Rapport des incidents de sécurité — Semaine 52 de 2023
Piratages et fuites de données nouvellement signalés du 2023.12.25 ~ 12.31
Du 25 au 31 décembre 2023, un seul incident a été recensé en Corée du Sud : un fiscaliste a été sanctionné pour avoir divulgué des informations de clients dans une photo publiée pour prouver qu'il travaillait tard, ce qui a mis en lumière l'exposition d'informations par le biais de photos professionnelles. En Corée du Sud et à l'étranger, les fuites de données personnelles étaient globalement les plus nombreuses (21), suivies de 9 piratages ou intrusions et de 6 cas de rançongiciel, et des dommages en cascade de Kroll à FTX ont également été confirmés. À l'étranger, 35 incidents ont été recensés ; parmi les incidents présentés, la fuite des données personnelles d'environ 2,39 millions de patients d'Integris Health a été la plus importante en nombre de personnes touchées, et des fuites de données sont également survenues dans les secteurs de la santé, de la finance et de l'alimentation, notamment les informations d'environ 1,32 million d'emprunteurs de LoanCare et des fichiers d'employés de la filiale australienne de Yakult.
Par type
- Fuite de données21
- Piratage et intrusion9
- Rançongiciel6
Incidents majeurs en Corée du Sud
Un fiscaliste sanctionné pour avoir divulgué des données clients sur une photo d'heures supplémentaires
Impact : Fuite d'informations de clients
Un fiscaliste a divulgué des informations de clients en publiant une photo destinée à prouver qu'il faisait des heures supplémentaires. Il a été condamné à une amende avec sursis ; la date de la fuite et l'ampleur des dommages n'ont pas été confirmées.
Lire sur YTN ↗
Attaques en cascade
L'attaque contre Fidelity National Financial expose les données de 1,3 million de clients
1,3 MImpact : Fuite des informations de 1,3 million de clients et perturbation des opérations de transactions immobilières
Fidelity National Financial, société américaine d'assurance de titres et de services de transactions immobilières, a été victime d'une cyberattaque en novembre 2023 et a dû couper certains systèmes, ce qui a perturbé les opérations liées aux transactions immobilières. L'attaquant s'est introduit à l'aide d'identifiants volés, et ALPHV/BlackCat a revendiqué l'attaque. L'entreprise a déclaré que l'attaque avait été maîtrisée après une semaine de panne, puis a confirmé la fuite des informations de 1,3 million de clients.
Articles liés : 10 · dernier article →
Également touchées : 1- LoanCareUne intrusion chez la maison mère expose les données de 1 316 938 emprunteurs de LoanCareNoms, adresses, numéros de sécurité sociale et numéros de prêt de 1 316 938 emprunteurs
Une intrusion chez Kroll expose des données de clients de FTX
Impact : Informations de clients de FTX
Une violation de données survenue chez Kroll en août a exposé des informations de clients de FTX. Kroll a révélé l'exposition de ces informations en décembre 2023.
Lire sur Cybernews ↗
Également touchées : 1- FTXUne intrusion chez Kroll expose des informations de clients de FTXInformations de clients de FTX
Incidents majeurs dans d’autres pays
Fuite des données personnelles d'environ 2,39 millions de patients d'Integris Health
2,4 MImpact : Informations personnelles de 2 385 646 patients
L'américain Integris Health a indiqué qu'une intrusion survenue en novembre 2023 avait exposé les informations personnelles de 2 385 646 patients. Les attaquants ont dérobé notamment noms, dates de naissance, coordonnées et numéros de sécurité sociale, puis ont menacé les patients de divulguer leurs données en exigeant 50 dollars en bitcoins. Les soins n'ont pas été interrompus, et une action collective a été intentée après l'incident.
Articles liés : 8 · dernier article →Une intrusion chez National Amusements expose les données personnelles de 82 128 personnes
82,1 kImpact : Données personnelles de 82 128 personnes
Une intrusion survenue en décembre 2022 chez l'américain National Amusements a entraîné le vol des données personnelles de 82 128 personnes. Les données concernées comprenaient des informations bancaires et de cartes de crédit ainsi que des mots de passe et des codes de sécurité. L'entreprise a rendu l'intrusion publique et en a informé les victimes.
Articles liés : 6 · dernier article →Une attaque par rançongiciel interrompt une partie des activités de l'Ohio Lottery
L'Ohio Lottery a subi une attaque par rançongiciel qui a interrompu une partie de ses activités, mais son système de jeu a continué de fonctionner. L'attaque a été attribuée au rançongiciel DragonForce, et les attaquants ont affirmé avoir volé des données d'employés et de joueurs.
Articles liés : 6 · dernier article →Une cyberattaque contre First American expose les données personnelles de 44 000 personnes
44 kImpact : Informations personnelles de 44 000 personnes
First American a été victime en décembre 2023 d'une cyberattaque qui a entraîné la fuite des informations personnelles de 44 000 personnes. L'entreprise a dévoilé l'ampleur des dégâts en mai 2024.
Articles liés : 3 · dernier article →Une intrusion chez Yakult Australie entraîne la fuite de dossiers d'employés
Impact : Fuite de dossiers d'employés et accès à 95 Go de données selon les attaquants
Yakult Australie a confirmé une intrusion informatique après la révélation d'une fuite de 95 Go de données. Les attaquants ont affirmé avoir accédé à 95 Go de données, et des dossiers d'employés ont fuité sur le dark web. DragonForce a été désigné comme l'auteur de l'attaque.
Articles liés : 3 · dernier article →