Rapport des incidents de sécurité — Semaine 10 de 2024
Piratages et fuites de données nouvellement signalés du 2024.03.04 ~ 03.10
En Corée du Sud, l'incident le plus marquant a été le piratage des chaînes YouTube officielles de Starship Entertainment et de ses artistes, dont IVE, Monsta X et Cravity, dont les noms ont été modifiés et les vidéos existantes rendues privées. La fuite de plans de conception et de photos de sites d'un fabricant sud-coréen d'équipements pour semi-conducteurs à la suite d'un piratage nord-coréen, ainsi que la fuite de documents liés à un programme de destroyers de la marine, ont également figuré parmi les principaux incidents, les intrusions dans des chaînes du monde du divertissement coïncidant avec des fuites de documents industriels et de défense. Dans le décompte par type regroupant 6 incidents en Corée du Sud et 44 à l'étranger, les fuites de données personnelles étaient les plus nombreuses (29), suivies de 11 cas de rançongiciel et de 10 piratages ou intrusions. À l'étranger, les dommages causés par un rançongiciel à la ville de Hamilton, au Canada, ont perturbé les services administratifs et le versement des prestations, et des dommages ont touché divers secteurs, notamment une fuite de données personnelles chez Capita, des perturbations des services du CANAFE (FINTRAC) et des perturbations de la production de bière chez Duvel.
Par type
- Fuite de données29
- Rançongiciel11
- Piratage et intrusion8
Incidents majeurs en Corée du Sud
Les chaînes YouTube de Starship Entertainment et de ses artistes piratées
Impact : Noms des chaînes YouTube officielles de l'agence et d'IVE, MONSTA X, CRAVITY et d'autres modifiés, vidéos existantes rendues privées
Le 4 mars 2024, les chaînes YouTube officielles de Starship Entertainment et d'artistes comme IVE, MONSTA X et CRAVITY ont été piratées. Les noms des chaînes ont été modifiés et les vidéos existantes rendues privées, ce qui empêchait leur lecture. L'agence a indiqué travailler avec YouTube à leur rétablissement.
Articles liés : 5 · dernier article →Les chaînes YouTube officielles d'IVE, MONSTA X et CRAVITY piratées
Impact : Compromission des chaînes YouTube officielles d'IVE, MONSTA X et CRAVITY
Les chaînes YouTube officielles d'IVE, MONSTA X et CRAVITY ont été piratées. Les chaînes d'IVE et de MONSTA X ont été renommées SpaceX. Elon Musk est apparu sur le compte piraté d'IVE.
Articles liés : 3 · dernier article →Des pirates nord-coréens dérobent des plans à des fabricants sud-coréens d'équipements pour semi-conducteurs
Impact : Plans de conception de semi-conducteurs et photos de sites
La Corée du Nord a piraté les serveurs de fabricants sud-coréens d'équipements pour semi-conducteurs et dérobé des plans de conception et des photos de sites. Le Service national du renseignement (NIS) a révélé en mars 2024 le piratage par la Corée du Nord des serveurs de fabricants sud-coréens d'équipements pour semi-conducteurs.
Articles liés : 3 · dernier article →La commission des droits de l'homme juge que la publication de documents d'audit d'un particulier porte atteinte à la vie privée
La Commission nationale des droits de l'homme de Corée a estimé que la publication des documents d'audit concernant une personne précise portait atteinte au secret de la vie privée. L'organisme ayant publié les documents, la date de publication et l'étendue précise du préjudice n'ont pas été confirmés.
Lire sur 매일노동뉴스 ↗Soupçons de fuite de données personnelles autour d'AliExpress et Temu
Des soupçons de fuite de données personnelles et des problèmes de vente de contrefaçons ont été soulevés au sujet des applications chinoises d'achat en ligne AliExpress et Temu. La réalité de la fuite de données personnelles, l'ampleur des dégâts et les mesures prises ne sont pas confirmées.
Lire sur 한국경제 ↗Hanwha Ocean condamne la fuite de documents sur un programme de destroyers de la marine
Impact : Documents liés à un programme de destroyers de la marine
Des documents liés à un programme de destroyers de la marine ont fuité. Hanwha Ocean a condamné cette fuite.
Lire sur Aju Press ↗
Attaques en cascade
Le piratage de HWL Ebsworth touche des agences gouvernementales australiennes
Impact : Agences gouvernementales touchées, dont la Banque de réserve d'Australie, la Police fédérale australienne et Australia Post
Des agences gouvernementales australiennes ont été touchées par le piratage du cabinet d'avocats HWL Ebsworth. Parmi les organismes concernés figuraient la Banque de réserve d'Australie, la Police fédérale australienne et Australia Post, et la liste complète des agences gouvernementales touchées a été publiée.
Articles liés : 2 →
Incidents majeurs dans d’autres pays
Rançongiciel : les services de la ville de Hamilton, au Canada, paralysés
Impact : Services municipaux paralysés, paiement des heures supplémentaires perturbé et coûts liés à l'incident de 7,4 millions de dollars canadiens
La ville de Hamilton, au Canada, a été visée en février 2024 par une attaque par rançongiciel qui a paralysé les services municipaux et perturbé le paiement des heures supplémentaires des employés. La ville a décidé de ne pas payer la rançon, et les coûts liés à l'incident ont atteint 7,4 millions de dollars canadiens en août 2024. Il est apparu par la suite que la ville connaissait depuis des années de graves failles de cybersécurité avant l'attaque.
Articles liés : 12 · dernier article →Une attaque par rançongiciel contre Capita entraîne une fuite de données personnelles
Impact : Fuite de données personnelles
Capita a subi une attaque par rançongiciel en 2023, entraînant une fuite de données personnelles. La cyberattaque a contribué à une perte annuelle de plus de 106 millions de livres pour l'entreprise. Par la suite, 8 000 personnes ont engagé des poursuites, et une sanction de 14 millions de livres a été infligée pour des manquements en matière de sécurité.
Articles liés : 8 · dernier article →Le service canadien de renseignement financier met ses systèmes hors ligne après une cyberattaque
Impact : Systèmes mis hors ligne
Le Centre d'analyse des opérations et déclarations financières du Canada (CANAFE) a été la cible d'une cyberattaque. L'organisme a mis ses systèmes hors ligne en réponse à l'attaque.
Articles liés : 7 · dernier article →Une attaque par rançongiciel perturbe la production du brasseur belge Duvel
Impact : Production de bière perturbée
Le brasseur belge Duvel a été la cible d'une attaque par rançongiciel qui a perturbé sa production de bière. L'entreprise a indiqué disposer de stocks de bière suffisants. Le groupe de rançongiciel Stormous a revendiqué l'attaque.
Articles liés : 4 · dernier article →Fuite de noms et d'adresses chez le régulateur financier de Jersey
Impact : Fuite de noms et d'adresses
Une fuite de données à la Jersey Financial Services Commission a exposé des noms et des adresses. Le nombre de personnes concernées, la date, la cause et les mesures prises ne sont pas confirmés.
Articles liés : 4 · dernier article →