Perte catastrophique de données dans le gouvernement sud-coréen
Un incendie dévastateur dans le centre de données du Service national des ressources d'information (NIRS) à Daejeon, en Corée du Sud, a entraîné la perte permanente des documents de travail de près de 191 000 fonctionnaires. L'incendie du 26 septembre 2025 a détruit le système central de stockage de documents du gouvernement, connu sous le nom de « G Drive », qui était obligatoire pour tous les employés du gouvernement depuis 2018.
L'absence de système de sauvegarde conduit à une perte irréversible
Le stockage G Drive basé sur le cloud, qui contenait environ 858 téraoctets de données gouvernementales, a été entièrement détruit sans qu'aucune sauvegarde externe ne soit disponible. « Comme le système n'était pas sauvegardé en externe, tous les documents stockés dans l'espace de stockage ont été perdus et il n'y a aucun moyen de récupérer les documents perdus, » a déclaré le directeur général Lim Jeong-gyu du Bureau de la fonction publique lors d'une conférence de presse le 1er octobre.
L'incendie, qui a duré environ 10 heures, a perturbé le fonctionnement de 647 systèmes gouvernementaux essentiels. Selon le ministère de l'Intérieur et de la Sécurité, G Drive était l'un des 96 systèmes directement détruits par l'incendie. Le système était attribué à près de 191 000 employés du gouvernement à partir d'août 2025, ce qui représente une part importante des 750 000 fonctionnaires du secteur public sud-coréen.
Opérations gouvernementales gravement perturbées
Les départements gouvernementaux qui utilisaient exclusivement G Drive pour stocker leurs documents de travail subissent des perturbations importantes dans leurs activités. Le ministère de la Gestion du personnel devrait subir les pertes de données les plus graves, car il avait stocké la plupart de ses travaux sur G Drive depuis une intrusion en 2016 par un candidat à l'examen de la fonction publique.
En revanche, le Bureau de coordination des politiques gouvernementales devrait subir le moins d'impact, car il ne dépendait pas fortement du système cloud. « Le gouvernement a récupéré tout ce que nous pouvons, y compris les fichiers provenant d'e-mails antérieurs, les copies imprimées et les disques locaux des PC créés au cours du dernier mois, » a ajouté M. Lim lors du briefing.
Cause de l'incendie et enquête
La source de l'incendie a été identifiée comme une batterie d'alimentation sans interruption qui avait été déconnectée pour être déplacée au sous-sol. Le bureau de police métropolitain de Daejeon a désigné quatre fonctionnaires en lien avec l'incendie, dont un responsable du NIRS et trois employés externes qui supervisaient le déplacement de la batterie lorsque l'incendie s'est déclaré.
Les enquêteurs avaient précédemment interrogé 12 témoins, dont le chef de projet pour le déménagement et d'autres employés sur le site. L'incident a soulevé de sérieuses questions sur les protocoles de gestion des données et la planification de la reprise après sinistre au sein de l'infrastructure gouvernementale sud-coréenne.
Efforts de rétablissement en cours
Au 1er octobre, seuls 101 des 647 systèmes affectés avaient été rétablis, ce qui ne représente qu'un taux de récupération de 15,6 %. Sur les 38 services de « Grade 1 » – considérés comme essentiels en fonction de l'impact sur les utilisateurs et de l'importance du service – seuls 21, soit 55,2 %, avaient été rétablis.
Bien que les dossiers de travail personnels stockés exclusivement sur G Drive aient été définitivement perdus, les documents officiels plus sensibles étaient généralement stockés à la fois sur G Drive et sur le système Onnara, l'intranet pangouvernemental du gouvernement. « Tous les documents de travail du gouvernement passent par un processus distinct de rapport et d'approbation via le système Onnara, donc les documents officiels liés à ces approbations et rapports sont stockés sur les deux systèmes, » a expliqué M. Lim, ajoutant que le gouvernement s'attend à ce que les documents officiels soient récupérés une fois le système Onnara entièrement rétabli.
L'incident représente l'une des plus grandes pertes de données gouvernementales de l'histoire récente et a conduit à des appels pour une révision complète des protocoles de sauvegarde des données dans le secteur public sud-coréen. Pour une couverture plus détaillée, visitez The Straits Times et Data Center Dynamics.