Rapport des incidents de sécurité — Semaine 7 de 2024

Du 12 au 18 février 2024, six nouveaux incidents de cybersécurité ont été recensés en Corée du Sud ; le plus marquant a été un accès non autorisé présumé à un compte administrateur Office 365 du Bureau de l'éducation de la ville métropolitaine d'Incheon, faisant craindre la fuite des données personnelles d'environ 110 000 personnes. La compromission de comptes s'est imposée comme une tendance majeure : le piratage de courriels liés au bureau présidentiel a entraîné la fuite d'informations sensibles telles que l'agenda du président et des documents sur ses voyages à l'étranger, et le vol de 8 millions de mots de passe par l'exploitation de la connexion automatique des navigateurs s'est répandu. Chez PlayDapp, le détournement de privilèges administrateur a conduit à l'émission non autorisée d'un total de 1,79 milliard de jetons PLA, les dommages liés à la prise de contrôle de comptes et de privilèges s'étendant ainsi aux cryptoactifs. À l'étranger, 47 nouveaux incidents ont été recensés, les dommages dans les secteurs public et de la santé se distinguant, notamment la fuite de quelque 210 000 dossiers du ministère philippin de l'Éducation et une attaque par rançongiciel contre une plateforme de santé roumaine qui a chiffré les données de 26 hôpitaux et conduit 74 autres établissements de santé à couper leur accès à Internet par précaution.