L'actualité de la semaine en matière de violations de données 10 décembre 2025

Asus, le fabricant mondial d'ordinateurs et de produits électroniques, a confirmé une fuite de données chez un de ses fournisseurs.

Le 3 décembre, l'entreprise a annoncé qu'un incident de cybersécurité survenu chez l'un de ses fournisseurs avait affecté certaines de ses données. Cette annonce est intervenue à peine un jour après que le groupe de ransomware Everest eut ajouté Asus à la liste publiée sur son site de fuite Tor et affirmé avoir dérobé plus d'1 To de fichiers appartenant à l'entreprise. Asus a précisé que cet incident n'avait eu aucune incidence sur ses produits, ses systèmes internes ni la confidentialité de ses utilisateurs. Toutefois, une partie du code source de l'appareil photo utilisé dans les téléphones Asus a été exposée.

Ce même groupe de ransomware affirme également avoir divulgué des données provenant d'autres grands éditeurs de logiciels, dont ArcSoft.

Marquis Software Solutions a signalé une attaque par ransomware qui a touché plus de 780 000 clients de banques et de coopératives de crédit à travers les États-Unis, marquant ainsi un nouvel incident grave lié à la chaîne d'approvisionnement de tiers.

Marquis, un fournisseur de technologies financières et de logiciels basé au Texas qui collabore avec plus de 700 établissements financiers, a déclaré avoir détecté une attaque par ransomware le 14 août. Les pirates ont ciblé le pare-feu de l'entreprise et ont dérobé des fichiers spécifiques dans ses systèmes. Selon la société, les données volées comprennent des noms, des adresses, des numéros de téléphone, des numéros de Sécurité sociale, des numéros d'identification fiscale, des informations relatives aux comptes financiers et des dates de naissance.

Marquis a commencé à informer les clients concernés et leur propose gratuitement un service de surveillance du crédit et une protection contre l'usurpation d'identité.

Persante Health Care, un prestataire de services de gestion de centres spécialisés dans le sommeil et l'équilibre, basé dans le New Jersey, a révélé avoir été victime d'un incident informatique ayant entraîné la divulgation d'informations personnelles et de données de santé protégées (PHI).

Le prestataire de soins de santé a détecté une activité inhabituelle sur son réseau entre le 23 et le 28 janvier. Il lui a ensuite fallu plus de huit mois pour examiner les fichiers concernés et déterminer si des données de patients avaient été consultées. Le 3 octobre, l'examen a confirmé que des informations sensibles étaient en cause, et Persante a informé les personnes concernées par courrier le 26 novembre.

Selon le prestataire, les informations exposées comprennent les dates de naissance, les numéros de Sécurité sociale, les numéros de permis de conduire, les numéros de carte d'identité nationale, les numéros de passeport, les numéros d'identification administrative, les numéros d'identification fiscale, les dates de prise en charge, les noms des médecins ou des établissements, les numéros de dossier patient, les numéros de dossier médical, les détails des comptes financiers, les numéros de cartes de paiement, les identifiants de dispositifs médicaux et les identifiants biométriques.

Le cabinet d'avocats Davies, McFarland & Carroll LLC (DMC), basé à Pittsburgh, a signalé une faille de cybersécurité qui a entraîné la divulgation des données personnelles et des informations médicales protégées (PHI) de plus de 54 000 personnes.

Vers le 22 mai 2025, le cabinet d'avocats a appris qu'une tierce partie non autorisée avait accédé à ses dossiers internes. Une enquête, achevée fin septembre, a confirmé que des fichiers contenant des informations personnelles sensibles étaient concernés. Les données exposées comprennent des noms, des adresses, des dates de naissance, des numéros de Sécurité sociale, des détails sur les traitements médicaux, des antécédents médicaux et des informations relatives à l'assurance maladie.

Le 24 novembre, l'entreprise a commencé à informer les personnes concernées dont les données avaient été divulguées.

Le géant sud-coréen du commerce en ligne Coupang a révélé une importante fuite de données qui a exposé les informations personnelles de près de 34 millions de clients.

Coupang, souvent qualifié de « Amazon sud-coréen », a détecté un accès non autorisé le 18 novembre et a immédiatement alerté les autorités. Dans un premier temps, Coupang pensait que seuls environ 4 500 comptes clients étaient concernés. Cependant, une enquête plus approfondie a révélé que l'ampleur réelle de l'incident était bien plus importante : près de 33,7 millions de comptes. La faille de sécurité aurait pu commencer dès le mois de juin, via un serveur situé à l'étranger.

Bien qu'aucune information financière ni aucun identifiant de connexion n'aient été divulgués, les données qui ont fait l'objet d'une fuite comprennent des noms, des adresses e-mail, des numéros de téléphone, des adresses de livraison et l'historique des commandes.