Rapport des incidents de sécurité — Semaine 48 de 2023
Piratages et fuites de données nouvellement signalés du 2023.11.27 ~ 12.03
Du 27 novembre au 3 décembre 2023, trois nouveaux incidents ont été confirmés en Corée du Sud ; l'attaque par rançongiciel contre Golfzon, qui a entraîné la fuite des données personnelles d'environ 2,21 millions d'utilisateurs et d'employés ainsi que de certains numéros d'enregistrement de résident et numéros de compte bancaire, s'est distinguée par le nombre de victimes. Lors du piratage du réseau informatique des tribunaux sud-coréens, 1 014 Go de données ont été exfiltrés et les données personnelles de 17 998 personnes ont été identifiées dans les documents récupérés ; avec 30 articles, c'est l'incident sud-coréen qui a fait l'objet de la plus large couverture. Une affaire de fuite de photos par un employé d'un service de réparation de téléphones portables a également été signalée, tandis que dans le décompte global par type, les rançongiciels arrivaient en tête avec 21 cas, suivis de 14 fuites de données personnelles et de 12 piratages ou intrusions. À l'étranger, 45 nouveaux incidents ont été confirmés : des attaques par rançongiciel contre des hôpitaux américains ont perturbé le fonctionnement d'établissements de santé affiliés et entraîné des transferts de patients en urgence et le déroutement d'ambulances, tandis que le piratage de comptes de l'Agence japonaise d'exploration aérospatiale (JAXA), une intrusion dans un service des eaux américain et la fuite des données personnelles d'environ 2 millions de personnes via un prestataire externe de Dollar Tree ont également été signalés.
Par type
- Rançongiciel18
- Fuite de données14
- Piratage et intrusion11
- Hameçonnage1
Incidents majeurs en Corée du Sud
Réseau des tribunaux sud-coréens piraté : données personnelles de 17 998 personnes divulguées
18 kImpact : 1 014 Go de données divulguées ; données personnelles de 17 998 personnes identifiées dans les données restaurées
Le réseau informatique des tribunaux a été attaqué de 2022 au début de 2023, et 1 014 Go de données du serveur de contentieux électronique ont fuité vers l'extérieur. Les données personnelles de 17 998 personnes ont été identifiées dans les 4,7 Go restaurés, et l'auteur de l'attaque a été présumé être le groupe nord-coréen Lazarus. L'Administration nationale des tribunaux a annoncé qu'elle informerait les victimes et remplacerait entièrement le système, et la Commission de protection des informations personnelles (PIPC) a infligé une amende de 207 millions de wons pour mesures de sécurité insuffisantes.
Articles liés : 30 · dernier article →Golfzon : une attaque par rançongiciel expose les données personnelles d'environ 2,21 millions de personnes
2,2 MImpact : Informations personnelles d'environ 2,21 millions d'utilisateurs et d'employés, dont les numéros d'enregistrement de résident de 5 831 personnes et les numéros de compte de 1 647 personnes
Le 23 novembre 2023, Golfzon a subi une attaque par rançongiciel qui a endommagé une partie des disques de ses serveurs, perturbant ses services d'application, web et de réservation. L'entreprise a achevé une restauration d'urgence après avoir remplacé les serveurs, mais a ensuite confirmé la fuite de fichiers contenant des informations personnelles de membres et présenté ses excuses. L'enquête a établi qu'un accès à un serveur de fichiers via un compte VPN volé avait entraîné la fuite des informations personnelles d'environ 2,21 millions d'utilisateurs et d'employés.
Articles liés : 18 · dernier article →Fuites de photos par des réparateurs de téléphones : la KCC réagit
Le problème de fuites de photos par des employés chargés de la réparation de téléphones portables a été soulevé. La Commission coréenne des communications (KCC) s’est attelée à prévenir les fuites de données de téléphones portables.
Lire sur 뉴시스 ↗
Attaques en cascade
Une attaque par rançongiciel contre Ardent Health Services perturbe des hôpitaux
Impact : Fonctionnement d'hôpitaux perturbé dans plusieurs États américains et ambulances redirigées
Ardent Health Services a subi une attaque par rançongiciel qui a perturbé le fonctionnement d'hôpitaux dans plusieurs États américains et contraint des ambulances à être redirigées vers d'autres hôpitaux. L'entreprise a divulgué l'incident de sécurité informatique et entièrement rétabli son portail patients. Elle a ensuite déposé une notification de violation de données.
Articles liés : 11 · dernier article →
Également touchées : 1- Hackensack Meridian Mountainside Medical CenterLe Mountainside Medical Center déroute ses urgences sur fond d’attaque par rançongicielDéroutement des patients en urgence
Une attaque par rançongiciel contraint des hôpitaux de plusieurs États américains à dérouter les urgences
Impact : Perturbation de l’accueil des urgences dans des hôpitaux d’au moins 4 États américains
Une chaîne hospitalière présente dans plusieurs États américains a été victime d’une attaque par rançongiciel, perturbant ses systèmes et le fonctionnement de ses services d’urgences. Des hôpitaux d’au moins 4 États ont dérouté des patients en urgence et des ambulances vers d’autres établissements. Certains services d’urgences ont repris leur activité le 29 novembre.
Articles liés : 11 · dernier article →
Également touchées : 2- The University of Kansas Health System St. Francis CampusLe St. Francis Campus de l’University of Kansas Health System touché par un rançongicielPerturbation des services médicaux et du fonctionnement des urgences
- UT Health East TexasLes perturbations des hôpitaux d’UT Health East Texas attribuées à un rançongicielPerturbation du fonctionnement des hôpitaux
General Electric enquête sur des allégations de cyberattaque et de vol de données
General Electric a enquêté sur des allégations de cyberattaque visant l'entreprise et de vol de données. La réalité de l'intrusion, l'ampleur des dégâts et la date des faits n'ont pas été confirmées.
Lire sur BleepingComputer ↗
Également touchées : 1- Agence américaine pour les projets de recherche avancée de défense (DARPA)Piratage présumé de GE : soupçons de vol de données militaires liées à la DARPAVol revendiqué d’informations militaires et de fichiers liés à la DARPA ; réalité et ampleur de la fuite non confirmées
Incidents majeurs dans d’autres pays
La cyberattaque de 2023 contre MGM Resorts a perturbé ses activités et entraîné une fuite de données
MGM Resorts a vu ses activités à Las Vegas perturbées par une cyberattaque en 2023, qui a débouché sur des litiges liés à la fuite de données. Le FBI a perturbé les activités du groupe de rançongiciel BlackCat utilisé dans l'attaque et a créé un outil de déchiffrement. En décembre 2025, les versements ont commencé au titre d'un accord de 45 millions de dollars lié à la fuite de données.
Articles liés : 17 · dernier article →Une attaque par rançongiciel contre Ardent Health Services perturbe des hôpitaux
Impact : Fonctionnement d'hôpitaux perturbé dans plusieurs États américains et ambulances redirigées
Ardent Health Services a subi une attaque par rançongiciel qui a perturbé le fonctionnement d'hôpitaux dans plusieurs États américains et contraint des ambulances à être redirigées vers d'autres hôpitaux. L'entreprise a divulgué l'incident de sécurité informatique et entièrement rétabli son portail patients. Elle a ensuite déposé une notification de violation de données.
Articles liés : 11 · dernier article →Une attaque par rançongiciel contraint des hôpitaux de plusieurs États américains à dérouter les urgences
Impact : Perturbation de l’accueil des urgences dans des hôpitaux d’au moins 4 États américains
Une chaîne hospitalière présente dans plusieurs États américains a été victime d’une attaque par rançongiciel, perturbant ses systèmes et le fonctionnement de ses services d’urgences. Des hôpitaux d’au moins 4 États ont dérouté des patients en urgence et des ambulances vers d’autres établissements. Certains services d’urgences ont repris leur activité le 29 novembre.
Articles liés : 11 · dernier article →Piratages répétés à l'Agence japonaise d'exploration aérospatiale et comptes de dirigeants compromis
Impact : Compromission des comptes du président de l'agence et d'autres administrateurs ; fuite possible d'informations sur une quarantaine d'entreprises
L'Agence japonaise d'exploration aérospatiale a été victime d'une cyberattaque à l'été 2023, et les attaques se sont poursuivies par la suite. Les autorités ont affirmé qu'il n'y avait eu ni accès aux informations sur les fusées et satellites ni vol d'informations sensibles, mais la possibilité d'une fuite d'informations concernant une quarantaine d'entreprises a été évoquée. En octobre 2024, il a également été révélé que les comptes du président de l'agence et d'autres administrateurs avaient été compromis.
Articles liés : 11 · dernier article →Piratage de services d'eau dans plusieurs États américains et faille des mots de passe par défaut
Impact : Intrusions dans plusieurs services d'eau et organisations de plusieurs États américains
Un service des eaux proche de Pittsburgh, en Pennsylvanie (États-Unis), a été victime d'une cyberattaque, ce qui a conduit les autorités fédérales à ouvrir une enquête. Il a ensuite été confirmé que des intrusions de pirates liés à l'Iran avaient touché des services d'eau et des organisations dans plusieurs États. Les autorités de cybersécurité ont indiqué que les services d'eau avaient été piratés alors qu'ils utilisaient toujours le mot de passe par défaut 1111.
Articles liés : 9 · dernier article →