Rapport des incidents de sécurité — Semaine 50 de 2023
Piratages et fuites de données nouvellement signalés du 2023.12.11 ~ 12.17
Du 11 au 17 décembre 2023, quatre nouveaux incidents ont été recensés en Corée du Sud, et celui dont l'ampleur des dommages confirmés était la plus importante a été la fuite des données personnelles de 38 209 utilisateurs d'un site de fabrication et de vente de meubles. Des fuites ou des risques de fuite ont également été signalés concernant une messagerie de notification d'écoles primaires, une boutique en ligne et les informations des candidats à l'admission de l'Université nationale ouverte de Corée, mettant en évidence l'exposition de données personnelles dans les secteurs de la distribution et de l'éducation. Tous types d'incidents confondus, en Corée du Sud et à l'étranger, les piratages ou intrusions (19) et les fuites de données personnelles (14) ont dominé, et des dommages en cascade de Dollar Tree à Family Dollar Stores, LLC ont également été confirmés. À l'étranger, les principaux incidents ont été la fuite d'environ 1 To de données, notamment des informations sur des jeux, et de données personnelles d'employés à la suite d'une attaque par rançongiciel contre Insomniac Games, les perturbations des télécommunications et des services associés causées par une attaque contre un opérateur de télécommunications ukrainien, et le vol de cryptoactifs au moyen d'une attaque de la chaîne d'approvisionnement visant Ledger.
Par type
- Piratage et intrusion18
- Fuite de données14
- Rançongiciel3
- Hameçonnage1
Incidents majeurs en Corée du Sud
Fuite des données de 38 209 utilisateurs d'un site de fabrication et de vente de meubles
38,2 kImpact : Informations personnelles de 38 209 utilisateurs
Un site web de fabrication et de vente de meubles a subi une attaque par injection SQL qui a entraîné la fuite des informations personnelles de 38 209 utilisateurs. L'enquête de la Commission de protection des informations personnelles (PIPC) a mis en évidence des contrôles et correctifs insuffisants des vulnérabilités web, comme la validation des entrées, ainsi que des manquements aux obligations de notification et de déclaration de la fuite. La PIPC a sanctionné deux entreprises pour une gestion insuffisante des vulnérabilités web.
Lire sur 보안뉴스 ↗Fuite de données personnelles via la messagerie de notification de l'école élémentaire Geulbit à Suwon
Une fuite de données personnelles s'est produite à l'école élémentaire Geulbit de Suwon. Les informations personnelles divulguées étaient stockées dans une messagerie de notification scolaire.
Lire sur 보안뉴스 ↗Fuite de données présumées personnelles d'un site marchand sud-coréen, la société M
Des données présumées être des informations personnelles d'un site de vente en ligne sud-coréen, la société M, ont fuité sur le dark web. Il n'a pas été établi que ces données proviennent réellement de la société M.
Lire sur 보안뉴스 ↗Fuite possible de données de candidats à l'Université nationale ouverte de Corée
Impact : Fuite possible de cinq catégories d'informations personnelles de candidats
L'Université nationale ouverte de Corée a indiqué que des informations personnelles de candidats à l'admission avaient pu fuiter. Cinq catégories d'informations personnelles sont potentiellement concernées.
Lire sur 보안뉴스 ↗
Attaques en cascade
Des données d'employés de Dollar Tree exposées après l'intrusion chez un prestataire
2 MImpact : Informations personnelles d'environ 2 millions de personnes
En août 2023, une intrusion chez un prestataire externe de gestion des ressources humaines a exposé les informations personnelles d'employés de Dollar Tree et de Family Dollar. Le nombre de personnes touchées a été estimé à environ 2 millions. Un ancien employé a ensuite intenté une action en justice, affirmant que les notifications de la fuite n'avaient pas été correctement envoyées.
Articles liés : 7 · dernier article →
Incidents majeurs dans d’autres pays
Une attaque par rançongiciel chez Insomniac Games fait fuiter des données d'employés et de jeux inédits
Impact : Environ 1 To de données, dont des informations sur les jeux, et informations personnelles d'employés
Insomniac Games a été victime d'une attaque par rançongiciel en 2023, entraînant la fuite d'informations personnelles d'employés et de documents sur des jeux inédits, dont Wolverine. Le groupe Rhysida a réclamé 2 millions de dollars en échange de la non-publication des informations, puis environ 1 To de données, dont des informations sur les jeux, a fuité. Sony a ouvert une enquête, et Insomniac Games a déclaré qu'il poursuivrait le développement de Wolverine, avant d'informer les employés concernés et de prendre des mesures pour réduire le risque de récidive.
Articles liés : 64 · dernier article →Le piratage du premier opérateur mobile ukrainien perturbe les télécommunications et les services liés
Impact : Pannes massives du téléphone et d'Internet, perturbation des services bancaires et des sirènes d'alerte aérienne
Le premier opérateur mobile d'Ukraine a été victime d'une cyberattaque qui a provoqué des perturbations massives des connexions téléphoniques et Internet. Les services bancaires et les sirènes d'alerte aérienne ont également été touchés, et la panne des télécommunications s'est prolongée jusqu'au deuxième jour. Des hackers liés aux services militaires et de renseignement russes ont revendiqué l'attaque, et il est apparu par la suite qu'ils se trouvaient dans le réseau depuis des mois avant l'attaque.
Articles liés : 12 · dernier article →Une cyberattaque contre l’ukrainien Kyivstar paralyse les services télécoms
Impact : Interruption des services de télécommunications, dégâts sur une partie de l’infrastructure, pertes de revenus estimées à environ 100 millions de dollars
Le 12 décembre 2023, Kyivstar, premier opérateur mobile d’Ukraine, a été victime d’une cyberattaque qui a interrompu ses services de télécommunications et endommagé une partie de son infrastructure. Sa maison mère VEON a annoncé le 19 décembre le rétablissement des services. Les pertes de revenus dues à l’attaque ont ensuite été estimées à environ 100 millions de dollars, et l’Ukraine a entrepris de réunir des preuves pour poursuivre les attaquants.
Articles liés : 11 · dernier article →Une attaque de la chaîne d'approvisionnement visant le Connect Kit de Ledger vide les actifs d'utilisateurs
Impact : Plusieurs centaines de milliers de dollars de cryptoactifs
Une attaque de la chaîne d'approvisionnement visant le Connect Kit de Ledger a permis de dérober des cryptoactifs d'utilisateurs. Les pertes seraient de l'ordre de plusieurs centaines de milliers de dollars.
Articles liés : 8 · dernier article →Un tabloïd britannique a piraté le téléphone du prince Harry
Impact : Téléphone du prince Harry piraté pendant plusieurs années
Un tabloïd britannique a piraté le téléphone du prince Harry pendant plusieurs années, à partir de ses 19 ans. Dans le procès intenté contre Mirror Group, le tribunal a reconnu le piratage et ordonné le versement de 140 000 livres de dommages et intérêts au prince Harry.
Articles liés : 8 · dernier article →