Réseau des tribunaux sud-coréens piraté : données personnelles de 17 998 personnes divulguées
Le réseau informatique des tribunaux a été attaqué de 2022 au début de 2023, et 1 014 Go de données du serveur de contentieux électronique ont fuité vers l'extérieur. Les données personnelles de 17 998 personnes ont été identifiées dans les 4,7 Go restaurés, et l'auteur de l'attaque a été présumé être le groupe nord-coréen Lazarus. L'Administration nationale des tribunaux a annoncé qu'elle informerait les victimes et remplacerait entièrement le système, et la Commission de protection des informations personnelles (PIPC) a infligé une amende de 207 millions de wons pour mesures de sécurité insuffisantes.
L’essentiel
- Organisme touché
- Pouvoir judiciaire de Corée
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- 1 014 Go de données divulguées ; données personnelles de 17 998 personnes identifiées dans les données restaurées
- Cause / méthode
- Intrusion dans le réseau par un groupe présumé être le Lazarus nord-coréen, et mesures de sécurité insuffisantes, notamment des ports ouverts reliant réseaux interne et externe, des mots de passe initiaux conservés et des numéros d'enregistrement de résident non chiffrés
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesNuméro d’identité national
- Bloquez l’ouverture de lignes mobiles à votre nom et inscrivez-vous auprès du Financial Supervisory Service comme personne dont les données ont été exposées : les vérifications d’identité seront renforcées pour les opérations financières à votre nom. Si une copie de votre pièce d’identité a fuité, envisagez de la faire refaire.Service contre l’usurpation d’identité (M-Safer) ↗Système de prévention pour les personnes aux données exposées ↗
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Les liens de vérification et d’avis sont des pages officielles trouvées par une IA. Vérifiez que l’adresse est bien sur le domaine officiel de l’organisme avant de les utiliser.
Chronologie
- L'infection par un logiciel malveillant du réseau du pouvoir judiciaire et du serveur du tribunal central du district de Séoul a été rendue publique.
- Les tribunaux ont présenté leurs excuses pour le piratage, présumé être l'œuvre de la Corée du Nord, et la fuite de données personnelles.
- L'Administration nationale des tribunaux a commencé à informer individuellement 4 830 victimes identifiées à partir de 5 171 documents de redressement personnel.
- La Commission de protection des informations personnelles (PIPC) a infligé à l'Administration nationale des tribunaux une amende de 207 millions de wons pour la fuite des données personnelles de 17 998 personnes et des mesures de sécurité insuffisantes.
- Il a été révélé que personne n'avait reçu de sanction disciplinaire formelle lors de l'audit interne de la Cour suprême.
30 articles liés
- 사법부 전산망 악성코드 감염…행정처 "북 소행 단정 못 해"
- [단독]'北해킹' 반년 넘게 숨긴 법원…털린 비밀번호는 '123qwe'
- 檢, '법원 해킹 사태 거짓 해명' 의혹 배당…본격 수사 착수
- [단독] '북한 해킹 의혹' 대법원 전산 서버 압수수색
- 경찰 ‘北 해킹 의혹’ 대법원 전산 서버 압수수색
- '사법부 첫 해킹' 北 해커조직 소행 추정..."최소 26건 유출" 뒤늦게 사과
- 등기·법관개인 정보도 다 털렸나…北, 대법원서 탈취한 데이터 335GB
- 법원 '北추정 해킹' 뒤늦게 사과…"국민 개인정보 유출"(종합)
- NK's Lazarus hacked South Korean top court: police
- 대법원 작년 해킹, 北소행… 주민초본 등 개인정보 털려
- 경찰, ‘사법부 해킹’ 로그기록 분석 착수…행정처 “시스템 전면 교체 방침”
- 북한 해킹 조직, 법원 전산망에서 1,014GB 탈취‥0.5%만 피해 확인
- 北 라자루스, 법원 전산망 2년간 1014GB 해킹… 法, "유출정보 활용 보이스피싱 조심해달라"
- 대법원 "북한의 전산망 해킹 따른 2차 피해 유의해달라"
- 지난해 법원 전산망 해킹... 2년여간 1,014GB 분량 및 5,171개 문서 탈취
- 北에 1TB 해킹당한 대법원, 뭐가 털렸는지도 모른다
- 사법부, 법원 전산망 해킹 관련 입장 밝혀... 개별 문건 분석해 조치 예정
- 법원도 터는 ‘북한 해킹’, “지금도 진행 중” [탈탈털털]
- ‘알고도 뚫린’ 사법부 해킹 전말
- 법원행정처, 해킹 피해자 4830명 특정해 개별통보
- ’사법부 해킹’ 유출 피해자 4천830명 개별통보 개시
- 법원 전산망 해킹으로 살펴본 공공기관 정보 보안 현주소
- [단독] PC 침투→거점 확보→데이터 유출… 北의 법원 해킹 수법
- '법원 전산망' 북한 해킹···1만8000명 개인정보 유출
- ‘北 라자루스 법원 전산망 해킹’ 개인정보 유출 1만8000명 달해
- 주민번호 등 최소 1만8000명 개인정보 유출 법원행정처…과징금 2억원
- 법원행정처가 국민 1만8천명 개인정보 유출…과징금 2억 물어야
- 법원행정처, 1만7998명 개인정보 유출...개인정보위, 2억700만원 과징금
- "법원, '1만8천명 정보유출'에도 자체 감사서 엄중훈계 조치만"
- 대법원 해킹 피해 자체감사, 정식 징계는 1명도 없었다
Autres incidents : Pouvoir judiciaire de Corée
Mise en ligne des décisions de justice suspendue après une fuite partielle de données personnelles
Impact : Fuite partielle de noms, d'adresses et de numéros d'enregistrement de résident figurant dans des décisions de justice
Une partie des données personnelles figurant dans des décisions de justice, dont des noms, adresses et numéros d'enregistrement de résident, a fuité. La mise à disposition en ligne des décisions de justice a été suspendue.
Lire sur 동아일보 ↗Lourde sanction pour un employé du tribunal de Daejeon ayant divulgué des données personnelles à un ancien juge
Un employé du tribunal de district de Daejeon a divulgué des informations personnelles à un ancien juge. Le tribunal de district de Daejeon a infligé une lourde sanction disciplinaire à l'employé.
Lire sur OhmyNews ↗Une attaque DDoS paralyse les sites des tribunaux sud-coréens pendant environ 2 heures
Impact : Sites des tribunaux et fonction de recherche de dossiers paralysés dans tout le pays pendant environ 2 heures ; difficultés d'accès temporaires au site de contentieux électronique
Le 7 novembre 2024, les sites web des tribunaux de toute la Corée du Sud et leur fonction de recherche de dossiers ont été paralysés pendant environ deux heures par une attaque DDoS, et le site de contentieux électronique a lui aussi connu des difficultés d'accès temporaires. Les sites ont été rétablis et les attaques se sont calmées le lendemain, mais l'Administration nationale des tribunaux a maintenu son dispositif de défense. L'Administration nationale des tribunaux a traqué les attaquants avec le Service national de renseignement et le Bureau national d'enquête.
Articles liés : 13 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.