Rapport des incidents de sécurité — Semaine 6 de 2024

Environ 13 000 comptes d'usagers de services publics sud-coréens auraient fuité

Impact : Environ 13 000 comptes d'usagers de services publics

Le Service national de renseignement (NIS) a détecté des indices de fuite et de revente illégales d'environ 13 000 comptes d'usagers de services publics d'institutions nationales et publiques. Les attaquants auraient dérobé des identifiants, des mots de passe et d'autres informations sur les PC des usagers au moyen d'infostealers dissimulés dans des logiciels illégaux. Le NIS a appelé les usagers à éviter la connexion automatique.

Polémique chez Hanwha Aerospace après l'exposition des CV de candidats

Impact : Exposition présumée de données personnelles, dont les CV de candidats

Une polémique sur une fuite de données personnelles a éclaté chez Hanwha Aerospace, les CV de candidats à l'embauche ayant prétendument été exposés à l'ensemble des salariés. Une erreur d'un employé du service RH a été désignée comme la cause de la fuite.

Piratage de la Fondation culturelle de Dong-gu à Daegu : les données de 25 membres potentiellement divulguées

25Impact : Fuite possible des données personnelles de 25 membres

Le 29 janvier, la Fondation culturelle de Dong-gu à Daegu a confirmé que les données personnelles de 25 membres avaient pu être divulguées à la suite d'un piratage externe. Les informations concernées sont les identifiants, noms, dates de naissance, sexe, numéros de téléphone portable et adresses e-mail. La fondation a bloqué la voie d'accès illégale et fermé temporairement son site web.

Lotte Cultureworks met en garde contre des escroqueries par hameçonnage usurpant son identité

Des escroqueries par hameçonnage usurpant l'identité de Lotte Cultureworks ont eu lieu. Lotte Cultureworks a appelé à la vigilance face à ces escroqueries usurpant son identité.

Escroqueries par hameçonnage liées à l'émission de cartes avant le Nouvel An lunaire

Des escroqueries par hameçonnage ont eu lieu à l'approche des congés du Nouvel An lunaire. Le cas d'une personne qui n'avait demandé aucune carte et a failli se laisser piéger par un hameçonnage lié à l'émission de cartes a été rendu public.

Fuite du registre des actionnaires d'APTC : une personne déférée au parquet

Impact : Fuite du registre des actionnaires

Le registre des actionnaires d'APTC a fait l'objet d'une fuite. Une personne impliquée dans l'affaire a été déférée au parquet.

Des SMS frauduleux usurpent l'identité du Service national d'assurance maladie coréen pour de faux remboursements

Des SMS malveillants (smishing) usurpant l'identité du Service national d'assurance maladie (NHIS) ont été diffusés. Le procédé consistait à faire miroiter un remboursement pour inciter à cliquer sur un lien contenu dans le message.

Des pirates indonésiens et bangladais revendiquent des attaques DDoS contre la Corée du Sud

Des pirates indonésiens et bangladais ont affirmé avoir mené des attaques DDoS contre des médias sud-coréens et le ministère des Affaires étrangères. L'existence de dommages réels et leur ampleur n'ont pas été confirmées.

Soupçons de fuite de données classifiées sur le KF-21 de Korea Aerospace Industries

Des soupçons de fuite de données classifiées liées à l'avion de chasse KF-21 Boramae de Korea Aerospace Industries ont été soulevés. Des ingénieurs indonésiens sont soupçonnés d'être à l'origine de la fuite.

Fin des protections d'identité pour les victimes de la fuite de données de l'OPM américain

Une fuite de données s'est produite en 2015 à l'Office of Personnel Management des États-Unis, touchant notamment des employés fédéraux. Les victimes ont bénéficié d'une protection contre l'usurpation d'identité, et une proposition de loi visant à la garantir à vie a été déposée en 2024. En mai 2026, les protections des employés concernés ont commencé à expirer.

Une attaque DDoS perturbe l'accès au site web des tribunaux de Pennsylvanie

Impact : Interruption de certains services du site web des tribunaux

Le site web des tribunaux de Pennsylvanie, aux États-Unis, a subi une attaque DDoS pendant le week-end, entraînant l'interruption de certains services. Les tribunaux ont repris leurs activités, mais les problèmes d'accès au site ont persisté. Les autorités ont estimé qu'aucun élément n'indiquait une compromission des données.

Verizon : un employé interne divulgue les données de plus de 63 000 salariés

63 kImpact : Informations de plus de 63 000 salariés

Les informations de plus de 63 000 salariés de Verizon ont été divulguées par un employé interne. Une action collective concernant cette fuite a ensuite été intentée.

Les Philippines bloquent des attaques de pirates basés en Chine contre des agences gouvernementales

Les Philippines ont bloqué des cyberattaques menées par des pirates basés en Chine. Des parlementaires philippins ont réclamé des explications et une enquête sur les attaques visant des agences gouvernementales, et se sont inquiétés de leurs conséquences pour la défense de la mer des Philippines occidentale.

Fuite de données chez Infosys McCamish Systems

Une fuite de données s'est produite chez Infosys McCamish Systems. Une enquête en vue d'actions en justice liée à l'incident a été menée ; l'ampleur précise de la fuite et les mesures prises n'ont pas été confirmées.