Rapport des incidents de sécurité — Semaine 13 de 2024
Piratages et fuites de données nouvellement signalés du 2024.03.25 ~ 03.31
Du 25 au 31 mars 2024, le piratage de Daesung Academy et de Sidae Injae, qui a entraîné la fuite des informations de 110 000 candidats aux examens, et la fuite des données personnelles d'environ 95 000 membres de Digital Daesung se sont produits en Corée du Sud, mettant en évidence des dommages informationnels à grande échelle dans le secteur de l'éducation. Les enquêtes sur les dommages après une tentative de piratage du Centre national d'exploitation des satellites et le piratage d'installations sud-coréennes d'exploitation de satellites ont également figuré parmi les principaux incidents. Au total, 46 nouveaux incidents ont été recensés en Corée du Sud et à l'étranger, les fuites de données personnelles (26) et les piratages ou intrusions (17) en constituant la majorité. À l'étranger, les principaux incidents ont été l'atteinte aux informations de 40 millions d'électeurs à la Commission électorale britannique et le vol d'informations sur des patients et du personnel du NHS écossais, assorti de menaces de divulgation ; des dommages en cascade de Valley Oaks Health au Pomona Valley Hospital Medical Center sont également apparus.
Par type
- Fuite de données26
- Piratage et intrusion17
- Rançongiciel2
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Fuite des données personnelles d’environ 95 000 membres de Digital Daesung
95 kImpact : Données personnelles d’environ 95 000 membres
Digital Daesung, exploitant de Daesung Mimac, a subi des attaques par bourrage d’identifiants et par cross-site scripting sur son forum, entraînant la fuite des données personnelles d’environ 95 000 membres. Une détection et un blocage insuffisants des tentatives de connexion excessives, des contrôles de vulnérabilités omis et un retard de notification de la fuite ont été constatés. La Commission de protection des informations personnelles (PIPC) de Corée du Sud a infligé à Digital Daesung des sanctions, dont une amende de 613 millions de wons.
Articles liés : 6 · dernier article →Piratage de Daesung Academy et Sidaeinjae : les données de 110 000 candidats aux examens divulguées
110 kImpact : Fuite des données personnelles de 110 000 candidats aux examens
Un piratage de Daesung Academy et de Sidaeinjae a entraîné la fuite des données personnelles de 110 000 candidats aux examens. Le 28 mars 2024, il a été rapporté que des amendes d’un montant total de 893 millions de wons avaient été infligées en lien avec cet incident.
Articles liés : 2 →Enquête ouverte après une tentative de piratage du National Satellite Operation Center
Une tentative de piratage a visé le National Satellite Operation Center. Une enquête a été ouverte pour déterminer notamment l'ampleur des dégâts.
Lire sur 전자신문 ↗Piratage d'une installation sud-coréenne d'exploitation de satellites avant la création de l'agence spatiale
Une installation clé de l'exploitation des satellites de la Corée du Sud a été compromise par un piratage. Le problème de sécurité a été mis au jour à l'approche de la création de l'agence spatiale.
Lire sur Chosunbiz ↗Areum de T-ara et son petit ami soupçonnés d’avoir inventé un piratage
Des accusations ont été portées selon lesquelles Areum, du groupe T-ara, et son petit ami auraient emprunté d’importantes sommes à des abonnés avant de prétendre faussement avoir été piratés. La réalité d’un piratage n’a pas été confirmée.
Lire sur 위키트리 ↗
Attaques en cascade
Fuite de données de patients chez Valley Oaks Health
Une fuite de données s'est produite chez Valley Oaks Health, et les patients ont été avertis. Un accord amiable relatif à cette fuite a ensuite reçu l'approbation préliminaire du tribunal. L'ampleur de la fuite et la méthode d'intrusion précise n'ont pas été confirmées.
Articles liés : 2 · dernier article →
Incidents majeurs dans d’autres pays
NHS Scotland : vol de données de patients et de personnel, les pirates menacent de les publier
Impact : Vol présumé d'informations sensibles sur les patients et le personnel ; 3 To selon les attaquants
Selon certaines affirmations, des informations sensibles sur les patients et le personnel ont été dérobées lors d'un piratage visant NHS Scotland. INC Ransom a affirmé avoir dérobé 3 To de données et menacé de les publier. Une alerte liée au piratage a ensuite été émise à l'intention de tous les habitants de Dumfries and Galloway.
Articles liés : 5 · dernier article →Un ex-employé des Jacksonville Jaguars a piraté l'écran géant du stade
Impact : Piratage de l'écran géant du stade
Un ancien employé licencié par les Jacksonville Jaguars, équipe professionnelle américaine de football américain, a piraté l'écran géant du stade. Cet ancien employé, inscrit au registre des délinquants sexuels, a ensuite été condamné à 220 ans de prison pour des crimes sexuels sur mineurs.
Articles liés : 5 · dernier article →Le piratage de la Commission électorale britannique compromet les données de 40 millions d'électeurs
40 MImpact : Données de 40 millions d'électeurs britanniques
La Commission électorale britannique a été piratée, compromettant les données de 40 millions d'électeurs. Le gouvernement britannique a désigné la Chine comme auteur de l'attaque, et l'Information Commissioner's Office (ICO) a mis en cause une gestion défaillante de la sécurité en ligne. La Commission électorale a ensuite reconnu avoir tiré de dures leçons de l'incident.
Articles liés : 4 · dernier article →Fuite des données personnelles de 2,7 millions de Pakistanais issues de registres publics
2,7 MImpact : Données personnelles de 2,7 millions de citoyens pakistanais
Une enquête a confirmé que les données personnelles de 2,7 millions de citoyens pakistanais avaient fuité de registres gouvernementaux sur une période de cinq ans. Les données concernées étaient des informations personnelles conservées dans une base de données nationale.
Articles liés : 4 →Piratage des données électorales britanniques : la Chine soupçonnée
Impact : Informations de dizaines de millions d'électeurs britanniques touchées
Une cyberattaque contre les données des électeurs britanniques a révélé que les informations de dizaines de millions de personnes avaient été touchées. Le Royaume-Uni a évoqué un lien entre l'attaque et la Chine, et les États-Unis ont inculpé des individus désignés comme pirates chinois. La Chine a rejeté les accusations de piratage formulées par les États-Unis et le Royaume-Uni.
Articles liés : 4 · dernier article →