Rapport des incidents de sécurité — Semaine 12 de 2024

Des attaques DDoS persistantes perturbent l'entraînement et les streams de T1

Impact : Perturbation de l'entraînement, de la préparation des playoffs et des streams personnels, et pertes financières

Depuis mars 2024, des attaques DDoS visant l'effectif de T1 perturbent l'entraînement individuel et le streaming des joueurs. Le 4 avril, l'équipe n'a de nouveau pas pu s'entraîner normalement en solo queue, ce qui a compliqué sa préparation des playoffs. Après la mise en place de mesures de protection des joueurs, même les joueurs ordinaires qui jouaient avec eux sont devenus des cibles, et en juin T1 a suspendu indéfiniment le streaming de son équipe LoL.

Données personnelles de plus de 10 000 boursiers de l'Université Kyonggi exposées en ligne

10 kImpact : Sept catégories de données personnelles, dont les noms et numéros d'enregistrement de résident, de plus de 10 000 étudiants

Un document contenant les noms, numéros d'enregistrement de résident, numéros d'étudiant et tranches de revenus de plus de 10 000 étudiants de l'Université Kyonggi bénéficiaires de la bourse nationale de type II pour les années universitaires 2020-2021 a été exposé sur Internet. L'université n'a pas informé les étudiants concernés malgré un signalement reçu en février 2024. La Commission de protection des informations personnelles (PIPC) a ouvert une enquête préliminaire en mars.

Des ingénieurs indonésiens visés par une enquête pour tentative de fuite de données du KF-21 sud-coréen

Impact : Tentative de fuite de données liées au KF-21 Boramae

Des ingénieurs indonésiens font l'objet d'une enquête pour une tentative de fuite de données liées au KF-21 Boramae sud-coréen. La réalité de la fuite, le volume des données et la date de la tentative n'ont pas été confirmés.

Finale d'Apex Legends reportée après le piratage de joueurs en plein tournoi

Impact : Piratage de joueurs du tournoi et report de la finale

Lors d'un tournoi d'esport d'Apex Legends, des joueurs ont été piratés en direct et des triches injectées dans leur jeu, entraînant le report de la finale. La personne ayant revendiqué le piratage a affirmé l'avoir fait pour s'amuser. Elle a ensuite affirmé que le développeur avait corrigé la vulnérabilité utilisée pour attaquer des streamers.

Soupçons de tentative d'accès non autorisé au dossier médical de Kate Middleton

Des soupçons ont émergé selon lesquels des membres du personnel hospitalier auraient tenté d'accéder au dossier médical de Kate Middleton. Le régulateur britannique de la protection des données a examiné ces allégations et enquêté sur un éventuel retard de l'hôpital à signaler la violation. La réalité d'une fuite d'informations et son ampleur n'ont pas été confirmées.

Une infection par logiciel malveillant chez Fujitsu entraîne le vol de données personnelles et professionnelles de clients

Impact : Vol de données personnelles et d'informations professionnelles de clients, et propagation du logiciel malveillant à 49 ordinateurs du réseau interne au Japon

En mars 2024, Fujitsu a découvert une infection par logiciel malveillant et une intrusion dans ses systèmes internes. Son enquête a confirmé le vol de données personnelles et d'informations professionnelles de clients. Le logiciel malveillant, conçu pour échapper à la détection, s'est propagé du point d'infection initial à 49 ordinateurs de son réseau interne au Japon.

Fuite de données chez Delta Dental

Une fuite de données s'est produite chez Delta Dental. La date de l'incident, la nature et le volume des informations divulguées, la cause et les mesures prises n'ont pas été confirmés.

Enquête pénale sur la cyberattaque contre le conseil municipal de Leicester

Le conseil municipal de Leicester a été victime d'une cyberattaque. Une enquête pénale a été menée sur cette attaque.