Rapport des incidents de sécurité — Semaine 11 de 2024
Piratages et fuites de données nouvellement signalés du 2024.03.11 ~ 03.17
Du 11 au 17 mars 2024, neuf incidents ont été recensés en Corée du Sud, la confirmation définitive d'une décision condamnant KB Kookmin Card à verser des dommages-intérêts pour la fuite de 53,78 millions de données personnelles s'imposant comme l'affaire de plus grande ampleur. Les amendes infligées à trois entreprises, dont Very Good Tour, pour des fuites de données de clients et la fuite de notes de lycéens ont suivi, mettant en lumière les enjeux de protection des données personnelles. Des piratages de comptes ont touché successivement BT21 de LINE FRIENDS, la page Facebook officielle de l'Agence de police de la province du Chungcheong du Nord et des youtubeurs, et des attaques par courriels d'hameçonnage usurpant l'identité d'organismes d'aide au commerce et visant des exportateurs sud-coréens ont également été confirmées. À l'étranger, 48 incidents ont été recensés, la fuite des informations d'environ 73 millions de clients actuels et anciens d'AT&T se distinguant par son ampleur, tandis que des paiements non autorisés à la suite du piratage de comptes Roku et des dommages en cascade de Bradford-Scott Data à Wellness Federal Credit Union ont également été observés.
Par type
- Fuite de données27
- Piratage et intrusion21
- Rançongiciel7
- Hameçonnage1
Incidents majeurs en Corée du Sud
Fuite de données : la condamnation de KCB à indemniser KB Kookmin Card devient définitive
Impact : Fuite de 53,78 millions de données personnelles
Un jugement condamnant Korea Credit Bureau (KCB) à verser environ 62,3 milliards de wons à KB Kookmin Card en lien avec la fuite de 53,78 millions de données personnelles est devenu définitif. Le caractère définitif du jugement a été rapporté du 15 au 17 mars 2024.
Articles liés : 4 · dernier article →Les comptes de réseaux sociaux de BT21 piratés puis rétablis
Impact : Comptes de réseaux sociaux de BT21
Les comptes de réseaux sociaux BT21 de BTS et LINE FRIENDS ont été piratés. Les comptes ont ensuite été rétablis et l'entreprise a fait le point sur la situation.
Lire sur Outlook India ↗Des e-mails d'hameçonnage usurpant des organismes d'aide au commerce visent des exportateurs sud-coréens
Des e-mails d'hameçonnage usurpant l'identité de la Korea International Trade Association (KITA), de tradeKorea et de buyKOREA de la KOTRA ont été envoyés à des PME et entreprises de taille intermédiaire exportatrices sud-coréennes. Déguisés en demandes de devis, ils attiraient les destinataires vers des sites externes, où les attaquants tentaient de pirater des comptes, de diffuser des rançongiciels et de détourner des paiements.
Lire sur 전자신문 ↗Le président d'Ozys silencieux pendant 70 jours après le piratage d'Orbit Bridge
Un piratage s'est produit sur Orbit Bridge. Le silence de 70 jours du président d'Ozys, Lee Dae-hyung, au sujet de l'incident a été critiqué ; l'ampleur des dégâts et les mesures précises prises ne sont pas confirmées.
Lire sur 뉴스토마토 ↗Un youtubeur aux 700 000 abonnés piraté trois fois en deux semaines
Impact : Trois piratages en deux semaines
Un youtubeur comptant 700 000 abonnés a été piraté trois fois en deux semaines. La victime a expliqué que les attaques étaient passées par e-mail.
Lire sur 뉴시스 ↗La PIPC inflige une amende à Very Good Tour et deux autres entreprises pour des fuites de données clients
Impact : Fuite de données clients
Very Good Tour et deux autres entreprises ont été condamnées à une amende par la Commission de protection des informations personnelles (PIPC) pour des fuites de données clients. Des négligences dans la prévention du piratage ont été désignées comme la cause des fuites.
Lire sur KBS 뉴스 ↗Le compte Facebook officiel de la police du Chungbuk piraté, des publications manipulées
Impact : Publication et suppression non autorisées de contenus sur le compte Facebook officiel
Le compte Facebook officiel de l'Agence de police de la province du Chungcheong du Nord a été piraté dans la nuit du 13 mars 2024, et l'attaquant a publié et supprimé des contenus. La police a indiqué que l'authentification à deux facteurs était activée sur le compte. Elle a ouvert une enquête, notamment en demandant les journaux de connexion au siège de Facebook.
Lire sur 보안뉴스 ↗Des SMS mystérieux font soupçonner une fuite de données personnelles de médecins
Des SMS d'origine inconnue ont fait naître des soupçons de fuite de données personnelles de médecins. La réalité de la fuite, son origine et son ampleur ne sont pas confirmées.
Lire sur 의사신문 ↗Jeju : un professeur principal divulgue les notes d'élèves de terminale dans une discussion de groupe
Impact : Divulgation des notes d'élèves de dernière année de lycée
Dans un lycée de Jeju, un professeur principal a divulgué les notes d'élèves de dernière année. Les notes figuraient dans un fichier partagé dans une discussion de groupe.
Lire sur KBS 뉴스 ↗
Attaques en cascade
Une violation de données chez Bradford-Scott Data touche les clients d'une coopérative de crédit
Impact : Violation de données touchant notamment des clients de Wellness Federal Credit Union
Une violation de données s'est produite chez Bradford-Scott Data en juillet 2023. L'entreprise a informé les consommateurs concernés de l'incident. Parmi les personnes notifiées figuraient notamment des clients de Wellness Federal Credit Union.
Lire sur JD Supra ↗
Incidents majeurs dans d’autres pays
AT&T : fuite des données d'environ 73 millions de clients actuels et anciens
73 MImpact : Informations d'environ 73 millions de clients actuels et anciens
Les données d'environ 73 millions de clients actuels et anciens d'AT&T ont fuité sur le dark web. AT&T a démenti en mars 2024 que les données divulguées provenaient de ses propres systèmes, mais a reconnu à la fin du même mois un préjudice pour ses clients et réinitialisé des millions de codes d'accès. Un accord de 177 millions de dollars portant sur deux affaires de fuite de données a ensuite été conclu, et un tribunal l'a approuvé en octobre 2026.
Articles liés : 103 · dernier article →Environ 15 000 comptes Roku piratés et utilisés pour des achats frauduleux
Impact : Environ 15 000 comptes compromis
Environ 15 000 comptes Roku ont été compromis lors d'une attaque par bourrage d'identifiants. Les attaquants ont utilisé les comptes pour s'abonner à des services de streaming, et des indices montrent que les comptes volés ont été vendus 0,50 dollar pièce et utilisés pour acheter du matériel. Roku a révélé la compromission des comptes.
Articles liés : 12 · dernier article →Attaque par rançongiciel contre le service de santé irlandais : 90 000 personnes touchées
90 kImpact : 90 000 personnes
En 2021, le Health Service Executive (HSE) irlandais a été victime d'une attaque par le rançongiciel Conti qui a touché 90 000 personnes. En décembre 2025, le HSE a commencé à proposer aux victimes une indemnisation de 750 euros.
Articles liés : 10 · dernier article →La chaîne YouTube du rappeur MC Stan piratée, les fans mis en garde contre les arnaques
Impact : Piratage de la chaîne YouTube de MC Stan
La chaîne YouTube du rappeur MC Stan a été piratée. MC Stan a informé ses fans du piratage et les a appelés à se méfier des arnaques. Il a ensuite évoqué le choc ressenti lors du piratage de son compte ; l'ampleur précise des dégâts et la récupération éventuelle de la chaîne ne sont pas confirmées.
Articles liés : 9 · dernier article →La cyberattaque contre MarineMax expose les données personnelles de 123 494 personnes
123,5 kImpact : Vol des informations personnelles de 123 494 personnes
Le distributeur américain de yachts MarineMax a subi une cyberattaque en mars 2024, au cours de laquelle des informations personnelles de clients et d’employés ont été volées. Le groupe Rhysida a revendiqué l’attaque et tenté de vendre les données volées pour 15 bitcoins. MarineMax a informé 123 494 victimes, et un accord de 1,02 million de dollars a ensuite été conclu dans une action collective liée.
Articles liés : 8 · dernier article →