Rapport des incidents de sécurité — Semaine 47 de 2023

Kimsuky dérobe 1 468 comptes de messagerie par hameçonnage en usurpant l'identité d'organismes

1,5 kImpact : Comptes de messagerie de 1 468 Sud-Coréens

Le groupe de pirates nord-coréen Kimsuky a dérobé les comptes de messagerie de 1 468 Sud-Coréens au moyen d'hameçonnages usurpant l'identité d'agences gouvernementales, de médias et d'autres organismes. Parmi les victimes figuraient 57 personnes, dont des fonctionnaires actuels et anciens et des experts en diplomatie et sécurité. Les attaques ont utilisé 576 serveurs relais, dont 194 en Corée du Sud, ainsi que de faux portails, et des accès frauduleux à des plateformes d'échange de cryptoactifs ont également été tentés.

Une société de récupération de données de mèche avec des pirates encaisse 2,6 milliards de wons en frais de récupération

Impact : 2,6 milliards de wons perçus au titre de frais de récupération

Une société de récupération de données s'est associée à des pirates pour diffuser un rançongiciel et a empoché 2,6 milliards de wons au titre de frais de récupération. En décembre 2023, la société, liée à des pirates nord-coréens, a affirmé qu'il n'y avait pas eu d'extorsion et a demandé une libération sous caution.

67 millions de données personnelles divulguées en 3 ans par Yanolja, Interpark et Zigzag

67 MImpact : 67 millions de données personnelles en 3 ans

67 millions de données personnelles ont fuité en 3 ans chez Yanolja, Interpark et Zigzag. Les informations divulguées comprenaient également des codes d’accès de portes d’entrée d’immeubles.

Connexions frauduleuses sur l'application SK Stoa : les données d'environ 125 000 personnes menacées

125 kImpact : Fuite possible des données personnelles d'environ 125 000 personnes

Des tentatives de connexion frauduleuses ont eu lieu sur l'application SK Stoa. Elles ont fait craindre une fuite des données personnelles d'environ 125 000 personnes.

Galaxia Moneytree victime d'un piratage

Galaxia Moneytree a été victime d'un piratage. L'ampleur précise des dégâts, la date des faits et les mesures prises n'ont pas été confirmées.

Idus condamné à une amende de 227,89 millions de wons pour une fuite de données personnelles

Une fuite de données personnelles s'est produite chez Idus. Une amende de 227,89 millions de wons a été infligée en lien avec cette fuite.

Backpackr, exploitant de Tumblbug, piraté : fuite de données personnelles

Des données personnelles ont fuité à la suite d'un piratage chez Backpackr, l'exploitant de Tumblbug. Une amende a été infligée en lien avec cette fuite.

KT Skylife : des clients mêlés à des usurpations d'identité et une fuite de données en question

Le problème de clients de KT Skylife accusés à tort d'usurpation d'identité a été soulevé. La question d'une fuite des données personnelles des clients a également été soulevée.

L'éditeur de logiciels d'entreprise TmaxSoft laisse fuiter 2 To de données

Impact : 2 To de données

Des données ont fuité chez l'éditeur de logiciels d'entreprise TmaxSoft. La fuite porte sur 2 To, et les mesures prises n'ont pas été confirmées.

Fuite de données personnelles chez LINE Yahoo après une intrusion via un système d'authentification partagé

510 kImpact : Environ 510 000 cas de données personnelles

Un accès non autorisé aux systèmes internes de LINE Yahoo a entraîné une fuite de données personnelles. L'attaque a débuté par l'infection par un logiciel malveillant du PC d'un employé d'un sous-traitant de NAVER Cloud, puis s'est propagée via un système d'authentification partagé. L'ampleur de la fuite, initialement estimée à environ 400 000 cas, a ensuite été portée à 510 000, et le président de LINE Yahoo a présenté ses excuses.

L'attaque contre Fidelity National Financial expose les données de 1,3 million de clients

1,3 MImpact : Fuite des informations de 1,3 million de clients et perturbation des opérations de transactions immobilières

Fidelity National Financial, société américaine d'assurance de titres et de services de transactions immobilières, a été victime d'une cyberattaque en novembre 2023 et a dû couper certains systèmes, ce qui a perturbé les opérations liées aux transactions immobilières. L'attaquant s'est introduit à l'aide d'identifiants volés, et ALPHV/BlackCat a revendiqué l'attaque. L'entreprise a déclaré que l'attaque avait été maîtrisée après une semaine de panne, puis a confirmé la fuite des informations de 1,3 million de clients.

Taj Hotels : les données de 1,5 million de clients peut-être exposées

1,5 MImpact : Exposition possible des informations de 1,5 million de clients

Une violation de données s'est produite chez Taj Hotels, faisant craindre que les informations de 1,5 million de clients aient été exposées. L'ampleur réelle de la fuite et les mesures prises n'ont pas été confirmées.

La fuite de données de 2022 de l'opérateur australien Optus

Des données ont fuité chez l'opérateur de télécommunications australien Optus lors d'une cyberattaque en 2022. Le régulateur australien des télécommunications et le régulateur de la protection de la vie privée ont ensuite chacun engagé des poursuites. Optus a contesté les affirmations du régulateur des télécommunications sur la sophistication de l'attaque.

Enquête des autorités après le piratage du service des eaux d’Aliquippa, aux États-Unis

La Municipal Water Authority of Aliquippa, en Pennsylvanie, a été victime d’une cyberattaque. CyberAv3ngers, un groupe de pirates présenté comme soutenu par l’Iran ou pro-iranien, a été désigné comme étant à l’origine de l’attaque. Les autorités ont ouvert une enquête et des élus de Pennsylvanie ont demandé une enquête du département de la Justice des États-Unis.