Rapport des incidents de sécurité — Semaine 49 de 2023

Le groupe nord-coréen Andariel dérobe quelque 250 fichiers, dont des technologies de défense sud-coréennes

Impact : Environ 250 fichiers, dont des technologies de défense, et des bitcoins d'une valeur d'environ 400 millions de wons

Le groupe de pirates nord-coréen Andariel a dérobé quelque 250 fichiers, dont des technologies de défense sud-coréennes comme des armes antiaériennes. Il a extorqué des bitcoins d'une valeur d'environ 400 millions de wons, et des indices d'un transfert de bitcoins vers la Corée du Nord ont également été mis au jour.

JobPlanet dément tout piratage face à des soupçons de fuite de données de membres sur le dark web

Des soupçons sont apparus selon lesquels des données personnelles de membres de JobPlanet auraient fuité sur le dark web. JobPlanet a rétorqué que les allégations de piratage étaient infondées et qu’il ne collectait pas de numéros d’enregistrement de résident. Une fuite effective de données personnelles n’a pas été confirmée.

Une fuite massive de données touche quelque 800 entreprises cosmétiques

Impact : Fuite de données touchant quelque 800 entreprises du secteur cosmétique

Une fuite massive de données s’est produite dans le secteur des cosmétiques. Quelque 800 entreprises sont touchées ; les circonstances de la fuite et les mesures prises n’ont pas été confirmées.

Fuite massive de données du secteur cosmétique au Korea Testing & Research Institute

Impact : Fuite de données touchant quelque 800 entreprises du secteur cosmétique

Des données du secteur cosmétique ont fuité massivement du Korea Testing & Research Institute (KTR). Quelque 800 entreprises sont touchées ; les circonstances de la fuite et les mesures prises n’ont pas été confirmées.

Le bureau de l'arrondissement de Dongjak visé par des soupçons de fuite de données et d'incitation à créer une association de réaménagement

Une controverse a éclaté au sujet d'une fuite de données personnelles impliquant le bureau de l'arrondissement de Dongjak. Il est également soupçonné d'avoir incité à la création directe d'une association de réaménagement, et la réalité de la fuite, l'ampleur des dommages et les mesures prises n'ont pas été confirmées.

La messagerie du président de l'Institut Sejong, Lee Sang-hyun, piratée et consultée sans autorisation

Impact : Consultation non autorisée du compte de messagerie du président

Le compte de messagerie du président de l'Institut Sejong, Lee Sang-hyun, a été piraté et consulté sans autorisation. Le Service national du renseignement (NIS) a détecté l'intrusion, dont les auteurs n'avaient alors pas été identifiés. Aucun signalement de dommages supplémentaires concernant d'autres chercheurs n'a été confirmé.

Rançongiciel chez Norton Healthcare : données personnelles de 2,5 millions de personnes exposées

2,5 MImpact : Données personnelles de 2,5 millions de personnes

Le prestataire de santé américain Norton Healthcare a été visé en mai 2023 par une attaque par rançongiciel, qui a entraîné la fuite des données personnelles de 2,5 millions de patients, d'employés, de proches et d'autres personnes. Les données divulguées comprenaient les noms, numéros de sécurité sociale, informations d'assurance maladie et certaines informations financières et d'identité. L'entreprise a révélé la violation en décembre de la même année, et les paiements prévus par un accord de 11 millions de dollars dans le cadre d'un procès ont depuis commencé.

Cyberattaque contre Nissan en Australie et en Nouvelle-Zélande : environ 100 000 personnes touchées

100 kImpact : Environ 100 000 clients, employés et autres personnes en Australie et en Nouvelle-Zélande

Une cyberattaque contre les activités de Nissan en Australie et en Nouvelle-Zélande a touché environ 100 000 clients et employés. Le groupe de rançongiciel Akira a revendiqué l'attaque. Nissan a confirmé que des informations clients avaient été consultées, puis a rendu public l'ampleur de l'impact.

Fuite des données de vaccination contre la COVID-19 de Te Whatu Ora en Nouvelle-Zélande

Impact : Données de vaccination contre la COVID-19

Des données de vaccination contre la COVID-19 détenues par l'agence de santé néo-zélandaise Te Whatu Ora ont fuité. L'agence a fait appel à des experts internationaux pour enquêter, et Barry Young, inculpé dans cette affaire, a plaidé non coupable. Après la fuite, des agents de vaccination ont fait part de craintes pour leur sécurité.

Dameron Hospital : fuite de données après une cyberattaque

Le Dameron Hospital de Stockton a subi une fuite de données à la suite d'une cyberattaque. Une procédure de demande d'indemnisation a ensuite été ouverte, et l'hôpital a conclu un règlement de 650 000 dollars dans l'action collective liée à la fuite.

Des patients victimes d'extorsion après une fuite de données au Fred Hutchinson Cancer Center

Impact : Fuite d'informations de patients et extorsion visant les patients

Une cyberattaque contre le Fred Hutchinson Cancer Center de Seattle a entraîné une fuite de données, et des patients ont fait l'objet de tentatives d'extorsion. Le centre de cancérologie a averti les patients de ne pas payer en réponse aux courriels indésirables menaçants. UW Medicine et le centre ont informé les patients de la fuite de données et de l'incident de sécurité.