Rapport des incidents de sécurité — Semaine 45 de 2023
Piratages et fuites de données nouvellement signalés du 2023.11.06 ~ 11.12
Du 6 au 12 novembre 2023, huit nouveaux incidents ont été recensés en Corée du Sud, les soupçons de piratage de 4,5 Go de courriels du ministère des Affaires étrangères, et le démenti par celui-ci de tout accès non autorisé, ayant le plus retenu l'attention. Les fuites et expositions de données personnelles se sont poursuivies dans l'éducation, l'automobile et la distribution, avec notamment la publication par erreur de données de numéros d'enregistrement de résident par l'université Hallym Polytechnic, une fuite présumée d'informations sur des candidats à l'embauche chez Hyundai Motor et l'exposition des données personnelles de 1 198 clients de Zigzag. Le piratage de comptes d'utilisateurs de Steam dans des cybercafés a entraîné des paiements frauduleux, et des attaques liées à l'exploitation d'une vulnérabilité de MagicLine par Lazarus ont été détectées à 105 reprises dans 40 entreprises et institutions. À l'étranger, des fuites de données ont touché environ 6,9 millions d'utilisateurs de 23andMe et environ 14,7 millions de clients de Mr. Cooper, tandis que l'attaque par rançongiciel contre la filiale américaine de l'Industrial and Commercial Bank of China et une attaque contre un opérateur portuaire australien ont respectivement perturbé le traitement des transactions sur les bons du Trésor américain et interrompu l'exploitation des terminaux.
Par type
- Fuite de données19
- Piratage et intrusion13
- Rançongiciel9
- DDoS2
- Hameçonnage1
Incidents majeurs en Corée du Sud
Corée du Sud : soupçons de piratage des e-mails du ministère des Affaires étrangères, qui dément tout accès non autorisé
Impact : Piratage présumé de 4,5 Go d'e-mails
Des soupçons sont apparus selon lesquels 4,5 Go d'e-mails du ministère sud-coréen des Affaires étrangères auraient été piratés par le ministère chinois de la Sécurité d'État en janvier 2022. En mars 2025, le département de la Justice américain a inculpé huit pirates chinois, notamment pour le piratage du ministère sud-coréen des Affaires étrangères. Le ministère a déclaré n'avoir aucune trace d'accès non autorisé à ses boîtes de messagerie.
Articles liés : 5 · dernier article →Série de piratages de comptes Steam et de paiements frauduleux dans des PC bangs
Impact : Détournement de comptes Steam et paiements frauduleux
Des utilisateurs ayant accédé à Steam dans des PC bangs (cybercafés coréens) ont subi une série de piratages de comptes et de paiements frauduleux. Même des comptes protégés par Steam Guard ont été piratés.
Articles liés : 3 · dernier article →La Hallym Polytechnic University sanctionnée pour avoir publié par erreur des numéros d'enregistrement de résident
Impact : Fuite des numéros d'enregistrement de résident d'étudiants demandeurs de prêts
Lors de la diffusion d'informations sur les prêts étudiants, la Hallym Polytechnic University a publié par erreur sur son site web un document contenant les numéros d'enregistrement de résident des étudiants ayant demandé un prêt. La Commission de protection des informations personnelles (PIPC) lui a infligé une amende de 16,25 millions de wons pour manquement à son obligation de mesures de sécurité.
Articles liés : 3 →Hyundai Motor soupçonné d'une fuite de données de candidats à l'embauche
Impact : Fuite présumée des données personnelles de candidats à l'embauche
Des soupçons de fuite des données personnelles de candidats à l'embauche chez Hyundai Motor ont été soulevés. La controverse sur la réalité de cette fuite s'est poursuivie.
Articles liés : 2 · dernier article →Une erreur de session chez Zigzag expose les données de 1 198 clients
1,2 kImpact : Jusqu'à 11 éléments de données personnelles de 1 198 clients
Le 6 novembre 2023, une erreur de session de connexion chez Zigzag a exposé les données personnelles de 1 198 clients à d'autres utilisateurs. Les informations exposées comprenaient jusqu'à 11 éléments, dont les noms, coordonnées, adresses de livraison, codes d'accès d'immeuble et informations de compte de remboursement. Un plan d'indemnisation accordant 20 000 points aux victimes a été annoncé.
Lire sur 글로벌이코노믹 ↗105 attaques de Lazarus exploitant une faille de MagicLine détectées dans 40 organisations
105Impact : 105 attaques liées détectées dans 40 entreprises et institutions
Des éléments ont été rendus publics montrant que Lazarus avait exploité une vulnérabilité de MagicLine pour mener des attaques de point d'eau contre des entreprises informatiques, des industriels de la défense et des médias sud-coréens, entre autres. De janvier à juillet 2023, 105 attaques liées ont été détectées dans 40 entreprises et institutions.
Lire sur 안랩 ↗Fuite de données personnelles chez Zigzag, de Kakao Style
Impact : Fuite de données personnelles
Une fuite de données personnelles s'est produite chez Zigzag, service de Kakao Style. L'attribution de 20 000 points a été proposée en réponse, et l'ampleur ainsi que la cause de la fuite n'ont pas été divulguées.
Lire sur 더퍼블릭 ↗Polémique après l'affichage du certificat médical d'un employé sur un PC partagé de la gare de Dongdaegu
Impact : Certificat médical hospitalier d'un employé
Une polémique sur une fuite de données personnelles a éclaté après l'affichage du certificat médical hospitalier d'un employé sur un PC partagé de l'entreprise à la gare de Dongdaegu. La date précise, l'étendue de l'exposition et les mesures prises n'ont pas été confirmées.
Lire sur 영남일보 ↗
Incidents majeurs dans d’autres pays
23andMe : les données génétiques et personnelles de 6,9 millions d'utilisateurs ont fuité
6,9 MImpact : Données généalogiques et personnelles d'environ 6,9 millions d'utilisateurs, et certaines données de santé et de génotype
En 2023, une attaque par bourrage d'identifiants contre 23andMe a fait fuiter les données généalogiques et personnelles d'environ 6,9 millions d'utilisateurs ; certaines informations de santé et des données brutes de génotype ont aussi été volées. L'attaque est restée indétectée pendant des mois. Des procès et des accords amiables avec des victimes et des États ont suivi, et en octobre 2026 les accords avec les victimes et les États ont été chiffrés à 70 millions de dollars au total.
Articles liés : 99 · dernier article →Cyberattaque contre TSTT : des données clients publiées sur le dark web
Impact : Informations clients et données bancaires et de cartes de crédit
L'opérateur de télécommunications de Trinité-et-Tobago TSTT a subi en octobre 2023 une cyberattaque ayant entraîné un accès non autorisé aux informations de ses clients, qui ont ensuite été publiées sur le dark web. TSTT a isolé les systèmes touchés et fait appel à des experts externes. Il est ensuite apparu que l'intrusion avait utilisé des identifiants d'administrateur, et la publication du rapport d'enquête a été suspendue en raison d'oppositions juridiques.
Articles liés : 16 · dernier article →Un rançongiciel chez la filiale américaine d’ICBC perturbe les transactions sur les bons du Trésor
Impact : Perturbation de certains systèmes de la filiale américaine de services financiers et du traitement des transactions sur les bons du Trésor américain
La filiale américaine de services financiers de l’Industrial and Commercial Bank of China a été victime d’une attaque par rançongiciel, perturbant certains systèmes et le traitement des transactions sur les bons du Trésor américain. Les systèmes touchés ont été isolés, et le rétablissement ainsi que l’enquête ont été menés avec des experts externes et les forces de l’ordre. Les attaquants ont ensuite affirmé avoir reçu une rançon, et les contreparties se sont montrées prudentes quant à la reprise des transactions.
Articles liés : 12 · dernier article →Cyberattaque contre Mr. Cooper : les données de 14,7 millions de personnes divulguées
14,7 MImpact : Données personnelles d'environ 14,7 millions de personnes
Le gestionnaire de prêts hypothécaires américain Mr. Cooper a été victime d'une cyberattaque en octobre 2023, qui a exposé les données personnelles d'environ 14,7 millions de personnes. Les clients actuels comme les anciens clients ont été touchés. Une action collective a ensuite été intentée et, en août 2025, un tribunal a autorisé la poursuite de l'examen des principales demandes.
Articles liés : 10 · dernier article →Une cyberattaque contre un opérateur portuaire australien paralyse les terminaux
Impact : Interruption de l’activité de grands terminaux portuaires et accumulation de 30 000 conteneurs
Un grand opérateur portuaire australien a été victime d’une cyberattaque qui a interrompu l’activité de grands terminaux portuaires. Ces perturbations logistiques ont laissé 30 000 conteneurs bloqués dans les ports. Les ports ont repris leur activité trois jours après l’attaque, et la coopération entre le gouvernement et le secteur a contribué à limiter les dégâts.
Articles liés : 8 · dernier article →