Rapport des incidents de sécurité — Semaine 44 de 2023
Piratages et fuites de données nouvellement signalés du 2023.10.30 ~ 11.05
En Corée du Sud, la fuite de données personnelles de membres consécutive au piratage du site de la loterie Dong Hang Lottery a suscité le plus d'attention, avec 14 articles, tandis que la fuite des CV de 230 000 membres de Worknet et des données personnelles de 130 000 utilisateurs de Samjjeomsam a également été révélée. Les atteintes aux données personnelles ont dominé, notamment avec l'arrestation d'un groupe de pirates ayant dérobé 8,5 millions de données personnelles pour les revendre sur les réseaux sociaux, et des incidents liés se sont succédé dans de nombreux domaines, dont l'éducation, l'emploi, la fiscalité et la recherche universitaire. Des dommages supplémentaires liés à l'exploitation de systèmes compromis sont aussi apparus : l'intrusion dans le système de SMS clients de STO a conduit à l'envoi de messages de smishing à l'ensemble de ses clients, et le démantèlement d'une escroquerie par hameçonnage vocal portant sur 150 milliards de wons a également été signalé. À l'étranger, des attaques par rançongiciel contre la British Library, la bibliothèque publique de Toronto, Boeing et des hôpitaux de l'Ontario, au Canada, ont entraîné à la fois des vols de données et des perturbations des services et des soins.
Par type
- Fuite de données16
- Piratage et intrusion15
- Rançongiciel7
- Hameçonnage3
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Piratage du site de Donghaeng Lottery : des données personnelles de membres exposées
Impact : Informations personnelles des membres, dont noms et numéros de téléphone
En novembre 2023, le site de Donghaeng Lottery a été la cible d'une attaque informatique externe, et la fuite possible d'informations personnelles de membres, telles que les noms et numéros de téléphone, a été confirmée. Donghaeng Lottery a suspendu temporairement son service et procédé à une inspection d'urgence de ses systèmes, affirmant que les mots de passe des identifiants n'avaient pas été exposés. Une sanction financière a ensuite été infligée en raison de la fuite de données personnelles.
Articles liés : 14 · dernier article →Chunjae Textbook perd en appel son recours contre une amende pour fuite de données
23 kImpact : Données personnelles de plus de 23 000 utilisateurs de Milk T
En 2021, les données personnelles de plus de 23 000 utilisateurs de Milk T, de Chunjae Textbook, ont fuité. Chunjae Textbook a contesté en justice l'amende de 900 millions de wons qui lui avait été infligée, mais a de nouveau perdu en appel. Le tribunal a estimé que la base de données de Milk T était accessible via le serveur web de Chunjae Education et que Chunjae Textbook avait manqué à son obligation de restreindre les droits d'accès.
Articles liés : 2 →Intrusion dans le système de SMS clients de STO, utilisé pour envoyer des SMS frauduleux
Impact : Envoi de SMS frauduleux à l'ensemble des clients
Une personne extérieure a accédé au réseau informatique de STO et a utilisé son système d'envoi de SMS clients pour adresser à l'ensemble des clients des SMS frauduleux (smishing) se faisant passer pour des avis de contravention routière. La Korea Internet & Security Agency (KISA) a confirmé que l'application liée aux messages était malveillante, capable de voler des données personnelles et de contrôler les smartphones à distance. L'entreprise a présenté ses excuses, signalé l'incident à la KISA et demandé une enquête de police ; aucune fuite d'informations clients n'a été confirmée.
Articles liés : 2 →Arrestation d'un réseau de pirates ayant volé 8,5 millions de données personnelles revendues sur les réseaux sociaux
8,5 MImpact : 8,5 millions de données personnelles
Un réseau de pirates ayant dérobé 8,5 millions de données personnelles a été arrêté. Le groupe revendait les données volées via les réseaux sociaux.
Lire sur 뉴시스 ↗Le piratage de Worknet fait fuiter les données personnelles des CV de 230 000 membres
230 kImpact : Données personnelles contenues dans les CV de 230 000 membres
Worknet a été piraté, entraînant la fuite des données personnelles contenues dans les CV de 230 000 membres. L'accès non autorisé depuis l'étranger et la fuite de données sont passés inaperçus pendant sept jours. Des problèmes de gestion ont également été mis au jour, notamment des horaires limités pour le personnel de surveillance de sécurité sur site.
Lire sur 보안뉴스 ↗Les données personnelles de 130 000 utilisateurs de Samjjeomsam divulguées sans consentement
130 kImpact : Données personnelles de 130 000 personnes
Des affirmations ont fait état de la confirmation d'une fuite, sans consentement, des données personnelles de 130 000 personnes chez Samjjeomsam. La date précise de la fuite, les données concernées et les mesures prises n'ont pas été confirmées.
Lire sur 세무사신문 ↗Fuite de noms, spécialités et autres données personnelles à la Korean Society of Food Science and Nutrition
Impact : Données personnelles, dont noms et spécialités
Des données personnelles, dont des noms et des spécialités, ont fuité à la Korean Society of Food Science and Nutrition. Le nombre précis de personnes touchées, la date de la fuite, sa cause et les mesures prises n'ont pas été confirmés.
Lire sur 민주신문 ↗Kakao Games dévoile une compensation après la fuite d'informations sur une mise à jour d'Odin
Impact : Fuite d'informations sur une mise à jour d'Odin
Kakao Games a dévoilé un plan de compensation après la fuite d'informations sur une mise à jour d'Odin. La date précise, les circonstances de la fuite et le contenu de la compensation n'ont pas été confirmés.
Lire sur 게임톡 ↗Des comptes de réseaux sociaux de librairies et d'auteurs piratés, 600 euros exigés
Impact : Piratage de comptes de réseaux sociaux de librairies et d'auteurs
Des comptes de réseaux sociaux de librairies et d'auteurs ont été piratés les uns après les autres. Les attaquants ont menacé de supprimer les comptes si 600 euros n'étaient pas versés.
Lire sur 연합뉴스 ↗Découverte d'une opération d'hameçonnage vocal ayant permis d'escroquer 150 milliards de wons
Impact : 150 milliards de wons de pertes financières
Une opération d'hameçonnage vocal ayant permis d'escroquer 150 milliards de wons a été mise au jour. Il est apparu que les auteurs s'étaient même entraînés à des hypertrucages usurpant l'identité de procureurs.
Lire sur YTN ↗
Incidents majeurs dans d’autres pays
Une attaque par ransomware contre la British Library perturbe ses services et entraîne une fuite de données
Impact : Fuite d'informations sur le personnel et les usagers et de documents internes ; perturbation des services en ligne, téléphoniques et sur place
La British Library a été victime d'une attaque par ransomware le 28 octobre 2023, qui a perturbé son site web, son catalogue en ligne, l'accès aux collections numériques ainsi que ses services téléphoniques et sur place. Des informations sur le personnel et les usagers ainsi que des documents internes ont fuité, et le groupe Rhysida a revendiqué l'attaque. Le National Cyber Security Centre et des experts externes ont participé à l'enquête, et la bibliothèque a progressivement rétabli ses services, notamment l'accès à ses collections en ligne en janvier 2024.
Articles liés : 32 · dernier article →La Bibliothèque publique de Toronto victime d'un rançongiciel : vol de données et services interrompus
Impact : Vol de données du serveur de fichiers, dont des données personnelles d'employés, et interruption des services de la bibliothèque
La Bibliothèque publique de Toronto a été la cible d'une attaque par rançongiciel le 28 octobre 2023, entraînant l'interruption des comptes en ligne, des ressources numériques, des ordinateurs publics et des services d'impression. Une grande quantité de données a été dérobée sur un serveur de fichiers, et la fuite de données personnelles, dont les numéros d'assurance sociale d'employés, a été confirmée. Il a également été avancé que des copies de pièces d'identité d'employés depuis 1998 ainsi que certaines informations sur des usagers, des bénévoles et des donateurs auraient pu être touchées. La bibliothèque a rétabli ses services par étapes et a publié en décembre 2024 les résultats de sa longue enquête.
Articles liés : 14 · dernier article →Boeing : une attaque par rançongiciel perturbe ses services et entraîne une fuite de données
Impact : Perturbation des services mondiaux et fuite de données
Boeing a subi en 2023 une cyberattaque qui a perturbé ses services mondiaux. LockBit a publié des données qu'il affirmait avoir volées à Boeing, qui a enquêté sur les données divulguées. En mai 2024, Boeing a confirmé avoir reçu à l'époque une demande de rançon de 200 millions de dollars et avoir refusé de payer.
Articles liés : 11 · dernier article →Une attaque par rançongiciel contre des hôpitaux de l’Ontario perturbe les soins et compromet des données
5,6 MImpact : Vol d’informations portant sur 5,6 millions de visites de patients et annulation de rendez-vous de traitement contre le cancer
Des hôpitaux de l’Ontario, au Canada, ont été victimes d’une attaque par rançongiciel ayant entraîné l’annulation de rendez-vous de traitement contre le cancer et le vol d’informations portant sur 5,6 millions de visites de patients. Les attaquants ont exigé une rançon de plusieurs millions de dollars, et les hôpitaux prévoyaient plusieurs semaines de rétablissement. Une action collective de 480 millions de dollars a ensuite été intentée contre les 5 hôpitaux touchés.
Articles liés : 7 · dernier article →La fuite de LastPass en 2022 a touché 1,6 million d'utilisateurs britanniques
1,6 MImpact : Fuite des données de 1,6 million d'utilisateurs britanniques
En 2022, LastPass a subi une fuite de données au cours de laquelle des coffres-forts de mots de passe ont été dérobés, touchant 1,6 million d'utilisateurs au Royaume-Uni. Selon les enquêteurs, des vols de cryptoactifs présumés liés à cet incident ont coûté environ 4,4 millions de dollars à plus de 25 personnes en une seule journée, le 25 octobre 2023. Les autorités britanniques ont infligé à LastPass une amende de 1,2 million de livres sterling en décembre 2025.
Articles liés : 6 · dernier article →