Rapport des incidents de sécurité — Semaine 46 de 2023
Piratages et fuites de données nouvellement signalés du 2023.11.13 ~ 11.19
Du 13 au 19 novembre 2023, l'incident le plus marquant en Corée du Sud a été la fuite illégale de 720 000 livres numériques à la suite du piratage d'Aladin, tandis que le piratage de SmartBill, une solution de facturation fiscale électronique, a également entraîné une fuite de données personnelles. Au total, 2 nouveaux incidents ont été recensés en Corée du Sud et 76 à l'étranger ; par type, les fuites de données personnelles étaient les plus nombreuses (43), suivies de 23 cas de piratage ou d'intrusion et de 12 cas de rançongiciel. À l'étranger, des fuites de données et des atteintes à l'activité ont touché Henry Schein, les tribunaux du Kansas et Toyota Financial Services, et un phénomène en cascade est également apparu, les dommages se propageant à d'autres entreprises via Yanfeng, AvidXchange, TSTT et McGraw Hill.
Par type
- Fuite de données44
- Piratage et intrusion22
- Rançongiciel11
Incidents majeurs en Corée du Sud
Le piratage d'Aladin entraîne la fuite illégale de 720 000 livres numériques
Impact : 720 000 livres numériques
Le piratage d'Aladin a entraîné la fuite illégale de 720 000 livres numériques. Le secteur de l'édition a menacé de suspendre ses livraisons faute d'indemnisation, et le secteur du livre numérique s'est coordonné face à la violation du droit d'auteur. En mai 2024, l'Association coréenne des éditeurs et Aladin se sont accordés sur une indemnisation, mais des critiques ont dénoncé l'exclusion des auteurs des discussions.
Articles liés : 5 · dernier article →Piratage de SmartBill, solution de factures fiscales électroniques : fuite de données personnelles
Des données personnelles ont fuité à la suite du piratage de SmartBill, une solution de factures fiscales électroniques. La fuite a été rendue publique le 13 novembre 2023.
Articles liés : 2 →
Attaques en cascade
Une cyberattaque contre Yanfeng perturbe la production de Stellantis
Impact : Perturbation de la production de Stellantis
L’équipementier automobile Yanfeng a été victime d’une cyberattaque qui a perturbé la production de Stellantis. Le groupe de rançongiciel Qilin a ensuite revendiqué l’attaque contre Yanfeng.
Articles liés : 2 · dernier article →
Également touchées : 1- StellantisUne cyberattaque contre Yanfeng perturbe la production de StellantisPerturbation de la production
Un accès non autorisé entraîne une fuite de données chez AvidXchange
Une fuite de données due à un accès non autorisé s'est produite chez AvidXchange. L'entreprise a informé les consommateurs de la fuite de données.
Lire sur JD Supra ↗
Cyberattaque contre TSTT : des données clients publiées sur le dark web
Impact : Informations clients et données bancaires et de cartes de crédit
L'opérateur de télécommunications de Trinité-et-Tobago TSTT a subi en octobre 2023 une cyberattaque ayant entraîné un accès non autorisé aux informations de ses clients, qui ont ensuite été publiées sur le dark web. TSTT a isolé les systèmes touchés et fait appel à des experts externes. Il est ensuite apparu que l'intrusion avait utilisé des identifiants d'administrateur, et la publication du rapport d'enquête a été suspendue en raison d'oppositions juridiques.
Articles liés : 16 · dernier article →
Également touchées : 1Les données de plus de 90 000 utilisateurs d'un prestataire de McGraw Hill exposées
90 kImpact : Informations de plus de 90 000 utilisateurs d'un prestataire externe
Les informations de plus de 90 000 utilisateurs d'un prestataire externe de McGraw Hill ont été exposées sur un forum en ligne. La date de l'incident et les mesures précises prises n'ont pas été confirmées.
Lire sur www.vpnmentor.com ↗
Incidents majeurs dans d’autres pays
Cyberattaque contre les tribunaux du Kansas : données de 150 000 personnes exposées
150 kImpact : Données personnelles de 150 000 personnes exposées, systèmes judiciaires à l'arrêt et retard dans les vérifications d'antécédents
Les tribunaux de l'État américain du Kansas ont subi une cyberattaque en octobre 2023, qui a paralysé leurs systèmes et entraîné le vol d'informations sensibles d'habitants. La restauration a progressé, mais un retard s'est accumulé dans les vérifications d'antécédents. Une enquête ultérieure a établi que les données personnelles de 150 000 personnes avaient été exposées.
Articles liés : 10 · dernier article →Cyberattaque chez Henry Schein : fuite de données clients et activité perturbée
29 kImpact : 29 000 personnes touchées par l'incident de septembre
Henry Schein a subi en 2023 une fuite d'informations clients à la suite d'une cyberattaque. En novembre de la même année, il est apparu que l'entreprise avait été attaquée à deux reprises par le rançongiciel BlackCat, et en décembre, elle a indiqué que 29 000 personnes avaient été touchées par l'incident de septembre. En octobre 2024 ont suivi la divulgation d'une fuite de données liée à l'attaque par rançongiciel et un accord de 2,9 millions de dollars.
Articles liés : 8 · dernier article →Une intrusion chez Toyota Financial Services expose des données clients
Impact : Informations personnelles et financières de clients
Toyota Financial Services a subi une cyberattaque, et le groupe de rançongiciel Medusa a affirmé avoir dérobé des données de sa filiale allemande en menaçant de les publier. Toyota a confirmé l'intrusion et a procédé à la remise en état. L'entreprise a ensuite fait état de la fuite d'informations personnelles et financières de clients.
Articles liés : 6 · dernier article →Johnson Controls : vol de données et coûts après une attaque par rançongiciel
Impact : Vol de données et coûts associés supérieurs à 27 millions de dollars
Johnson Controls a subi une attaque par rançongiciel lors de laquelle des données ont été volées, ce qui a affecté le calendrier de publication de ses résultats et ses performances. L'entreprise a indiqué fin janvier 2024 que l'attaque lui avait coûté 27 millions de dollars, et les coûts associés auraient ensuite dépassé ce montant.
Articles liés : 6 · dernier article →Fuite des données personnelles de clients de la boutique britannique de Samsung Electronics
Impact : Données personnelles de clients de la boutique britannique
Les données personnelles de clients de la boutique britannique de Samsung Electronics ont fuité. Des pirates ont accédé aux données clients au cours d'une intrusion ayant duré un an. Samsung Electronics a informé les clients concernés de la fuite.
Articles liés : 6 · dernier article →