Rapport des incidents de sécurité — Semaine 1 de 2024

Piratage de l'Orbit Bridge d'Ozys : environ 100 milliards de wons de cryptoactifs dérobés

Impact : Environ 100 milliards de wons de cryptoactifs

L'Orbit Bridge d'Ozys a été piraté au début de 2024 et environ 100 milliards de wons de cryptoactifs ont été dérobés. Ozys a constaté que son ancien responsable de la sécurité des systèmes d'information avait modifié arbitrairement les règles du pare-feu et a demandé une enquête sur une éventuelle implication interne, mais la culpabilité de cette personne n'a pas été établie. L'entreprise a annoncé un plan de réparation des pertes des utilisateurs, suivi de la fin du support de négociation d'Orbit Chain et d'une décision de justice reconnaissant sa responsabilité pour les dommages causés par le piratage.

Le téléphone de Joo Jin-mo piraté, des conversations privées divulguées

Impact : Divulgation de conversations KakaoTalk privées de Joo Jin-mo

Le téléphone portable de l'acteur Joo Jin-mo a été piraté, et des conversations KakaoTalk portant sur sa vie privée ont été divulguées. Lors d'une émission en janvier 2024, Joo Jin-mo a déclaré que sa femme l'avait beaucoup soutenu pendant la période difficile de la polémique liée au piratage.

Le piratage d'Orbit Chain entraîne le vol de 81 millions de dollars en cryptoactifs

Impact : 81 millions de dollars en cryptoactifs

81 millions de dollars en cryptoactifs ont été dérobés à Orbit Chain lors d'un piratage, ce qui a conduit l'Agence nationale de police coréenne à ouvrir une enquête. Au 2 janvier 2024, les fonds volés n'avaient pas été déplacés selon les informations disponibles. Orbit Chain a ensuite fixé au pirate un délai pour négocier.

Soupçons de piratage de comptes Steam dans les PC bang : les fournisseurs de systèmes sans disque démentent

Une polémique est née autour de restrictions abusives d'utilisation de Discord et du piratage de comptes Steam liés à la fréquentation des PC bang (cybercafés). Les fournisseurs de systèmes sans disque ont démenti, qualifiant de sans fondement les rumeurs de piratage de comptes Steam dans les PC bang.

Le site de la Banque de Corée visé par une attaque DDoS le jour de l'An

Le site web de la Banque de Corée a subi une attaque DDoS le 1er janvier 2024. Il s'agissait de la première attaque DDoS contre le site de la Banque de Corée en quatre ans.

Piratage du journal en ligne i-View de la ville d'Incheon, fuite de données soupçonnée

110 kImpact : Fuite soupçonnée des informations de 110 000 abonnés

i-View, le journal en ligne de la ville métropolitaine d'Incheon, a été piraté. Une fuite des informations de 110 000 abonnés est soupçonnée ; ni la confirmation de la fuite ni les mesures prises n'ont été vérifiées.

Fuite des données personnelles de 33 869 clients présumés de The Zone Housing

33,9 kImpact : Données personnelles de 33 869 personnes présumées clientes de The Zone Housing

Les données personnelles de 33 869 personnes, présumées être des clients de The Zone Housing, ont fuité via Telegram. L'origine de la fuite, sa date et les mesures prises n'ont pas été confirmées.

L'application de sorties en couple DatePop piratée, des données personnelles divulguées

Des informations personnelles ont fuité de l'application de suggestions de sorties en couple DatePop à la suite d'un piratage. L'ampleur de la fuite, la date et les mesures précises n'ont pas été confirmées.

Anonymous BD lance une attaque DDoS contre le ministère sud-coréen des Affaires étrangères pour son soutien à Israël

Le ministère sud-coréen des Affaires étrangères a été visé par une attaque DDoS d'Anonymous BD. Le soutien à Israël a été avancé comme motif de l'attaque, et l'ampleur précise des dégâts ainsi que les mesures prises n'ont pas été confirmées.

loanDepot : un rançongiciel expose les données personnelles d'environ 16,9 millions de personnes

16,9 MImpact : Noms, coordonnées, dates de naissance, numéros de sécurité sociale, numéros de comptes financiers, etc. d'environ 16,9 millions de personnes

Le prêteur immobilier américain loanDepot a été victime en janvier 2024 d'une attaque par rançongiciel qui a perturbé ses systèmes informatiques et son portail de paiement. Les noms, coordonnées, dates de naissance, numéros de sécurité sociale, numéros de comptes financiers et d'autres données d'environ 16,9 millions de personnes ont été volés. ALPHV a revendiqué l'attaque, et un règlement de 25 millions de dollars a été conclu en mars 2025 dans l'action collective.

Le compte X piraté de Mandiant utilisé pour promouvoir une arnaque aux cryptomonnaies

Impact : Compte X piraté et utilisé pour promouvoir une arnaque aux cryptomonnaies

Le compte X de l'entreprise de sécurité Mandiant a été piraté et utilisé pour promouvoir une arnaque aux cryptomonnaies. L'attaque a eu recours à une attaque par force brute sur le mot de passe, et l'authentification à deux facteurs n'était pas activée sur le compte. Mandiant a ensuite expliqué comment le compte avait été compromis.

Les écrans de l'aéroport de Beyrouth, au Liban, piratés pour afficher un message anti-Hezbollah

Impact : Message anti-Hezbollah affiché sur les écrans de l'aéroport

Les écrans de l'aéroport de Beyrouth, au Liban, ont été piratés pour afficher un message anti-Hezbollah. Une cyberattaque a visé les écrans de l'aéroport, et le mode d'intrusion précis ainsi que les mesures prises n'ont pas été confirmés.

Une cyberattaque contre les tribunaux de l'État de Victoria, en Australie, expose des enregistrements d'audiences

Impact : Exposition d'enregistrements d'audiences

Le système judiciaire de l'État de Victoria, en Australie, a été visé par une cyberattaque soupçonnée d'être un rançongiciel, exposant des enregistrements d'audiences. L'implication possible de hackers russes a été évoquée, mais l'auteur de l'attaque n'a pas été confirmé.

Une attaque par rançongiciel contre un service logiciel pour musées interrompt l'accès aux collections en ligne

Impact : Interruption des services de collections en ligne et d'archives numériques des musées

Fin décembre 2023, un fournisseur de services logiciels pour musées a été victime d'une cyberattaque, interrompant l'accès aux collections en ligne des musées. Un logiciel utilisé par des centaines de musées a été mis hors service par une attaque par rançongiciel, affectant également les services de collections numériques et d'archives de musées américains.