Rapport des incidents de sécurité — Semaine 9 de 2024
Piratages et fuites de données nouvellement signalés du 2024.02.26 ~ 03.03
Du 26 février au 3 mars 2024, l'incident qui a le plus retenu l'attention en Corée du Sud a été une attaque DDoS visant la LCK, qui a retardé et interrompu des matchs et perturbé les retransmissions en direct. Chez Something, le vol de 730 millions de jetons SSX d'une valeur d'environ 18 milliards de wons a été suivi de l'arrêt de leur prise en charge pour les échanges, et une inculpation liée à la fuite des informations de 39 000 patients ainsi que le vol par la Corée du Nord de technologies de lancement sous-marin de SLBM ont également été évoqués. Les fuites de données personnelles (24) et les piratages ou intrusions (18) ont constitué l'essentiel des types d'incidents, et en Corée du Sud, les situations ont été variées, allant de perturbations de services à des dommages touchant les cryptoactifs, les informations médicales et les technologies militaires. À l'étranger, un rançongiciel chez UnitedHealth a compromis les informations de 192,7 millions de personnes et perturbé les commandes de médicaments sur ordonnance, la facturation médicale et les paiements, tandis que des fuites d'informations de patients chez Cencora et d'informations de cartes via un prestataire externe chez American Express ont également eu lieu.
Par type
- Fuite de données22
- Piratage et intrusion18
- Rançongiciel6
- DDoS2
- Hameçonnage1
Incidents majeurs en Corée du Sud
Des attaques DDoS interrompent des matchs de la LCK et perturbent les retransmissions
Impact : Retards et interruptions de matchs, retransmissions en direct perturbées
En février 2024, des attaques DDoS ont perturbé les connexions des joueurs et les retransmissions de la LCK, entraînant des retards ou des interruptions de matchs. La ligue a réagi en diffusant des matchs enregistrés à huis clos et en jouant sans public, puis a installé en mars des serveurs de jeu hors ligne au LoL Park afin de revenir à la normale.
Articles liés : 18 · dernier article →Des attaques DDoS retardent et interrompent des matchs de la LCK
Impact : Paralysie des serveurs, retards et interruptions de matchs
La League of Legends Champions Korea (LCK) a été la cible d'attaques DDoS qui ont paralysé ses serveurs, retardant ou interrompant des matchs. Les fans se sont inquiétés de la gestion de la compétition et d'une possible récidive, et Lee Sang-hyeok, de T1, a regretté que les fans ne puissent pas profiter pleinement des matchs.
Articles liés : 8 · dernier article →Vol de 730 millions de jetons Somesing, fin du support de négociation
Impact : 730 millions de jetons SSX, environ 18 milliards de wons
Le 27 janvier 2024, Somesing s'est fait dérober lors d'un piratage 730 millions de jetons SSX d'une valeur d'environ 18 milliards de wons. Un problème de circulation excédentaire par rapport à l'offre prévue est ensuite apparu, et le jeton a été placé sous avertissement pour les investisseurs en raison de problèmes de sécurité. Faute de solution aux problèmes de circulation excédentaire, de viabilité de l'activité et de protection des investisseurs, les plateformes d'échange sud-coréennes ont décidé de mettre fin à sa négociation.
Articles liés : 3 · dernier article →Fuite des données de 39 000 patients : des employés et des personnes morales inculpés sans détention
39 kImpact : Informations de 39 000 patients divulguées
Des employés d'une entreprise pharmaceutique et des personnes morales liées ont été inculpés sans placement en détention dans une affaire de fuite des informations de 39 000 patients. Parmi les personnes inculpées figuraient un hôpital universitaire et une entreprise pharmaceutique en tant que personnes morales.
Articles liés : 2 →La Corée du Nord dérobe une technologie de lancement sous-marin de SLBM en piratant la Corée du Sud
Impact : Vol d'une technologie de lancement sous-marin de SLBM
On a appris que la Corée du Nord avait piraté la Corée du Sud et dérobé une technologie de lancement sous-marin de missiles balistiques lancés depuis un sous-marin. Les organismes précisément touchés et la date du vol n'ont pas été confirmés.
Lire sur 자유일보 ↗
Attaques en cascade
Cigna également touché par la fuite de données de 2023 chez Prospect Medical
Impact : Assureurs touchés, dont Cigna
Cigna a été ajouté à la liste des assureurs touchés par la fuite de données de 2023 chez Prospect Medical. Les informations précises divulguées et l'ampleur des dommages n'ont pas été confirmées.
Articles liés : 2 · dernier article →
Également touchées : 2
Incidents majeurs dans d’autres pays
UnitedHealth : un ransomware perturbe les services de santé et provoque une fuite massive
192,7 MImpact : Violation de données touchant 192,7 millions de personnes et perturbation des services de commande de médicaments sur ordonnance, de facturation et de paiement des soins
En février 2024, la division technologique d'UnitedHealth a été victime d'une attaque par le ransomware BlackCat, perturbant les services de commande de médicaments sur ordonnance ainsi que de facturation et de paiement des soins. UnitedHealth s'est employé à rétablir les services et a fourni une aide financière limitée aux établissements de santé. Le nombre de personnes touchées par la violation de données, confirmé par la suite, est passé à 192,7 millions, et des poursuites ont été engagées par des établissements de santé et des patients.
Articles liés : 34 · dernier article →American Express : des données de cartes clients divulguées via un prestataire tiers
Impact : Noms, numéros de carte de crédit et dates d'expiration de clients
Les noms, numéros de carte de crédit et dates d'expiration de clients d'American Express ont été divulgués à la suite du piratage d'un prestataire tiers de traitement des paiements. American Express a averti ses clients de la fuite de données survenue chez ce prestataire.
Articles liés : 17 · dernier article →Cyberattaque contre Cencora : vol d'informations de santé de patients américains
Impact : Vol d'informations de patients américains liées à 11 entreprises pharmaceutiques ; rançon de 75 millions de dollars versée
Cencora s'est fait dérober des données de ses systèmes d'information internes lors d'une cyberattaque en février 2024. Les informations divulguées comprenaient des données de patients américains liées à 11 entreprises pharmaceutiques ; l'entreprise a informé les victimes et révélé que des données supplémentaires avaient été dérobées. On a appris par la suite qu'une rançon de 75 millions de dollars avait été versée et qu'un accord de 40 millions de dollars avait été conclu dans le procès lié à la fuite.
Articles liés : 12 · dernier article →Epic Games dément toute preuve du vol revendiqué de 189 Go de données, dont des informations clients
Impact : Vol revendiqué de 189 Go de données, dont des informations clients et du code source ; l'entreprise conteste toute preuve
Le groupe de pirates Mogilevich a affirmé avoir piraté Epic Games et dérobé 189 Go de données, dont des informations clients et du code source. La revendication portait aussi sur des identifiants de connexion et des informations de paiement. Epic Games a déclaré qu'aucune preuve n'étayait ce piratage.
Articles liés : 11 · dernier article →Vastaamo : des dossiers de psychothérapie piratés et publiés, les victimes rançonnées
Impact : Fuite et publication de dossiers de psychothérapie, chantage envers les victimes
Des dossiers de psychothérapie de Vastaamo ont été dérobés lors d'un piratage puis publiés, et ces dossiers ont servi à faire chanter les victimes. L'avocat des victimes a indiqué que certaines d'entre elles s'étaient donné la mort après la fuite. Le pirate a été condamné à une peine de prison, et des milliers de victimes ont réclamé une indemnisation plus élevée.
Articles liés : 6 · dernier article →