Rapport des incidents de sécurité — Semaine 3 de 2024
Piratages et fuites de données nouvellement signalés du 2024.01.15 ~ 01.21
Du 15 au 21 janvier 2024, huit nouveaux incidents de cybersécurité ont été recensés en Corée du Sud, la fuite des données personnelles d'environ 1,35 million de personnes au Conseil national coréen de protection sociale étant la plus importante en nombre de personnes touchées. Les fuites de données personnelles ont dominé dans les secteurs de l'aide sociale, du bénévolat et de l'éducation, avec notamment la fuite des données de 270 000 personnes du système de certification du bénévolat et de 95 170 fiches de membres de Daesung Mimac. Les attaques DDoS et les cas suspects visant la diffusion en ligne se sont succédé, et des hameçonnages usurpant l'identité d'entreprises ainsi que des défigurations de sites web ont également eu lieu. À l'étranger, 27 incidents ont été recensés, le vol notamment de courriels de dirigeants et de code source de Microsoft et la fuite des informations de 35,5 millions de consommateurs de VF Corporation constituant les principaux incidents ; des dommages en cascade de Kyivstar à VEON Ltd. ont également été confirmés.
Par type
- Fuite de données13
- Piratage et intrusion11
- Rançongiciel6
- DDoS2
- Hameçonnage1
Incidents majeurs en Corée du Sud
Un piratage externe de Daesung Mimac expose 95 170 fiches de membres
95,2 kImpact : 95 170 fiches de membres
Daesung Mimac a pris connaissance le 16 janvier 2024 d'une fuite d'informations de membres causée par un piratage externe. La fuite porte sur 95 170 fiches, comprenant identifiants, noms, adresses e-mail et numéros de téléphone portable. L'entreprise a corrigé l'ampleur des dégâts et indiqué que toutes les données sauf les identifiants étaient masquées.
Articles liés : 6 · dernier article →Piratage du Korea National Council on Social Welfare : les données d'environ 1,35 million de personnes en fuite
1,4 MImpact : Données personnelles d'environ 1,35 million de personnes
Le Korea National Council on Social Welfare a été piraté depuis l'extérieur, et des indices d'une fuite présumée des données personnelles d'environ 1,35 million de personnes ont été relevés. Le système a repris son fonctionnement au bout de huit jours, et une amende d'environ 480 millions de wons a ensuite été infligée pour la fuite des informations des membres.
Articles liés : 4 · dernier article →Le piratage d'un système de certification du bénévolat entraîne une fuite de données personnelles
270 kImpact : Fuite confirmée des données personnelles de 270 000 personnes
Un système de certification du bénévolat a été piraté, entraînant une fuite de données personnelles. On soupçonnait d'abord une fuite touchant 1,35 million de personnes, puis la fuite des données personnelles de 270 000 personnes a été confirmée.
Articles liés : 2 · dernier article →Soupçons de fuite de données personnelles de plaignants auprès de la Commission coréenne des normes de communication
Des soupçons ont été émis quant à la divulgation des informations personnelles de plaignants auprès de la Commission coréenne des normes de communication. La police a perquisitionné la Commission en janvier 2024, puis un portail concerné en octobre.
Articles liés : 2 · dernier article →Série d'attaques DDoS, avérées ou présumées, contre des diffusions en ligne
Impact : Diffusions en ligne touchées, dont Janatdae et Macao Talk
Des contenus de diffusion en ligne, dont Janatdae et Macao Talk, ont été touchés par des attaques DDoS. Des attaques DDoS présumées se sont également succédé pendant deux jours sur YouTube, AfreecaTV et d'autres plateformes.
Articles liés : 2 · dernier article →CJ ENM met en garde contre des escroqueries par hameçonnage usurpant son identité
Des escroqueries par hameçonnage usurpant l'identité de CJ ENM ont eu lieu. CJ ENM a appelé à la vigilance face à ces escroqueries usurpant son identité.
Lire sur CJ 뉴스룸 ↗Les données du site web de l'Ulsan HD FC mises en vente sur le dark web
Une annonce de vente des données du site web de l'Ulsan HD FC a été publiée sur le dark web. Le piratage effectif du site n'a pas été confirmé.
Lire sur 보안뉴스 ↗Un hacker chinois défigure le site web du Gimcheon Green Future Science Museum
Impact : Défiguration du site web
Le hacker chinois Nian, autrefois actif au sein de Xiaoqiying, a défiguré le site web du Gimcheon Green Future Science Museum et y a laissé l'adresse d'un canal Telegram qu'il gère. Nian a également menacé de pirater des agences gouvernementales sud-coréennes. Une tentative d'attaque DDoS a aussi visé S2W, qui a déclaré n'avoir subi aucun dommage.
Lire sur 보안뉴스 ↗
Attaques en cascade
Une cyberattaque contre l’ukrainien Kyivstar paralyse les services télécoms
Impact : Interruption des services de télécommunications, dégâts sur une partie de l’infrastructure, pertes de revenus estimées à environ 100 millions de dollars
Le 12 décembre 2023, Kyivstar, premier opérateur mobile d’Ukraine, a été victime d’une cyberattaque qui a interrompu ses services de télécommunications et endommagé une partie de son infrastructure. Sa maison mère VEON a annoncé le 19 décembre le rétablissement des services. Les pertes de revenus dues à l’attaque ont ensuite été estimées à environ 100 millions de dollars, et l’Ukraine a entrepris de réunir des preuves pour poursuivre les attaquants.
Articles liés : 11 · dernier article →
Également touchées : 1- VEON Ltd.La cyberattaque contre Kyivstar devrait coûter environ 100 millions de dollars de revenus à sa maison mère VEONPerte de revenus attendue d'environ 100 millions de dollars
Incidents majeurs dans d’autres pays
Microsoft : e-mails de dirigeants et code source dérobés
Impact : Vol d'e-mails de hauts dirigeants, de code source et de certains secrets de clients
Microsoft a vu les e-mails de hauts dirigeants compromis lors d'une attaque d'un groupe de pirates lié au renseignement russe. Le groupe a été identifié comme étant Midnight Blizzard. Microsoft a ensuite confirmé que du code source et certains secrets de clients avaient également été dérobés.
Articles liés : 12 · dernier article →Un rançongiciel perturbe les communications de la Kansas City Area Transportation Authority
Impact : Systèmes de communication, dont le centre d'appels et les lignes fixes, hors service
La Kansas City Area Transportation Authority, aux États-Unis, a subi une cyberattaque le 23 janvier 2024, qui a mis hors service ses systèmes de communication, dont son centre d'appels et ses lignes fixes. Medusa a revendiqué l'attaque par rançongiciel et exigé 2 millions de dollars. Les services de bus et de transport adapté ont continué de fonctionner.
Articles liés : 4 · dernier article →71 millions d'adresses e-mail découvertes dans la liste de comptes volés Naz.API
Impact : 71 millions d'adresses e-mail et identifiants de comptes
71 millions d'adresses e-mail ont été découvertes dans la liste de comptes volés Naz.API et ajoutées au service de vérification de fuites Have I Been Pwned. Les identifiants divulgués comprenaient des informations de comptes Facebook, eBay et Yahoo.
Articles liés : 3 · dernier article →LockBit revendique une attaque par rançongiciel contre la chaîne de sandwichs Subway
Le groupe de rançongiciel LockBit a affirmé avoir attaqué la chaîne de sandwichs Subway. L'ampleur précise des dégâts ainsi qu'une éventuelle confirmation ou réaction de Subway n'ont pas été confirmées.
Articles liés : 3 · dernier article →Des vidéos et images violentes publiées sur un groupe Discord d'étudiants de l'UC Irvine
Impact : Vidéos et images violentes publiées sur un groupe Discord utilisé par des étudiants
Des pirates ont publié des vidéos et des images violentes sur un groupe Discord utilisé par des étudiants de l'Université de Californie à Irvine. Les étudiants et anciens élèves ont réagi, mais la nature précise de la réponse et l'ampleur des dégâts n'ont pas été confirmées.
Articles liés : 2 · dernier article →