Now Hacked
FR
Fuite de données

Piratage de quatre sociétés du groupe Samyang : données personnelles de 149 767 personnes divulguées

Premier article · Dernier article · 23 articles liés

En juillet 2022, environ 850 000 fichiers, totalisant 1,3 To et contenant les données personnelles de 149 767 salariés, actionnaires et autres personnes liées à quatre sociétés du groupe Samyang, ont été divulgués. L’attaquant a exploité une vulnérabilité du serveur de messagerie pour obtenir des droits d’administrateur, puis dérobé les identifiants du serveur de fichiers afin d’exfiltrer des données, dont les numéros d’enregistrement des résidents de 82 750 personnes. La Commission de protection des informations personnelles (PIPC) a notamment constaté qu’un serveur dont l’utilisation avait pris fin était resté connecté à un réseau externe et que le chiffrement des numéros d’enregistrement des résidents était insuffisant, puis a adopté des sanctions comprenant une amende administrative de 552 millions de wons, tandis que le groupe Samyang a déclaré avoir renforcé ses dispositifs de sécurité après l’incident.

L’essentiel

Organisme touché
Groupe Samyang
Type d’incident
Fuite de données
Date des faits / de détection
2022-07
Ampleur
Environ 850 000 fichiers totalisant 1,3 To et contenant les données personnelles de 149 767 personnes ont été divulgués, dont les numéros d’enregistrement des résidents de 82 750 personnes
Cause / méthode
Exploitation d’une vulnérabilité du serveur de messagerie pour obtenir des droits d’administrateur et les identifiants du serveur de fichiers, puis exfiltration de données depuis un serveur de migration connecté à un réseau externe
Lieu
Corée du Sud

Si vos données ont fuité

Données exposéesNuméro d’identité national

  1. Bloquez l’ouverture de lignes mobiles à votre nom et inscrivez-vous auprès du Financial Supervisory Service comme personne dont les données ont été exposées : les vérifications d’identité seront renforcées pour les opérations financières à votre nom. Si une copie de votre pièce d’identité a fuité, envisagez de la faire refaire.Service contre l’usurpation d’identité (M-Safer) ↗Système de prévention pour les personnes aux données exposées ↗
  2. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Chronologie

  1. La Commission de protection des informations personnelles (PIPC) a adopté en séance plénière des sanctions contre des filiales du groupe Samyang pour l’insuffisance de leurs mesures de sécurité dans le cadre de la fuite de données personnelles survenue en juillet 2022.
  2. Les circonstances de la fuite des données personnelles de 149 767 personnes, les conclusions de l’enquête sur le serveur laissé connecté et le chiffrement insuffisant des numéros d’enregistrement des résidents, ainsi que les sanctions comprenant une amende administrative de 552 millions de wons, ont été rendues publiques.
  3. Le groupe Samyang a déclaré avoir considérablement renforcé ses dispositifs de sécurité après la fuite de données personnelles.

23 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.