Rapport des incidents de sécurité — Semaine 5 de 2024

Des traces de piratage découvertes sur une centaine de sites d'universités, d'hôpitaux et d'autres organismes sud-coréens

Impact : Traces de piratage sur une centaine de sites sud-coréens ; fuite de relevés de notes, de photos du personnel, de documents internes d'approbation, etc.

Des traces de piratage ont été découvertes sur les sites d'une centaine d'universités, d'hôpitaux et de cliniques, de PME et d'organismes rattachés à des collectivités locales en Corée du Sud, et des relevés de notes d'étudiants, des photos du personnel et des documents internes d'approbation ont été divulgués. La police a examiné la possibilité qu'il s'agisse de pirates chinois et que les dégâts se soient propagés via la compromission de serveurs d'hébergement mutualisé. Un cas présumé de piratage des données personnelles de 110 000 membres du personnel et élèves à Incheon a également fait l'objet d'une enquête.

GetAmped : la falsification de la fonction spectateur perturbe les parties

Impact : Parties des joueurs perturbées et maintenance d'urgence d'environ 11 heures

La falsification de la fonction spectateur de GetAmped a perturbé les parties des joueurs. Une maintenance d'urgence d'environ 11 heures a été effectuée, et l'opérateur JUNINTER a pris des mesures pour empêcher l'utilisation de la fonction spectateur falsifiée.

Un hameçonnage usurpant KB Kookmin Card exploite la fonction de connexion d'autres appareils

Une attaque a été identifiée dans laquelle des SMS imitant des avis d'émission de carte et de paiement de KB Kookmin Card incitaient les victimes à contacter un faux service client et à installer des logiciels de contrôle à distance et des applications malveillantes. En exploitant des comptes volés et la fonction de connexion d'autres appareils des smartphones, les attaquants pouvaient conserver l'accès même après la suppression des applications.

GetAmped en maintenance d'urgence sur fond de soupçons de piratage de serveurs

Des soupçons de piratage de serveurs ont visé le jeu d'action en ligne GetAmped, et une maintenance d'urgence a été effectuée. La réalité du piratage et l'ampleur des dégâts n'ont pas été confirmées.

Le piratage de l'authentification d'identité soulève des questions de sécurité chez les trois opérateurs mobiles sud-coréens

Des atteintes à l'authentification d'identité par des pirates et des problèmes de sécurité chez les trois principaux opérateurs mobiles sud-coréens ont été soulevés. La méthode d'intrusion précise, l'ampleur des dommages, la date des faits et les mesures prises n'ont pas été confirmées.

Un adolescent ayant piraté des librairies en ligne et une école préparatoire déféré devant la justice des mineurs

Impact : Obtention illégale de clés de déchiffrement pour plus de 2,15 millions de livres numériques au total et diffusion d'environ 700 vidéos de cours

Un adolescent qui avait piraté des librairies en ligne et une école préparatoire aux examens d'entrée à l'université, dérobé des clés de déchiffrement de livres numériques et des vidéos de cours, puis exigé de l'argent, a été déféré devant la chambre des mineurs du tribunal de la famille. L'enquête a établi qu'il avait obtenu illégalement des clés de déchiffrement correspondant à plus de 720 000 livres numériques et à plus de 1,43 million de livres d'une autre librairie, et diffusé environ 700 vidéos de cours.

Une cyberattaque met hors ligne le réseau de l'hôpital pour enfants Lurie de Chicago

Impact : Panne des systèmes et du réseau, accès aux soins perturbé

L'hôpital pour enfants Lurie de Chicago, aux États-Unis, a subi une cyberattaque et mis ses systèmes et son réseau hors ligne. La panne du réseau ayant duré plusieurs semaines, les parents ont eu du mal à faire soigner leurs enfants. L'hôpital a confirmé qu'il s'agissait d'une attaque d'un acteur criminel connu et n'avait, au 8 février, donné aucun calendrier de rétablissement.

Une attaque par rançongiciel perturbe l'administration et les tribunaux du comté de Fulton, aux États-Unis

Impact : Perturbation des systèmes en ligne, des tribunaux et d'autres services

En janvier 2024, le comté de Fulton, en Géorgie (États-Unis), a été victime d'une cyberattaque qui a perturbé ses systèmes en ligne et le fonctionnement des tribunaux, entre autres. LockBit a revendiqué l'attaque par rançongiciel et menacé de publier les documents volés, tandis que le comté procédait à la restauration de ses systèmes. Les dirigeants du comté ont indiqué qu'un mauvais clic d'un employé avait conduit à l'attaque, et le responsable concerné a refusé de payer une rançon de plusieurs millions de dollars.

La division développement durable de Schneider Electric victime d'un rançongiciel

La division développement durable de Schneider Electric a subi une attaque par rançongiciel en janvier 2024. L'entreprise a confirmé l'attaque contre cette division, à laquelle le rançongiciel Cactus était associé.

Une intrusion dans les systèmes internes de Cloudflare expose du code source

Impact : Accès au code source et à des documents internes ; wiki interne et base de données de bugs touchés

Les systèmes Atlassian internes de Cloudflare ont été compromis aux alentours de Thanksgiving 2023. L'attaquant, présumé soutenu par un État, a utilisé des identifiants et des jetons d'authentification volés lors de la précédente intrusion chez Okta pour accéder au code source et à des documents internes ; le wiki interne et la base de données de bugs ont également été touchés. Dans le cadre de sa réponse, l'entreprise a renouvelé environ 5 000 identifiants de production.

AnyDesk réinitialise les mots de passe après l'intrusion dans ses serveurs de production

Des pirates ont compromis les serveurs de production de l'éditeur de logiciels de bureau à distance AnyDesk. AnyDesk a procédé à une réinitialisation à grande échelle des mots de passe et des identifiants, puis a assuré que le logiciel pouvait être utilisé en toute sécurité. L'ampleur précise de la compromission des données clients n'a pas été confirmée.