Rapport des incidents de sécurité — Semaine 51 de 2023
Piratages et fuites de données nouvellement signalés du 2023.12.18 ~ 12.24
Du 18 au 24 décembre 2023, trois nouveaux incidents de cybersécurité ont été recensés en Corée du Sud ; le piratage de caméras IP ayant entraîné la fuite de vidéos privées, ensuite exposées sur Telegram, a le plus retenu l'attention avec cinq articles. La fuite des données personnelles de 8 477 utilisateurs de la librairie en ligne kbookstore et une série de piratages visant cinq universités ont également été confirmées, montrant des dommages touchant les appareils domestiques, les librairies en ligne et les établissements d'enseignement. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles étaient les plus nombreuses (32), suivies de 12 piratages ou intrusions et de 8 cas de rançongiciel ; dans le secteur de la santé, des dommages en cascade se sont propagés de Prospect Medical Holdings à Humana Inc. et du Fred Hutchinson Cancer Center à UW Medicine. À l'étranger, 50 nouveaux incidents ont été recensés, parmi lesquels se sont distingués la fuite des données d'environ 35,88 millions de clients de Comcast Xfinity, l'attaque par rançongiciel contre VF Corporation, qui a touché 35,5 millions de personnes et perturbé ses activités, et les perturbations dans environ 70 % des stations-service en Iran.
Par type
- Fuite de données31
- Piratage et intrusion12
- Rançongiciel8
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Des caméras IP piratées : des vidéos privées divulguées et exposées sur Telegram
Impact : Divulgation de vidéos privées issues de caméras IP
Des caméras IP ont été piratées, et des vidéos privées ont été divulguées et exposées sur Telegram. L'exposition des images piratées s'est poursuivie jusqu'au 3 janvier 2024. Des hackers chinois ont été désignés comme impliqués dans les affaires de piratage de caméras IP en Corée du Sud.
Articles liés : 5 · dernier article →Fuite des données personnelles de 8 477 utilisateurs de la librairie en ligne kbookstore
8,5 kImpact : Informations personnelles de 8 477 utilisateurs
Les informations personnelles de 8 477 utilisateurs de la librairie en ligne kbookstore ont fuité. Ces informations ont été publiées sur Telegram.
Lire sur 보안뉴스 ↗Cinq universités victimes d'une série de piratages : la situation après coup
Impact : Piratage de cinq universités
Cinq universités ont été victimes d'une série d'attaques informatiques. La situation des universités touchées après les attaques a été évoquée, mais l'ampleur précise des dommages et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗
Attaques en cascade
Cigna également touché par la fuite de données de 2023 chez Prospect Medical
Impact : Assureurs touchés, dont Cigna
Cigna a été ajouté à la liste des assureurs touchés par la fuite de données de 2023 chez Prospect Medical. Les informations précises divulguées et l'ampleur des dommages n'ont pas été confirmées.
Articles liés : 2 · dernier article →
Également touchées : 2Des patients victimes d'extorsion après une fuite de données au Fred Hutchinson Cancer Center
Impact : Fuite d'informations de patients et extorsion visant les patients
Une cyberattaque contre le Fred Hutchinson Cancer Center de Seattle a entraîné une fuite de données, et des patients ont fait l'objet de tentatives d'extorsion. Le centre de cancérologie a averti les patients de ne pas payer en réponse aux courriels indésirables menaçants. UW Medicine et le centre ont informé les patients de la fuite de données et de l'incident de sécurité.
Articles liés : 6 · dernier article →
Incidents majeurs dans d’autres pays
Comcast Xfinity : fuite des données d'environ 35,88 millions de clients
35,9 MImpact : Données personnelles de 35 879 455 clients
Chez Xfinity de Comcast, les informations de 35 879 455 clients ont été dérobées à la suite d'une compromission de serveurs Citrix. Les informations divulguées comprenaient des noms d'utilisateur et des mots de passe hachés, ainsi que, pour certains clients, les coordonnées, dates de naissance et derniers chiffres du numéro de sécurité sociale. Xfinity a révélé l'incident et informé les clients en décembre 2023, et Comcast a ensuite accepté un règlement de 117,5 millions de dollars.
Articles liés : 35 · dernier article →Des images du développement de GTA 6 divulguées lors du piratage de Rockstar Games
Impact : Images du développement de GTA 6
Arion Kurtaj, pirate adolescent membre de Lapsus$, a piraté Rockstar Games et divulgué des images de GTA 6. Il a mené le piratage à l'aide d'un téléviseur d'hôtel, d'un téléphone portable et d'un Amazon Fire TV Stick. En décembre 2023, un tribunal britannique a ordonné son internement pour une durée indéterminée dans un hôpital sécurisé.
Articles liés : 19 · dernier article →L'attaque par rançongiciel contre VF Corporation touche 35,5 millions de personnes
35,5 MImpact : 35,5 millions de personnes touchées et perturbation des activités, dont le traitement des commandes
En décembre 2023, une cyberattaque a chiffré une partie des systèmes informatiques de l'entreprise d'habillement américaine VF Corporation et permis le vol de données, dont des informations personnelles. Les pannes ont perturbé le commerce en ligne, le service aux clients grossistes et le traitement des commandes. En janvier 2024, l'entreprise a reconnu que 35,5 millions de personnes étaient concernées.
Articles liés : 14 · dernier article →Une cyberattaque perturbe 70 % des stations-service iraniennes
Impact : Fonctionnement perturbé dans environ 70 % des stations-service iraniennes
Le 18 décembre 2023, le réseau d'approvisionnement en carburant de l'Iran a subi une cyberattaque qui a perturbé le fonctionnement d'environ 70 % des stations-service. Le ministre iranien du Pétrole a fait état de la cyberattaque, et un groupe de pirates lié à Israël l'a revendiquée.
Articles liés : 11 →Violation chez le cabinet américain Orrick : les données personnelles de plus de 600 000 personnes exposées
600 kImpact : Données personnelles de plus de 600 000 personnes
Le cabinet d'avocats américain Orrick, Herrington & Sutcliffe a subi une intrusion en 2023 qui a touché les données personnelles de plus de 600 000 personnes. L'attaquant a accédé à un partage de fichiers réseau où étaient stockés des documents liés aux clients. Le cabinet a accepté un accord de 8 millions de dollars dans le procès lié à la fuite de données clients, et le tribunal a ensuite approuvé définitivement l'accord.
Articles liés : 8 · dernier article →