Piratage de la plateforme de recrutement de Telus : les données d'environ 680 000 personnes exposées
En 2023, la plateforme de Telus servant à recruter des contributeurs de données d'entraînement pour l'IA a été piratée, exposant les données personnelles d'environ 680 000 personnes dans le monde, dont 13 622 utilisateurs en Corée du Sud. En raison de l'absence de vérification des droits d'administrateur, un compte utilisateur ordinaire pouvait accéder aux informations de tous les utilisateurs. La Commission de protection des informations personnelles (PIPC) a infligé à Telus une amende de 82 millions de wons.
L’essentiel
- Organisme touché
- Telus
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Données personnelles d'environ 680 000 personnes dans le monde, dont 13 622 en Corée du Sud
- Cause / méthode
- Absence de vérification des droits d'administrateur permettant à un compte ordinaire d'accéder aux informations de tous les utilisateurs
- Lieu
- Corée du Sud
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Chronologie
- Les défaillances de vérification des droits à l'origine de la fuite de données de 2023 ont été confirmées, et Telus a reçu une amende de 82 millions de wons.
3 articles liés
Autres incidents : Telus
Telus met ses clients en garde contre une compromission de comptes
Telus a averti ses clients d'une compromission de comptes. Le moment de l'intrusion, le nombre de comptes touchés et la méthode d'attaque précise n'ont pas été confirmés.
Lire sur SecurityWeek ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.