Rapport des incidents de sécurité — Semaine 14 de 2024
Piratages et fuites de données nouvellement signalés du 2024.04.01 ~ 04.07
Du 1er au 7 avril, cinq nouveaux incidents se sont produits en Corée du Sud, la fuite d'informations consécutive au piratage du PC professionnel d'un employé de la Commission électorale nationale ayant le plus retenu l'attention avec trois articles. L'arrestation d'un policier soupçonné d'avoir divulgué des données personnelles et des pertes dues au piratage de bitcoins ont suivi ; la Korea Creative Content Agency a démenti les affirmations d'un pirate selon lesquelles il aurait publié ses données internes, et des attaques DDoS ont de nouveau visé la LCK. Dans le décompte global par type, les piratages ou intrusions étaient les plus nombreux (32), suivis des rançongiciels et des fuites de données personnelles (13 chacun). À l'étranger, 54 nouveaux incidents se sont produits, avec des fuites de données et des interruptions d'activité dans de nombreux secteurs, notamment les dommages causés par des rançongiciels chez Panera Bread et Omni Hotels, une violation massive de données au ministère philippin des Sciences et de la Technologie, l'arrêt des systèmes administratifs du comté de Jackson et une fuite massive de données personnelles chez Prudential Financial.
Par type
- Piratage et intrusion30
- Fuite de données13
- Rançongiciel11
- DDoS1
Incidents majeurs en Corée du Sud
Le PC professionnel d'un employé de la commission électorale piraté, des données divulguées
Impact : Données du PC professionnel d'un employé
Il a été révélé tardivement, en avril 2024, que le PC professionnel d'un employé de la Commission électorale nationale sud-coréenne avait été piraté et que des données avaient fuité. Le risque de fuite d'identifiants de connexion à la suite d'une infection par un infostealer et la nécessité de vérifier une éventuelle intrusion dans le réseau interne ont été soulignés. Une plainte pour manquement aux devoirs de la fonction visant la réaction à la notification du piratage a ensuite été classée sans transmission au parquet.
Articles liés : 3 · dernier article →Les pertes dues au piratage de bitcoins se multiplient
Impact : Un cas où 300 millions de wons ont été réduits à zéro
Les pertes dues au piratage de bitcoins se sont succédé. Un cas où 300 millions de wons ont été réduits à zéro a été cité, et les méthodes d’attaque précises ainsi que les mesures prises n’ont pas été confirmées.
Lire sur 헤럴드경제 ↗Un policier du commissariat de Gangbuk, à Séoul, arrêté pour fuite de données personnelles
La police provinciale du Chungcheong du Nord a arrêté un policier du commissariat de Gangbuk, à Séoul, soupçonné d’avoir divulgué des données personnelles. Les personnes concernées, l’ampleur de la fuite, sa date et la méthode utilisée n’ont pas été confirmées.
Lire sur 연합뉴스TV ↗La KOCCA dément les affirmations d’un pirate sur la divulgation de données internes
Un pirate a affirmé avoir divulgué des données internes de la Korea Creative Content Agency. L’agence a déclaré qu’il avait été établi que ces données étaient fausses.
Lire sur 보안뉴스 ↗La LCK de nouveau frappée par des attaques DDoS
La LCK a de nouveau été touchée par des attaques DDoS. L'ampleur précise des dommages et les mesures prises n'ont pas été confirmées.
Lire sur 조선일보 ↗
Incidents majeurs dans d’autres pays
Omni Hotels & Resorts : des données clients volées lors d'une attaque par rançongiciel
3,5 MImpact : Vol de données personnelles de clients confirmé ; Daixin affirme détenir environ 3,54 millions d'enregistrements de clients
La chaîne hôtelière nord-américaine Omni Hotels & Resorts a subi une cyberattaque qui a perturbé ses systèmes de réservation, d'accès aux chambres et de paiement. Le gang de rançongiciel Daixin a affirmé avoir obtenu environ 3,54 millions d'enregistrements contenant les noms, adresses e-mail et adresses postales de clients et a menacé de les publier. L'entreprise a confirmé que des données personnelles de clients avaient été volées lors de l'attaque par rançongiciel.
Articles liés : 13 · dernier article →Panera Bread : panne informatique et fuite de données après une attaque par rançongiciel
Impact : Panne informatique d'une semaine et fuite de données
Panera Bread a été victime d'une attaque par rançongiciel en mars 2024, et sa panne informatique a duré une semaine. L'hypothèse d'un paiement de rançon après l'attaque a été évoquée. Panera Bread a accepté un règlement de 2,5 millions de dollars dans une action collective liée à la fuite de données.
Articles liés : 13 · dernier article →Piratage du ministère philippin des Sciences : 2 To de données compromises et accès bloqué
Impact : 2 To de données compromises et accès aux systèmes bloqué
Le Département des sciences et technologies des Philippines a subi une cyberattaque qui a défiguré son site web, bloqué l’accès aux systèmes et compromis 2 To de données. Le Département des technologies de l’information et de la communication des Philippines a indiqué que l’attaque correspondait au profil d’un rançongiciel, mais qu’aucune rançon n’avait été exigée. Il a ensuite rétabli en partie l’accès au réseau et poursuivi les travaux de restauration.
Articles liés : 11 · dernier article →Le piratage de Prudential Financial expose les données de plus de 2,5 millions de personnes
2,5 MImpact : Données personnelles de plus de 2,5 millions de personnes
L'assureur américain Prudential Financial a subi une fuite de données personnelles lors d'une intrusion en février 2024. Il avait d'abord notifié le vol des noms, adresses, numéros de pièce d'identité et autres données d'environ 36 000 personnes, avant de réviser le nombre de victimes à plus de 2,5 millions. Le groupe ALPHV/BlackCat a revendiqué l'attaque.
Articles liés : 6 · dernier article →Une attaque par rançongiciel paralyse les systèmes administratifs du comté de Jackson
Impact : Interruption des systèmes informatiques et d'une partie des services
Le 2 avril 2024, une attaque par rançongiciel a perturbé les systèmes informatiques et une partie des services du comté de Jackson. Le comté a désigné un lien malveillant dans un e-mail comme cause, puis a attribué l'attaque à un groupe russe. Le réseau a été rétabli le 15 avril.
Articles liés : 6 · dernier article →