Rapport des incidents de sécurité — Semaine 2 de 2024
Piratages et fuites de données nouvellement signalés du 2024.01.08 ~ 01.14
En Corée du Sud, la fuite vers la Chine de technologies de nettoyage de semi-conducteurs de SEMES s'est imposée comme un cas d'atteinte à des technologies industrielles clés, et la peine d'un ancien chercheur a été alourdie en appel. Alors que la mise en place d'un centre de surveillance de la sécurité du réseau informatique national de l'emploi était engagée à la suite du piratage de Worknet, un smishing exploitant des achats sur Coupang a causé des pertes de plusieurs dizaines de millions de wons, et Anonymous BD a revendiqué le piratage de caméras de vidéosurveillance en Corée du Sud et au Japon, les cibles d'intrusion allant ainsi des réseaux de l'emploi au commerce électronique et aux appareils vidéo. Sur les 30 nouveaux incidents au total, les piratages ou intrusions étaient les plus nombreux (17), suivis de 6 fuites de données personnelles, 4 cas de rançongiciel et 3 cas d'hameçonnage ou de smishing. À l'étranger, le détournement du compte X de la Securities and Exchange Commission américaine et une fausse annonce concernant des ETF, qui ont provoqué de brusques variations du cours du bitcoin, ont le plus retenu l'attention, tandis qu'une attaque par rançongiciel contre le zoo de Toronto a entraîné la fuite d'informations sur le personnel et les visiteurs couvrant une longue période, et qu'une possible exposition de données personnelles susceptible de concerner l'ensemble de la population brésilienne a également été évoquée.
Par type
- Piratage et intrusion17
- Fuite de données6
- Rançongiciel4
- Hameçonnage3
Incidents majeurs en Corée du Sud
Peine alourdie en appel pour un ex-chercheur de SEMES ayant transmis une technologie de nettoyage de puces à la Chine
Impact : Fuite d'une technologie de nettoyage de semi-conducteurs
Un ancien chercheur de SEMES a transmis à la Chine une technologie de nettoyage de semi-conducteurs. Sa peine a été alourdie en appel.
Lire sur 연합뉴스 ↗Après le piratage de Worknet, lancement d'un centre de cybersécurité pour le réseau national de l'emploi
Un piratage s'est produit sur le portail d'emploi Worknet. La construction d'un centre de contrôle de la cybersécurité pour le réseau informatique national de l'emploi de la Corée du Sud a ensuite été lancée, tandis que la date du piratage, l'ampleur des dégâts et la méthode d'attaque n'ont pas été confirmées.
Lire sur 디지털데일리 ↗Une escroquerie par smishing exploitant des achats sur Coupang coûte des dizaines de millions de wons
Impact : Pertes de plusieurs dizaines de millions de wons
Une nouvelle forme d'escroquerie par smishing exploitant des achats sur Coupang a causé des pertes de plusieurs dizaines de millions de wons. Les victimes précises, la date des faits et les suites données n'ont pas été confirmées.
Lire sur YTN 사이언스 ↗Anonymous BD affirme avoir piraté des caméras de surveillance en Corée du Sud et au Japon
Anonymous BD, qui avait attaqué le ministère sud-coréen des Affaires étrangères, a affirmé avoir piraté des caméras de vidéosurveillance en Corée du Sud et au Japon. Toutefois, la plupart des images n'ont pas été exposées.
Lire sur 보안뉴스 ↗
Incidents majeurs dans d’autres pays
Le compte X piraté de la SEC publie une fausse annonce sur les ETF
Impact : Prise de contrôle du compte X et faux message provoquant de fortes variations du cours du Bitcoin
Le 9 janvier 2024, le compte X de la Securities and Exchange Commission (SEC) américaine a été piraté et un faux message annonçant l'approbation des ETF Bitcoin au comptant a été publié, provoquant de fortes variations du cours du Bitcoin. La SEC a démenti cette approbation et le FBI a ouvert une enquête. Une attaque par échange de carte SIM a ensuite été confirmée, et un homme impliqué dans l'affaire a plaidé coupable avant d'être condamné à une peine de prison.
Articles liés : 21 · dernier article →Zoo de Toronto : un rançongiciel entraîne la fuite de données d'employés et de visiteurs
Impact : Numéros d'assurance sociale et adresses des employés, environ 20 ans de données de visiteurs, informations de transaction et de carte de crédit
Le zoo de Toronto a été victime d'une attaque par rançongiciel en 2024, au cours de laquelle des informations sur ses employés et ses visiteurs ont été volées. Les données dérobées comprenaient les numéros d'assurance sociale et adresses des employés ainsi qu'environ 20 ans de données de visiteurs, et des informations de transaction et de carte de crédit des visiteurs ont fuité sur le dark web. Le zoo a indiqué que la santé et le bien-être des animaux n'avaient pas été affectés, et a publié en 2025 une dernière mise à jour sur la fuite.
Articles liés : 7 · dernier article →Des comptes clients de THE ICONIC piratés, des commandes frauduleuses passées
1Impact : Commandes et paiements frauduleux sur des comptes clients ; une cliente a perdu 1 000 dollars
Des comptes clients du site de vente en ligne australien THE ICONIC ont été piratés, entraînant des commandes et des paiements frauduleux. L'entreprise a promis de rembourser les clients concernés. Elle a ensuite déclaré que ses systèmes internes n'avaient pas été compromis.
Articles liés : 4 · dernier article →Polémique sur le piratage du compte TikTok de Gypsy Rose Blanchard peu après sa sortie de prison
Des affirmations selon lesquelles le compte TikTok de Gypsy Rose Blanchard aurait été piraté quelques jours seulement après sa sortie de prison ont émergé. Blanchard a réagi à ces affirmations, mais sa position précise et ses mesures n'ont pas été confirmées.
Articles liés : 4 →Une fuite massive de données personnelles pourrait toucher toute la population brésilienne
Impact : Exposition possible des données personnelles de l'ensemble de la population brésilienne
Une quantité massive de données personnelles brésiliennes a fuité. Il a été avancé que l'exposition pourrait concerner l'ensemble de la population brésilienne, mais l'ampleur réelle des dégâts n'a pas été confirmée.
Articles liés : 3 · dernier article →