Corée du Sud : 189 photos de membres de comités d'évaluation exposées sur une IA générative
Le service des marchés publics a confirmé la fuite le 6 novembre et l'a signalée à la commission de protection des données personnelles, selon dailysecu.com.
Le Public Procurement Service a indiqué le 10 novembre 2026 que les photos de 189 membres de ses comités d'évaluation en ligne avaient été mises en ligne sur un service d'IA générative externe, selon dailysecu.com. L'incident est survenu pendant le développement et les tests d'un système d'IA interne destiné à améliorer les travaux d'évaluation en ligne.
Selon l'agence, un de ses employés a téléversé ces photos d'identité entre juillet et octobre 2026. Les images ne contenaient ni noms ni autres données personnelles, et aucun numéro d'enregistrement de résident ni numéro de compte bancaire n'a été divulgué. Aucun dommage secondaire ni nouvelle diffusion des photos n'a été confirmé à ce stade.
L'agence a confirmé la fuite le 6 novembre 2026 et l'a signalée à la Personal Information Protection Commission. Une cellule dédiée a été constituée et l'agence a officiellement demandé à l'opérateur du service d'IA de supprimer les photos.
Mesures de prévention annoncées
Le Public Procurement Service prévoit de bloquer les transmissions non autorisées de données personnelles vers des services d'IA générative externes et de renforcer la formation à la sécurité de l'ensemble de ses employés. Le nom précis du service d'IA générative concerné n'a pas été communiqué.
En bref
Quelles données ont été exposées lors de la fuite au Public Procurement Service ?
Les photos d'identité de 189 membres de comités d'évaluation en ligne, sans noms, numéros d'enregistrement de résident ni numéros de compte bancaire.
Quand la fuite a-t-elle été confirmée ?
L'agence a confirmé l'incident le 6 novembre 2026 et l'a signalé à la Personal Information Protection Commission.
Quel service d'IA générative a été utilisé ?
Le nom précis du service d'IA générative externe n'a pas été divulgué.