Les dégâts du piratage de SK Shieldus s'étendent à l'Institut de sécurité financière
Effet dominoConséquence de l’incident SK Shieldus · Voir l’incident d’origine →L'Institut de sécurité financière (FSI) a lui aussi été touché par le piratage de SK Shieldus. La révélation des dégâts subis par le FSI a élargi la portée du piratage de SK Shieldus.
L’essentiel
- Organisme touché
- Institut de sécurité financière
- Incident d’origine
- SK Shieldus piraté : 15,1 Go de données de sécurité de clients divulgués
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Propagation des dégâts du piratage de SK Shieldus
- Lieu
- Corée du Sud
Chronologie
- Il a été révélé que l'Institut de sécurité financière (FSI) avait lui aussi été touché par le piratage de SK Shieldus.
Incident d’origine
Conséquence de l’incident SK Shieldus.
SK Shieldus piraté : 15,1 Go de données de sécurité de clients divulgués
Impact : 15,1 Go de données concernant 120 entreprises privées et de nombreux organismes publics
SK Shieldus a été piraté en octobre 2025, entraînant la fuite de 15,1 Go de données relatives à ses clients. Il a été établi que des documents de déploiement de systèmes de surveillance de sécurité et de validation de solutions concernant 120 entreprises privées et de nombreux organismes publics avaient fuité via les comptes de messagerie personnels de deux employés connectés à un pot de miel en mode de connexion automatique. La Commission de protection des informations personnelles (PIPC) a ouvert une enquête, et SK Shieldus a entrepris l'examen complet de 80 000 e-mails.
Articles liés : 30 · dernier article →
1 articles liés
Autres incidents : Institut de sécurité financière
Piratage de l’Institut de sécurité financière : fuite de données de 48 établissements financiers
350Impact : Fuite estimée à plus de 130 fichiers provenant de 48 établissements financiers, ainsi qu’à environ 200 formulaires administratifs, plus de 300 entrées de données personnelles et plus de 350 enregistrements d’informations sur les utilisateurs du système
L’Institut de sécurité financière a constaté une fuite de données de son système d’évaluation continue de la sécurité de l’information le 9 novembre vers 15 h, puis en a bloqué l’accès et a signalé l’incident à la Commission des services financiers (FSC) et à l’Agence coréenne pour la sécurité de l’Internet (KISA). Selon les estimations, plus de 130 fichiers provenant de 48 établissements financiers ont été divulgués, ainsi qu’environ 200 formulaires administratifs, plus de 300 entrées de données personnelles contenues dans ces formulaires et plus de 350 enregistrements d’informations sur les utilisateurs du système. L’attaquant a contourné la vérification par SMS pour créer un compte usurpant l’identité du Service de supervision financière et a exploité une insuffisance des contrôles des droits d’accès dans une fonction de vérification du fonctionnement. L’institut a bloqué 246 adresses IP utilisées pour l’attaque, tandis que la FSC a lancé une inspection sur place et annoncé un audit ciblé.
Articles liés : 169 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.