Piratage du système d'information intégré de l'université nationale de Jeonbuk : fuite de données personnelles
Le 28 juillet 2024, le système d'information intégré OASIS de l'université nationale de Jeonbuk a été piraté, entraînant la fuite des noms, numéros d'enregistrement de résident, coordonnées et dossiers universitaires d'étudiants, de diplômés et de membres du centre de formation continue, entre autres. L'université a détecté l'attaque le 29 juillet, bloqué la voie d'accès et corrigé la vulnérabilité, puis a renforcé l'authentification à deux facteurs. L'enquête a révélé des vulnérabilités, notamment dans la fonction de récupération de mot de passe, ainsi qu'une surveillance insuffisante la nuit et le week-end, et l'université s'est vu infliger une amende d'environ 620 millions de wons.
L’essentiel
- Organisme touché
- Université nationale de Jeonbuk
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2024-07-28
- Ampleur
- 322 130 enregistrements de données personnelles
- Cause / méthode
- Piratage externe exploitant des vulnérabilités du système, notamment dans la fonction de récupération de mot de passe, et surveillance insuffisante la nuit et le week-end
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesNomTéléphoneNuméro d’identité national
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- Bloquez l’ouverture de lignes mobiles à votre nom et inscrivez-vous auprès du Financial Supervisory Service comme personne dont les données ont été exposées : les vérifications d’identité seront renforcées pour les opérations financières à votre nom. Si une copie de votre pièce d’identité a fuité, envisagez de la faire refaire.Service contre l’usurpation d’identité (M-Safer) ↗Système de prévention pour les personnes aux données exposées ↗
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Les liens de vérification et d’avis sont des pages officielles trouvées par une IA. Vérifiez que l’adresse est bien sur le domaine officiel de l’organisme avant de les utiliser.
Chronologie
- Le système d'information intégré OASIS a été piraté et des données personnelles ont fuité.
- L'université a détecté l'attaque, bloqué la voie d'accès et corrigé la vulnérabilité.
- L'université a présenté ses excuses pour la fuite des données personnelles de 322 425 personnes et a ouvert un guichet de signalement des préjudices.
- L'université a renforcé l'authentification à deux facteurs et a indiqué qu'aucun préjudice secondaire n'avait été constaté à ce stade.
- L'enquête a confirmé des vulnérabilités du système et une surveillance insuffisante, et l'université nationale de Jeonbuk s'est vu infliger une amende d'environ 620 millions de wons.
- Sur la base des données soumises à la Commission de protection des informations personnelles (PIPC), l'ampleur de la fuite a été établie à 322 130 enregistrements.
26 articles liés
- 전북대 32만명 개인정보 털렸다…피해접수 창구 운영
- [전북대 오아시스 해킹]전북대 개인정보 유출 여부 조회 사이트 안내
- 전북대, 32만 명 개인정보 유출…"외부 해킹"
- “부모님 집 주소까지 털려...” 전북대 시스템 해킹에 학생들 불안 ‘증폭’
- 전북대 학생 등 32만명 개인정보 유출…대학 측 "머리 숙여 사과"
- '32만명 개인정보 유출'에 전북대 학생들 "불안하고 스트레스"
- 전북대 통합정보시스템 해킹…32만여 명 개인정보 유출
- 32만명 정보 유출에 민원신고 빗발…전북대 “금전적 피해는 아직 없어”
- 32만명 개인정보 유출…전북대 "현재 금전적 피해 신고 없어"
- 전북대 학생 개인정보 '탈탈' 털렸다…"32만명 정보 해킹돼"
- 전북대 "해킹 공격받아 32만여 명 개인정보 유출"
- 전북대, 통합정보시스템 ‘오아시스’ 해킹... 학생, 졸업생 등 32만여명 개인정보 유출
- 전북대 '오아시스' 해킹 "2차 금전사고 아직 없어"…"비번은 유출 안돼"
- 전북대학교 재학생·졸업생 '개인정보 유출'에 지역 언론들 비판 이어져
- 김민전 "32만명 개인정보 유출 전북대, 관련 예산 89% 감소"
- 전북대 4년연속 청렴도 최하위…32만명 정보유출 해킹 쟁점
- 개인정보위, 안전조치 위반 머크·온플랫·디알플러스에 과징금 1억 1242만 원 부과
- 개인정보위, 머크·디알플러스 등 안전조치 위반 3개 사업자와 개인정보 유출 전북대·이화여대에 과징금 부과
- ‘해커 표적’ 되는 대학들…전북대·이화여대 행정 시스템 개인정보 어떻게 털렸나
- '32만 명 개인정보 유출' 전북대에 과징금·과태료
- 개인정보 유출 전북대 6.2억, 이대 3.3억 과징금
- 개인정보위, ‘개인정보 유출’ 전북대·이화여대에 과징금 철퇴
- 40만명 개인정보 유출한 전북대·이화여대···과징금 9억6600만원
- ‘개인정보 32만명 이상 유출’ 전북대, 1년 지나 과징금 6억원대 부과...사건 몸통 '해커' 여전히 '오리무중', 불안 지속
- 32만명 정보 털린 전북대 ‘과징금 6.2억’…경찰, 해커 추적 중단
- 전북대, 32만 건 해킹 피해로 올해 공공기관 개인정보 유출 1위..."관리체계 붕괴"
Autres incidents : Université nationale de Jeonbuk
Doutes sur les mesures correctives de l'Université nationale de Jeonbuk après une attaque DDoS
Des questions ont été soulevées sur la réaction de l'Université nationale de Jeonbuk, déjà victime d'une attaque DDoS un an plus tôt. La question de savoir si des mesures correctives avaient été prises après cette attaque est devenue le point central du débat.
Lire sur 전북일보 인터넷신문 ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.