de 5 192 personnes
- Ville de HonjōHonjō : risque de fuite des données de réservation après une intrusion chez un sous-traitantPossible fuite de données personnelles
- Ville de YokohamaYokohama : fuite de 508 adresses e-mail liées aux réservations d’équipementsFuite de 508 adresses e-mail : 443 adresses d’organisations utilisatrices et 65 adresses d’équipements
- Fan-club de L’Arc-en-CielL’Arc-en-Ciel : fuite d’adresses e-mail du fan-club après une intrusion chez Arara
- Bureau du Cabinet du JaponJapon : fuite d’environ 62 000 adresses électroniques d’abonnés aux lettres d’information du Bureau du CabinetEnviron 62 000 adresses électroniques d’utilisateurs des lettres d’information
- Mitsubishi UFJUn accès non autorisé à Arara expose les adresses e-mail de certains actionnaires de Mitsubishi UFJAdresses e-mail de certains actionnaires
- Banque de YokohamaFuite de données à la Banque de Yokohama : jusqu’à 60 505 dossiers de clients emprunteursJusqu’à 60 505 dossiers de certains clients titulaires de crédits sur carte ou de prêts personnels sans garantie concernés par la fuite. Ce nombre pourrait évoluer à l’issue d’investigations approfondies.
- Groupe KewpieGroupe Kewpie : 125 788 adresses électroniques de clients divulguées dans cinq sociétés125 788 adresses électroniques de clients
- Ville de NahaNaha confirme la fuite de 15 700 adresses électroniques après le piratage d’un service externe15 700 adresses électroniques d’utilisateurs
- Tokyo GasUn accès non autorisé à Arara expose 85 565 adresses e-mail de clients de Tokyo Gas85 565 adresses e-mail de clients
- Akita Northern HappinetsFuite de données du fan-club d’Akita Northern Happinets : 41 membres touchésDonnées personnelles de 41 membres du fan-club
- Ville d’OsakaIntrusion chez Arara : plus de 1,07 million d’adresses électroniques de services administratifs d’Osaka divulguées1 078 713 adresses électroniques d’utilisateurs du système administratif en ligne, ainsi que les adresses électroniques d’utilisateurs et de commerçants partenaires d’un programme distinct de chèques-cadeaux
- Sanfrecce HiroshimaFuite de 2 900 adresses e-mail de clients du Sanfrecce Hiroshima2 900 adresses e-mail de clients
- Sasebo e CoinSasebo e Coin : plus de 35 600 adresses e-mail enregistrées divulguéesFuite de plus de 35 600 adresses e-mail enregistrées
- Ville de KobeEnviron 85 700 adresses e-mail divulguées dans le système de demandes électroniques de KobeEnviron 85 700 adresses e-mail
- Hokkaido Electric PowerHokkaido Electric Power : 5 664 adresses électroniques divulguées après le piratage d’Arara en octobre5 664 adresses électroniques
Piratage de Securitize Japan : fuite de données de clients de titres numériques
9,1 kImpact : Fuite d’informations concernant notamment 621 clients de Sony Bank et jusqu’à 9 086 demandeurs auprès de Marui Group
Des informations sur les clients de titres numériques de plusieurs entreprises clientes ont été exfiltrées de Securitize Japan après la prise de contrôle de privilèges d’administration par l’exploitation d’une vulnérabilité de la fonction d’authentification. Les personnes touchées comprenaient 621 clients de Sony Bank et jusqu’à 9 086 demandeurs auprès de Marui Group, les données concernées incluant les noms, adresses, coordonnées, dates de naissance, informations sur les investissements et certaines informations de compte. Des entreprises clientes, dont NTT DATA, Sony Bank et Marui Group, ont révélé les fuites.
Articles liés : 2 · dernier article →
Également touchées : 1- Sony BankUne intrusion chez un prestataire expose les données de 621 clients de Sony BankInformations personnelles de 621 clients
Fuite de données chez ETS : des dossiers d’élèves actuels et anciens de Californie exposés
Impact : Dossiers d’élèves actuels et anciens de Californie
Une fuite de données chez Educational Testing Service (ETS), aux États-Unis, a exposé les dossiers d’élèves actuels et anciens de Californie. Les dossiers sensibles exposés comprenaient des documents remontant à 2023. Une action en justice a été engagée contre ETS à la suite de l’incident.
Articles liés : 4 · dernier article →
Également touchées : 1- Jefferson County Public SchoolsJefferson County Public Schools : plus de 37 000 salariés actuels et anciens potentiellement touchés par une fuite de donnéesPlus de 37 000 salariés actuels et anciens potentiellement touchés
Intrusion chez Sega Fave : les services d’arcade en ligne interrompus au Japon
Impact : Suspension des services reposant sur ALL.Net et Aime dans les salles d’arcade japonaises, notamment le jeu en ligne et l’authentification des cartes
Un accès non autorisé par un tiers aux serveurs de Sega Fave liés à ALL.Net et Aime a entraîné la suspension des services concernés à partir du 1er novembre. Le jeu en ligne, l’authentification des cartes et l’accès aux données de progression dans les salles d’arcade japonaises ont été perturbés, tandis que l’enquête initiale n’a confirmé aucune fuite d’informations concernant les clients ou les partenaires commerciaux. Les jeux Bandai Namco concernés ont repris leur fonctionnement à titre d’essai le 8 novembre, mais au 10 novembre, aucune date n’avait encore été fixée pour le rétablissement des services en ligne des jeux Sega.
Articles liés : 18 · dernier article →
Également touchées : 1- BandaiIntrusion chez Sega Fave : les fonctions en ligne de jeux Bandai interrompuesInterruption des fonctions en ligne et des fonctionnalités des cartes de joueurs pour des jeux d’arcade, dont Taiko no Tatsujin
Intrusion chez CYBERBIZ : craintes de fuite de données de commande
Impact : Quatre entreprises clientes ont signalé une possible compromission de données de commande et d’informations personnelles
Un accès non autorisé à une partie de la base de données du prestataire taïwanais de services de commerce électronique CYBERBIZ a conduit quatre entreprises clientes à signaler une possible compromission de données de commande et d’informations personnelles. Acer Gadget et Acerpure ont suspendu leurs boutiques en ligne. Certaines entreprises clientes ont été informées de l’étendue des répercussions, mais Taiyen et Far East Bio-Tec continuent de vérifier l’étendue exacte des dommages, tandis que l’ampleur globale reste également à l’étude.
Articles liés : 2 →
Également touchées : 5- Grape King BioPossible fuite de données de commandes et de données personnelles sur la boutique Grape King Bio
- AcerpureAcerpure suspend sa boutique en ligne après une intrusion chez son prestataireDonnées de certains consommateurs potentiellement touchées et suspension de la boutique en ligne
- NobellerAccès non autorisé chez CYBERBIZ : les données de commande de Nobeller possiblement touchées
- Taiwan SakuraTaiwan Sakura : une intrusion chez le prestataire de la boutique en ligne fait craindre une fuite de données
- DaikinIncident chez CYBERBIZ : accès illicite aux données de la boutique Daikin à Taiwan141 enregistrements de commande touchés, dont 132 contenant des données personnelles
GMO Internet : intrusion dans le cloud, fuite de données et pertes sur transactions
Impact : Jusqu’à 26 739 serveurs touchés ; demandes d’indemnisation de 2,99 milliards de yens pour 2 943 comptes
Le service Onamae.com Desktop Cloud de GMO Internet a subi une attaque par logiciel malveillant qui a touché jusqu’à 26 739 serveurs, entraînant une fuite de données clients et des pertes d’actifs liées à des transactions non autorisées. L’entreprise a conseillé à ses clients d’éteindre leur PC et proposé une prime pour retrouver les attaquants, tout en reconnaissant avoir insuffisamment réagi aux avertissements antérieurs concernant des failles de sécurité. Au 12 novembre, des demandes d’indemnisation totalisant 2,99 milliards de yens avaient été déposées pour 2 943 comptes, le montant définitif des pertes restant à déterminer.
Articles liés : 70 · dernier article →
Également touchées : 1- Sompo Japan InsuranceSompo Japan : possible fuite de 65 000 dossiers de souscripteurs chez un prestataireFuite possible d’environ 65 000 dossiers de souscripteurs
Taïwan : une intrusion chez 91APP menace les données de 4,8 millions de consommateurs
4,8 MImpact : Exposition possible des informations de 4 798 255 consommateurs de 1 329 marques au maximum
Une intrusion dans la base de données des commandes de la plateforme taïwanaise de commerce en ligne 91APP pourrait avoir touché 4 798 255 consommateurs de 1 329 marques au maximum. Les informations potentiellement exposées comprennent les noms, numéros de téléphone, adresses de livraison, adresses électroniques et historiques de commandes, mais l’étendue réelle des consultations non autorisées ou des vols de données n’a pas été confirmée. 91APP a permis aux consommateurs de demander une indemnisation même sans préjudice financier et a transféré les demandes de Google Forms vers son site officiel. Le ministère du Développement numérique de Taïwan a évoqué un lien avec l’outil de piratage par IA ARTEX.
Articles liés : 27 · dernier article →
Également touchées : 2- MUJI TaïwanL'intrusion chez 91APP pourrait avoir exposé les données de commandes d'environ 180 000 membres de MUJI TaïwanFuite possible des données de commandes en ligne d'environ 180 000 membres
- COSMEDCOSMED touché par le piratage de 91APP
Données de 3 059 patients potentiellement exposées dans un réseau ophtalmologique de l’État de Washington
3,1 kImpact : Exposition possible des données personnelles et médicales d’environ 3 059 personnes
Un accès non autorisé à des fichiers a été confirmé dans un réseau de soins ophtalmologiques de l’État de Washington, aux États-Unis, touchant environ 3 059 personnes. Des noms, adresses, dates de naissance et données médicales, notamment des diagnostics, résultats d’examens et traitements médicamenteux, ont pu être exposés. Une éventuelle action en justice liée à cette violation de données personnelles a ensuite été examinée.
Articles liés : 7 · dernier article →
Une faille de Web3Auth compromet les clés privées de portefeuilles Keplr
Impact : Clés privées compromises et actifs dérobés dans certains portefeuilles Keplr ; montant effectivement volé non divulgué
Une faille de sécurité dans l’infrastructure de Web3Auth a compromis les clés privées de certains portefeuilles Keplr créés avec des comptes Google ou Apple, entraînant des transactions non autorisées. Web3Auth a suspendu son service et transféré environ 5,6 millions de dollars vers un portefeuille de récupération afin d’empêcher de nouveaux vols. Le montant effectivement dérobé par l’attaquant n’a pas été divulgué.
Articles liés : 4 · dernier article →
Également touchées : 1- KeplrKeplr : clés privées de portefeuilles à connexion sociale exposées et actifs volésAu moins 2,4 milliards de wons de cryptoactifs volés
Piratage des systèmes de SM Entertainment : fuite de données du personnel
Impact : Fuite de données personnelles des dirigeants et des salariés et de documents internes, notamment des contrats ; ampleur en cours d’évaluation
SM Entertainment a confirmé le 4 novembre qu’un attaquant externe avait accédé sans autorisation à ses systèmes de gestion et exfiltré des documents. Les informations divulguées comprenaient notamment les numéros d’enregistrement des résidents, les numéros de compte bancaire, les numéros de téléphone portable et les adresses des dirigeants et des salariés, ainsi que des informations figurant dans des contrats. L’entreprise a présenté ses excuses et enquête sur l’ampleur exacte des dommages.
Articles liés : 17 · dernier article →
Également touchées : 1- DearUDearU : fuite des noms, dates de naissance et autres données du personnelDonnées personnelles de dirigeants et de salariés ; nombre de personnes concernées non communiqué
Incidents majeurs dans d’autres pays
Crédit Mutuel Arkéa : environ 100 millions d’euros dérobés lors d’une cyberattaque
Impact : Environ 100 millions d’euros de fonds appartenant à la banque
La banque française Crédit Mutuel Arkéa a subi une cyberattaque au cours de laquelle environ 100 millions d’euros ont été dérobés sur ses propres comptes. Les attaquants ont obtenu un accès via la plateforme d’un prestataire externe et ont transféré les fonds vers d’autres banques. La banque a temporairement suspendu certaines transactions et engagé des démarches pour récupérer les fonds, précisant que les avoirs des clients n’étaient pas affectés.
Articles liés : 58 · dernier article →Piratage de Nitori au Japon : jusqu’à 37,62 millions de données personnelles potentiellement divulguées
37,6 MImpact : Fuite possible de jusqu’à 37,62 millions d’enregistrements de données personnelles concernant des membres particuliers et entreprises ainsi que des acheteurs
Nitori a confirmé un accès non autorisé à ses systèmes le 6 novembre et a annoncé le 9 novembre que jusqu’à 37,62 millions d’enregistrements de données personnelles pourraient avoir été divulgués. Les données concernées comprenaient notamment les noms, adresses et numéros de téléphone de membres particuliers et entreprises, ainsi que d’acheteurs de produits. Les mots de passe de connexion et les informations de carte bancaire n’étaient pas inclus.
Articles liés : 54 · dernier article →L’université Vanderbilt restreint l’accès à ses systèmes après une attaque par rançongiciel
1 MImpact : Accès restreint à certains systèmes ; vol revendiqué mais non confirmé de plus d’un million de numéros de sécurité sociale et de documents de recherche
L’université Vanderbilt, aux États-Unis, a confirmé le 9 novembre une intrusion informatique en cours et demandé l’arrêt des appareils de l’université ainsi que leur déconnexion du Wi-Fi. BYOD a affirmé avoir dérobé plus d’un million de numéros de sécurité sociale, des documents de recherche et d’autres données, mais l’université n’a pas confirmé ces affirmations. L’université a rétabli une partie de ses réseaux, de sa messagerie et de ses systèmes d’inscription tout en limitant l’accès aux autres systèmes, et un ancien étudiant a engagé une action collective après l’incident.
Articles liés : 53 · dernier article →NTT Docomo : les données clients de jusqu’à 294 839 lignes exposées
Impact : Informations clients associées à un maximum de 294 839 lignes exposées
Un accès externe non autorisé à la boutique en ligne de NTT Docomo et à My docomo a entraîné la fuite d’informations clients associées à un maximum de 294 839 lignes. L’attaquant a exploité l’interconnexion de plusieurs systèmes pour consulter et récupérer massivement des informations, dont des noms, adresses, dates de naissance, numéros de téléphone, numéros de pièces d’identité, informations contractuelles et certaines coordonnées bancaires. L’entreprise a suspendu les services concernés le 5 novembre, mené une enquête et des opérations de rétablissement, et envisagé le versement d’indemnités aux victimes. Le site ahamo et certains services My docomo ont repris le 9 novembre.
Articles liés : 33 · dernier article →IRIS Plaza : possible fuite de données concernant environ 7,7 millions de clients
7,7 MImpact : Possible fuite de données personnelles concernant environ 7,7 millions de membres et de non-membres
Un accès non autorisé au service cloud externe utilisé par l’entreprise japonaise IRIS Plaza a révélé la possibilité que les données personnelles d’environ 5,8 millions de membres et 1,9 million de non-membres aient été consultées ou dérobées. Les informations concernées comprenaient les noms, adresses, numéros de téléphone, adresses électroniques et certains mots de passe chiffrés. L’entreprise a suspendu les activités de sa boutique en ligne et enquête sur l’ampleur réelle de la fuite.
Articles liés : 29 · dernier article →