Cyberattaques en Corée du Sud : ce que disent vraiment les chiffres

Au 18 septembre 2026, la menace informatique en Corée du Sud se lit à deux niveaux : les systèmes publics enregistrent une masse d’activités suspectes, tandis que des fuites de données ont touché des services et des entreprises. Une alerte, un incident déclaré, un compte compromis et une personne concernée ne désignent toutefois pas la même chose.274150

1,57 milliard d’alertes, pas d’intrusions confirmées

Selon des données obtenues par le député du Parti démocrate Park Jung-hyun, les dispositifs de sécurité de 44 administrations centrales et de 17 collectivités métropolitaines et provinciales ont détecté 1,57 milliard d’attaques présumées entre janvier et juillet 2026. Cela représente environ 7,4 millions par jour, et déjà 33 % de plus que le total enregistré sur toute l’année 2025. Ces détections ne prouvent pas que les systèmes ont été pénétrés 1,57 milliard de fois.2

Début septembre, une personne soupçonnée d’être chinoise a affirmé avoir attaqué, en six jours, 88 organismes publics et une vingtaine d’entreprises, et dérobé des informations financières, personnelles et militaires. Elle aurait transmis ses affirmations à plusieurs autorités, dont le ministère chargé des sciences, l’agence coréenne de cybersécurité KISA, le ministère de la Défense et le service national de renseignement. Les autorités examinaient les éléments fournis, mais la réalité des intrusions et l’ampleur des dommages n’étaient pas vérifiées.34

Des données exposées dans les services du quotidien

À Séoul, deux adolescents sont accusés d’avoir pénétré en juin 2024 dans le serveur de Ttareungi, le service public de vélos en libre-service, et d’avoir divulgué des données concernant environ 4,62 millions d’utilisateurs. En août 2026, 23 usagers ont engagé une action en justice contre l’exploitant, lui reprochant des protections insuffisantes et une divulgation tardive. Ces reproches sont ceux des plaignants ; ils ne permettent pas, à eux seuls, d’établir pourquoi la fuite a été découverte ou annoncée à ce moment-là.97

Dans le secteur privé, une fuite de données chez la plateforme de commerce en ligne Coupang en 2025 a été suivie de nombreuses enquêtes sud-coréennes. Une commission de la Chambre des représentants américaine a ensuite allégué que l’entreprise faisait l’objet d’un traitement discriminatoire : cette accusation ne constitue pas un fait établi.32 Lotte Card et l’opérateur télécoms KT figurent également parmi les entreprises citées dans les affaires de piratage de 2025. Pour KT, des reportages font état de petits paiements non autorisés concernant des abonnés et d’une petite station de téléphonie mobile non enregistrée ayant accédé à son réseau interne.1835

Le cas le plus précisément chiffré est celui de la plateforme de streaming TVING. Les conclusions d’une enquête conjointe rendues publiques en septembre 2026 font état de 39,54 millions de comptes compromis, ainsi que de 361 ressources techniques, dont du code source. Le décompte des comptes comprend des comptes actifs, inactifs ou appartenant à d’anciens membres. Noms, dates de naissance, numéros de téléphone et codes d’identification figurent parmi les données exposées. 39,54 millions de comptes ne signifient pas nécessairement 39,54 millions de personnes distinctes.4138

Une autre série statistique : les incidents déclarés

La KISA, l’agence coréenne chargée notamment de la réponse aux incidents informatiques, a recensé 8 565 signalements d’incidents cyber entre 2021 et juin 2026. Leur nombre annuel est passé de 640 en 2021 à 1 142 en 2022, 1 277 en 2023, 1 887 en 2024 et 2 383 en 2025 ; 1 236 autres ont été signalés au premier semestre 2026. Ces déclarations ne sont pas comparables aux alertes automatiques relevées dans les administrations de janvier à juillet.502

Après les conclusions sur TVING, le président Lee Jae-myung a demandé, le 11 septembre, un renforcement des obligations de protection des données et de la responsabilité des entreprises. Les sources disponibles établissent cette demande, pas l’entrée en vigueur d’une loi prévoyant des amendes pouvant atteindre 10 % du chiffre d’affaires. Elles ne permettent pas non plus de chiffrer précisément les intrusions confirmées dans les systèmes publics ou la part des signalements à la KISA concernant les petites et moyennes entreprises.36250