Le conglomérat sud-coréen Kyowon victime d’une attaque par rançongiciel

Pour éviter toute propagation de l'infection, le groupe a déconnecté une partie de ses serveurs, ce qui a rendu les sites de plusieurs de ses filiales inaccessibles.

Kyowon, l’un des plus importants conglomérats de Corée du Sud, a confirmé, le 11 janvier 2026, être victime d’une attaque par rançongiciel. Actif à l’origine dans l’édition et l’éducation, le groupe s’est diversifié, notamment dans les loisirs, l’hôtellerie et les services à la vie quotidienne. Le 10 janvier au matin, ses équipes informatiques ont identifié une activité anormale sur les SI du conglomérat. Pour éviter toute propagation, Kyowon a alors déclenché un plan d’urgence, en isolant les serveurs affectés.

Cette déconnexion a rendu inaccessibles les sites de plusieurs filiales, notamment dans l’éducation et le voyage. Selon Kyowon, la cyberattaque a occasionné un vol de données, mais les experts cyber ne savent pas encore si des informations personnelles sont concernées. Les différentes filiales du groupe comptent des millions d’utilisateurs, y compris des enfants, dont il traite les données personnelles. Une fuite aurait donc de graves conséquences.

Kyowon aurait reçu une demande de rançon émanant des cybercriminels responsables de l’attaque. Le conglomérat a signalé l’incident à l’Agence coréenne pour la sécurité et l’Internet (KISA), équivalent sud-coréen de l’Anssi, ainsi qu’aux autorités compétentes.