Ministère de l’Intérieur et de la Sécurité : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Ministère de l’Intérieur et de la Sécurité, avec les articles liés.
Numéros d’identification et certificats médicaux exposés dans des documents publics sur le portail de divulgation
35Impact : Informations personnelles et sensibles exposées dans les pièces jointes de 35 documents provenant d’au moins 22 organismes publics
Des informations personnelles et sensibles concernant des fonctionnaires et des particuliers, notamment des numéros d’enregistrement des résidents, des numéros de passeport et des certificats de diagnostic de cancer, ont été exposées dans les pièces jointes de 35 documents provenant d’au moins 22 organismes publics, publiés sur le portail de divulgation de l’information. Les causes identifiées sont l’omission des paramètres de non-divulgation et de masquage par les organismes ayant produit les documents, ainsi que les limites du filtrage des fichiers non structurés. Le ministère de l’Intérieur et de la Sécurité a suspendu le téléchargement des documents originaux le 5 novembre et lancé un contrôle exhaustif des organismes publics, tandis que l’enquête sur l’ampleur de l’exposition se poursuivait encore le 9 novembre.
Articles liés : 12 · dernier article →Piratage de Government24 : fichiers de vidage mémoire de 11 serveurs dérobés
Impact : Vol des fichiers de vidage mémoire de 11 serveurs et fuite présumée de 36 numéros d’enregistrement des résidents, de 3 numéros de téléphone et de 55 identifiants et mots de passe
Une attaque visant une page vulnérable du portail pour enfants de Government24, le 17 août, a entraîné le vol des fichiers de vidage mémoire de 11 serveurs. Le ministère de l’Intérieur et de la Sécurité a estimé que 36 numéros d’enregistrement des résidents, 3 numéros de téléphone et 55 identifiants et mots de passe avaient pu être divulgués, sans pouvoir identifier les victimes ni déterminer l’étendue exacte de la fuite, l’attaquant ayant effacé les traces de l’intrusion. L’avis relatif à l’incident a été masqué au bout de 30 jours, puis supprimé après la publication d’articles à ce sujet.
Articles liés : 5 · dernier article →Une cyberattaque bloque un serveur relais du ministère de l'Intérieur et perturbe une application immobilière
Impact : Panne de service d'une application de prix de transactions immobilières
Une cyberattaque a entraîné le blocage temporaire d'un serveur relais du ministère de l'Intérieur et de la Sécurité. En conséquence, une application de prix de transactions immobilières a subi une panne de service.
Lire sur Chosunbiz ↗Des systèmes gouvernementaux, dont le système Onnara du ministère de l'Intérieur, piratés
Des soupçons de piratage, présumé être l'œuvre de la Corée du Nord, visant le ministère de l'Intérieur et de la Sécurité, le ministère des Affaires étrangères et le Commandement du contre-espionnage de la défense ont été soulevés. Le 17 octobre 2025, le gouvernement a confirmé des traces de piratage dans des systèmes, dont le système Onnara.
Articles liés : 12 · dernier article →La déclaration d'emménagement d'un utilisateur de Government24 exposée sur Google pendant plus de 3 jours
1Impact : Adresse, numéro de téléphone portable et première partie du numéro d'enregistrement de résident d'un utilisateur de Government24
La déclaration d'emménagement d'un utilisateur de Government24 a été accessible publiquement via la recherche Google pendant au moins trois jours. Son adresse, son numéro de téléphone portable et la première partie de son numéro d'enregistrement de résident ont été exposés. Les résultats de recherche ont été supprimés et la cause exacte de l'exposition est en cours d'examen.
Lire sur 뉴스1 ↗Une erreur de code source sur Government24 divulgue les données personnelles de 1 233 personnes
1,2 kImpact : Données personnelles de 1 233 personnes
Début avril 2024, une erreur de code source liée aux documents administratifs et aux attestations fiscales sur Government24 a entraîné la fuite des données personnelles de 1 233 personnes. L'enquête de la Commission de protection des informations personnelles (PIPC) a notamment relevé des tests omis et des vulnérabilités non corrigées. La PIPC a infligé au ministère de l'Intérieur et de la Sécurité des sanctions, dont une amende de 273 millions de wons.
Articles liés : 40 · dernier article →