Taekwang Networks confirme une fuite de données via OneDrive
L'entreprise sud-coréenne indique que des noms et coordonnées de salariés ont fuité après un accès externe anormal, sans lier la fuite au groupe Everest.
La société sud-coréenne Taekwang Networks Information a reconnu officiellement une fuite de données personnelles consécutive à un accès externe anormal à un compte Microsoft 365 OneDrive utilisé pour le travail, selon un avis publié sur son site le 21 octobre 2026 et rapporté par Daily Secu.
L'entreprise précise que cet accès anormal s'est produit aux alentours du 12 octobre 2026. Les éléments dont la fuite est confirmée sont les noms des salariés ainsi que leurs numéros de téléphone mobile ou leurs adresses e-mail. La société indique enquêter sur la cause et sur l'étendue exacte de l'incident.
De son côté, le groupe de rançongiciels Everest affirme avoir dérobé environ 263,71 Go répartis sur 54 581 fichiers et avoir publié 62 catégories de documents sur son site du dark web. L'entreprise n'a pas attribué la fuite à ce groupe dans son avis.
Taekwang Networks Information indique avoir désactivé le compte Microsoft 365 concerné, bloqué les accès anormaux, renforcé sa surveillance et signalé l'incident à la Commission de protection des informations personnelles ainsi qu'à la KISA.
La société met en garde ses partenaires commerciaux contre les tentatives d'hameçonnage qui usurperaient son identité pour demander des virements ou des changements de coordonnées bancaires.
Contexte
Le 17 octobre 2026, Daily Secu avait rapporté qu'Everest revendiquait le vol d'environ 263,71 Go de données chez Taekwang Networks Information. Everest est décrit comme un groupe cybercriminel russophone actif depuis la fin de 2020, qui s'est réorienté vers le courtage d'accès initiaux.
En bref
Quelles données ont fuité chez Taekwang Networks Information ?
L'entreprise a confirmé la fuite de noms de salariés ainsi que de numéros de téléphone mobile ou d'adresses e-mail. L'enquête sur la cause et l'étendue exacte est en cours.
Quand la fuite a-t-elle été reconnue ?
Taekwang Networks Information a publié un avis sur son site le 21 octobre 2026, après un accès externe anormal survenu vers le 12 octobre 2026.
Qu'a fait l'entreprise après l'incident ?
Elle a désactivé le compte Microsoft 365 concerné, bloqué les accès anormaux, renforcé sa surveillance et signalé l'incident à la Commission de protection des informations personnelles et à la KISA.