Rapport des incidents de sécurité — Semaine 4 de 2024
Piratages et fuites de données nouvellement signalés du 2024.01.22 ~ 01.28
Du 22 au 28 janvier 2024, sept incidents ont été recensés en Corée du Sud, la fuite des données personnelles d'environ 236 000 membres de Worknet au Korea Employment Information Service étant la plus marquante en nombre de personnes touchées. Les incidents liés aux données personnelles se sont poursuivis dans le secteur public et la finance, avec notamment la fuite d'environ 11 000 fiches de membres du Musée national de l'aviation de Corée, la reconnaissance par la Bourse de Corée (Korea Exchange) d'une fuite de données personnelles et des soupçons de fuite de données de membres de la poste coréenne. La diffusion d'applications malveillantes par un smishing usurpant des services de Kakao ainsi qu'une controverse sur un piratage de cryptoactifs de l'ordre de 100 milliards de wons et la responsabilité d'initiés ont également été observées, et tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles étaient les plus nombreuses (30). À l'étranger, la découverte d'un dépôt d'environ 26 milliards d'enregistrements divulgués et les suites données à la fuite chez Medibank ont retenu l'attention, et des dommages causés par des rançongiciels dans le secteur de l'eau et à un système de répartition des secours d'urgence ont également été confirmés.
Par type
- Fuite de données30
- Piratage et intrusion10
- Rançongiciel9
- Hameçonnage1
Incidents majeurs en Corée du Sud
Fuite des données personnelles d'environ 236 000 membres de Worknet au Korea Employment Information Service
236 kImpact : Données personnelles d'environ 236 000 membres de Worknet
Les données personnelles d'environ 236 000 personnes ont fuité de Worknet, exploité par le Korea Employment Information Service. Une enquête de la Commission de protection des informations personnelles (PIPC) a constaté des défenses insuffisantes contre le bourrage d'identifiants. Le 25 janvier 2024, la PIPC a infligé au Korea Employment Information Service une amende de 8,4 millions de wons et lui a adressé une recommandation d'amélioration.
Articles liés : 4 →Fuite d'environ 11 000 fiches de membres de la plateforme d'apprentissage en ligne du Musée national de l'aviation de Corée
11 kImpact : Environ 11 000 fiches de membres
Environ 11 000 fiches de membres, comprenant les noms, dates de naissance, adresses et coordonnées des utilisateurs, ont fuité de la plateforme d'apprentissage aéronautique en ligne du Musée national de l'aviation de Corée. Des SMS d'hameçonnage annonçant de faux avis de décès et usurpant l'identité du musée ont également été envoyés, faisant craindre d'autres préjudices pour les membres. Le partage de comptes administrateur et des contrôles d'accès défaillants ont ensuite été révélés, et une amende de 98 millions de wons a été infligée pour la fuite de données personnelles.
Articles liés : 4 · dernier article →Soupçons de fuite et de vente des données personnelles des membres de Korea Post
Des soupçons de fuite des données personnelles des membres de la poste coréenne ont été soulevés. Un pirate a affirmé avoir déjà vendu les données, mais Korea Post a déclaré n'avoir constaté aucune trace de fuite.
Lire sur 보안뉴스 ↗Non-lieu dans l'affaire de fuite de données pour laquelle un directeur d'agence d'un organisme public s'était excusé
Le directeur d'une agence d'un organisme public s'est excusé pour une fuite de données personnelles. La police a conclu à l'absence d'infraction dans cette affaire. Le nom officiel de l'organisme, l'ampleur des dégâts et les motifs de cette décision n'ont pas été communiqués.
Lire sur OhmyNews ↗Un smishing usurpant les services de Kakao diffuse une application malveillante
Des SMS frauduleux usurpant les services de Kakao ont circulé, utilisant des mots-clés comme « Kakao Pick » et « virement sécurisé » pour inciter les destinataires à recevoir de petits virements. L'application malveillante Android installée via le lien collecte, selon l'analyse, des informations sur l'appareil et sur les certificats d'authentification, puis les envoie au serveur des attaquants.
Lire sur 보안뉴스 ↗Piratage de cryptoactifs de l'ordre de 100 milliards de wons en début d'année : la responsabilité d'initiés en débat
Impact : Cryptoactifs de l'ordre de 100 milliards de wons
Un piratage portant sur des cryptoactifs de l'ordre de 100 milliards de wons s'est produit en début d'année. La responsabilité d'initiés a été évoquée, mais l'organisation touchée et le mode opératoire précis n'ont pas été confirmés.
Lire sur 보안뉴스 ↗Korea Exchange reconnaît une fuite de données personnelles sans en divulguer les détails
Korea Exchange a reconnu une fuite de données personnelles. Les détails, tels que l'ampleur de la fuite, les données concernées et la date, n'ont pas été confirmés.
Lire sur 보안뉴스 ↗
Attaques en cascade
Découverte d'un dépôt de 26 milliards d'enregistrements divulgués issus de multiples services
26 MdImpact : Environ 26 milliards d'enregistrements divulgués
En janvier 2024, un dépôt de données contenant environ 26 milliards d'enregistrements divulgués liés à de multiples services, dont LinkedIn, Dropbox et X, a été découvert. Il comprendrait aussi plus de 60 millions d'enregistrements liés à plus de 16 000 sites sud-coréens et 164 millions liés au Vietnam. L'hypothèse a ensuite été avancée que ce dépôt contenait de nouvelles données issues de violations.
Articles liés : 18 · dernier article →
Également touchées : 1
Incidents majeurs dans d’autres pays
Sanctions et renforcement de la sécurité après la fuite de données de Medibank
L'australien Medibank a subi une fuite de données personnelles lors d'une cyberattaque en 2022. Le régulateur a affirmé que des identifiants volés et l'absence d'authentification multifacteur avaient permis l'intrusion, et que la réponse avait en outre tardé. L'Australie et d'autres pays ont imposé des sanctions à un pirate russe impliqué, et Medibank a décidé de consacrer 126 millions de dollars australiens à l'amélioration de sa sécurité après l'incident.
Articles liés : 20 · dernier article →Découverte d'un dépôt de 26 milliards d'enregistrements divulgués issus de multiples services
26 MdImpact : Environ 26 milliards d'enregistrements divulgués
En janvier 2024, un dépôt de données contenant environ 26 milliards d'enregistrements divulgués liés à de multiples services, dont LinkedIn, Dropbox et X, a été découvert. Il comprendrait aussi plus de 60 millions d'enregistrements liés à plus de 16 000 sites sud-coréens et 164 millions liés au Vietnam. L'hypothèse a ensuite été avancée que ce dépôt contenait de nouvelles données issues de violations.
Articles liés : 18 · dernier article →Les données personnelles de 533 millions d'utilisateurs de Facebook divulguées en ligne
533 MImpact : Données personnelles de 533 millions d'utilisateurs de Facebook
En 2021, les données personnelles de 533 millions d'utilisateurs de Facebook ont été divulguées en ligne. En novembre 2024, un tribunal allemand a jugé que les utilisateurs touchés par cette fuite pouvaient être indemnisés.
Articles liés : 7 · dernier article →La division eau de Veolia North America victime d'un rançongiciel
Impact : Fuite d'informations personnelles identifiables
La division eau de Veolia North America a subi une attaque par rançongiciel. Une fuite d'informations personnelles identifiables liée à l'attaque a également été révélée ; l'ampleur précise des dommages et les mesures prises n'ont pas été confirmées.
Articles liés : 5 · dernier article →Comté de Bucks : une attaque par rançongiciel met hors service le système de répartition des secours
Impact : Système de répartition des secours hors service pendant plusieurs jours
Le système de répartition des secours du comté de Bucks, en Pennsylvanie, a été hors service pendant plusieurs jours en raison d'une cyberattaque. Les appels au 911 ont continué d'être reçus, et les autorités ont ensuite estimé que le rançongiciel Akira avait été utilisé lors de l'attaque.
Articles liés : 5 · dernier article →