Rapport des incidents de sécurité — Semaine 8 de 2024
Piratages et fuites de données nouvellement signalés du 2024.02.19 ~ 02.25
Du 19 au 25 février 2024, trois nouveaux incidents ont été recensés en Corée du Sud, la falsification du programme de sécurité d'une association liée au secteur de la construction, qui a entraîné plus de 3 000 installations d'un fichier d'installation malveillant, se distinguant par son ampleur. Chez Serajio GC, le piratage d'une entreprise partenaire a entraîné la fuite des données personnelles des clients, les dommages transitant par des partenaires externes et des programmes distribués s'imposant comme la tendance principale. Tous types confondus, les piratages ou intrusions étaient les plus nombreux (19), suivis des rançongiciels et des fuites de données personnelles (8 chacun). À l'étranger, l'incident le plus important a été l'attaque par rançongiciel contre Change Healthcare, qui a entraîné la fuite des données personnelles de 190 millions de personnes et perturbé les services de prescription dans tous les États-Unis ; les répercussions de l'attaque contre ce prestataire de traitement des demandes de remboursement médical ont également retardé le traitement des ordonnances dans les pharmacies militaires américaines.
Par type
- Piratage et intrusion17
- Fuite de données8
- Rançongiciel7
- DDoS1
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Fuite de données de clients de Seraggio GC après le piratage d'un partenaire
Impact : Fuite d'informations personnelles de clients
Des informations personnelles de clients ont fuité du golf Seraggio GC, exploité sous contrat par Kakao VX. Les signes de la fuite ont été révélés le 23 février, et le piratage d'une entreprise partenaire a été désigné comme en étant la cause.
Articles liés : 2 · dernier article →Un logiciel de sécurité falsifié sur le site d'une association du BTP diffuse des logiciels malveillants
3 kImpact : Plus de 3 000 installations du fichier d'installation malveillant
Sur le site web d'une association sud-coréenne liée au secteur de la construction, le fichier d'installation d'un logiciel de sécurité nécessaire à la connexion a été falsifié pour distribuer un infostealer et une porte dérobée. Plus de 3 000 installations du fichier malveillant ont été recensées, et un certificat valide appartenant à une entreprise sud-coréenne de défense a été usurpé. La date de l'incident et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗La belle-sœur de Hwang Ui-jo, qui invoquait un piratage, remet une lettre d'excuses évoquant une trahison
La belle-sœur de Hwang Ui-jo, qui avait invoqué un piratage, a remis une lettre d'excuses dans laquelle elle dit s'être sentie trahie en raison de frictions avec le frère du joueur. La réalité du piratage, le mode d'intrusion précis et l'ampleur des dommages n'ont pas été confirmés.
Lire sur 조선일보 ↗
Attaques en cascade
Un rançongiciel chez un processeur américain de demandes de remboursement médical perturbe ordonnances et paiements
Impact : Retards de traitement des ordonnances dans les pharmacies du pays et les pharmacies militaires américaines ; 2 milliards de dollars par semaine de trésorerie hospitalière perturbée
Une attaque par rançongiciel contre un processeur américain de demandes de remboursement médical a retardé le traitement des ordonnances dans les pharmacies de tous les États-Unis et dans les pharmacies militaires américaines du monde entier. La facturation et les paiements médicaux ont également été perturbés, confrontant hôpitaux et médecins à des tensions de trésorerie et à des difficultés de paie. Certains hôpitaux ont mis en place des solutions de contournement et l'État de New York a annoncé de nouvelles procédures pour assurer la continuité des soins.
Articles liés : 33 · dernier article →
Également touchées : 1- armée américaineUne cyberattaque contre une entreprise de technologie médicale perturbe les pharmacies militaires américaines dans le mondePerturbation des pharmacies militaires américaines dans le monde et retards dans le traitement des ordonnances
Incidents majeurs dans d’autres pays
Change Healthcare : une attaque par rançongiciel fait fuiter les données de 190 millions de personnes
190 MImpact : Données personnelles de 190 millions de personnes ; services d'ordonnances perturbés dans tous les États-Unis
En février 2024, Change Healthcare a été victime d'une attaque par rançongiciel qui a perturbé les services liés aux ordonnances dans tous les États-Unis et provoqué une fuite de données personnelles. L'entreprise a poursuivi le rétablissement de ses services et commencé à informer les victimes. L'ampleur de la fuite de données, confirmée par la suite, a atteint 190 millions de personnes, et l'impact financier sur les établissements de santé s'est poursuivi.
Articles liés : 179 · dernier article →Un rançongiciel chez un processeur américain de demandes de remboursement médical perturbe ordonnances et paiements
Impact : Retards de traitement des ordonnances dans les pharmacies du pays et les pharmacies militaires américaines ; 2 milliards de dollars par semaine de trésorerie hospitalière perturbée
Une attaque par rançongiciel contre un processeur américain de demandes de remboursement médical a retardé le traitement des ordonnances dans les pharmacies de tous les États-Unis et dans les pharmacies militaires américaines du monde entier. La facturation et les paiements médicaux ont également été perturbés, confrontant hôpitaux et médecins à des tensions de trésorerie et à des difficultés de paie. Certains hôpitaux ont mis en place des solutions de contournement et l'État de New York a annoncé de nouvelles procédures pour assurer la continuité des soins.
Articles liés : 33 · dernier article →Des fichiers de piratage d'une entreprise technologique chinoise révèlent une surveillance en Chine et à l'étranger
Impact : Fuite massive de documents liés au piratage et au cyberespionnage
Un important volume de documents liés au piratage provenant d'une entreprise technologique chinoise a fuité, révélant une surveillance visant à la fois des ressortissants chinois et des étrangers. Les documents comprenaient des éléments sur le piratage de gouvernements étrangers, de l'OTAN et de militants, ainsi que sur le traçage de minorités ethniques.
Articles liés : 8 · dernier article →U-Haul : les données d'environ 67 000 clients américains et canadiens exposées
67 kImpact : Noms, dates de naissance et numéros de permis de conduire d'environ 67 000 clients américains et canadiens
Un attaquant a utilisé des identifiants dérobés pour accéder au système interne de U-Haul servant à consulter les réservations et les clients, et a consulté les informations d'environ 67 000 clients aux États-Unis et au Canada. Les informations exposées comprenaient les noms, dates de naissance et numéros de permis de conduire, mais pas les données de cartes de paiement. U-Haul a informé ses clients de l'atteinte à leurs données personnelles.
Articles liés : 5 · dernier article →Schneider Electric victime d'un rançongiciel, Cactus revendique un vol de données
Impact : Vol revendiqué de 1,5 To de données ; publication de certains documents, dont des images de passeports et d'accords de confidentialité
Schneider Electric a été victime d'une attaque par rançongiciel en janvier 2024. Cactus a affirmé avoir dérobé 1,5 To de données lors de cette intrusion et a publié notamment des images de passeports et d'accords de confidentialité. L'entreprise s'est ensuite attelée à se remettre des dégâts du rançongiciel.
Articles liés : 4 · dernier article →