Rapport des incidents de sécurité — Semaine 15 de 2024
Piratages et fuites de données nouvellement signalés du 2024.04.08 ~ 04.14
Du 8 au 14 avril, cinq nouveaux incidents ont été recensés en Corée du Sud, le piratage d'iTooza, qui a entraîné la fuite de quelque 130 000 données personnelles, étant cité comme un incident majeur à l'ampleur des dommages précisée. Les enquêtes sur des fuites de documents sensibles se sont poursuivies, notamment la fuite de documents d'audition de confirmation concernant Han Dong-hoon et des soupçons de fuite d'informations d'enquête du parquet, tandis que des piratages de représailles contre des sites sud-coréens, à la suite d'informations sur une tentative de fuite de documents du KF-21, ainsi qu'une escroquerie usurpant l'identité d'un groupe d'investissement, ont également été observés. Sur les 25 incidents au total, les fuites de données personnelles étaient les plus nombreuses (9), suivies de 8 piratages ou intrusions et de 6 cas de rançongiciel. À l'étranger, des dommages à grande échelle se sont produits, notamment la compromission de 576 000 comptes Roku et le vol des informations d'environ 533 000 personnes chez un assureur du Wisconsin, et une fuite de données consécutive à une attaque par rançongiciel contre le fabricant de semi-conducteurs Nexperia a également été comptée parmi les principaux incidents.
Par type
- Fuite de données9
- Piratage et intrusion8
- Rançongiciel5
- Logiciel malveillant1
- Hameçonnage1
Incidents majeurs en Corée du Sud
Le piratage d'ITOOZA expose plus de 130 000 données personnelles
130 kImpact : Plus de 130 000 données personnelles
Le site d'information sur l'investissement boursier ITOOZA a été piraté, entraînant la fuite de plus de 130 000 données personnelles. La date de l'incident, le mode d'attaque précis et les mesures de suivi n'ont pas été confirmés.
Lire sur 보안뉴스 ↗Fuite des documents d'audition de Han Dong-hoon : un journaliste de MBC convoqué
Impact : Fuite des documents d'audition de confirmation de Han Dong-hoon
L'équipe enquêtant sur la fuite des documents de l'audition de confirmation de Han Dong-hoon a convoqué et interrogé un journaliste de MBC. La date et les circonstances de la fuite ainsi que sa portée précise n'ont pas été confirmées.
Lire sur 한겨레 ↗Piratages de représailles contre des sites sud-coréens après une tentative de fuite de données sur le KF-21
Un pirate, indigné par l'annonce qu'un Indonésien avait été pris en train de tenter de divulguer des données sur l'avion de chasse coréen KF-21, a piraté des sites sud-coréens en représailles. Les sites visés, l'ampleur précise des dommages et les mesures prises n'ont pas été confirmés.
Lire sur 보안뉴스 ↗Le parquet perquisitionne la police de Gwangju pour une fuite présumée d'informations d'enquête
Le parquet a perquisitionné la police de Gwangju dans le cadre de soupçons de fuite d'informations d'enquête. La réalité de la fuite, la portée des informations et les agissements précis des personnes impliquées n'ont pas été confirmés.
Lire sur OhmyNews ↗Escroqueries usurpant l'identité de Welsi Investment Group : crainte d'une fuite de données
Une mise en garde a été émise contre des escroqueries financières usurpant l'identité de Welsi Investment Group. Des craintes de fuite de données personnelles ont également été exprimées ; la réalité de la fuite et l'ampleur des dommages n'ont pas été confirmées.
Lire sur 보안뉴스 ↗
Attaques en cascade
Des cyberattaques perturbent des établissements de santé et des pharmacies militaires
Impact : Perturbation des établissements de santé et des pharmacies militaires
Des établissements de santé de l'Arkansas se sont employés à gérer les conséquences d'une cyberattaque. Des pharmacies militaires ont repris leurs activités normales après une cyberattaque. Le nom des organismes visés et l'ampleur précise des dommages n'ont pas été confirmés.
Lire sur Arkansas Business ↗
Incidents majeurs dans d’autres pays
Le fabricant de semi-conducteurs Nexperia victime d'une fuite de données par rançongiciel
Impact : Fuite de données
Le fabricant néerlandais de semi-conducteurs Nexperia a été attaqué par des cybercriminels. Après qu'un gang de rançongiciel a revendiqué le vol de données et publié des documents, Nexperia a confirmé l'intrusion.
Articles liés : 5 · dernier article →Intrusion chez GHC-SCW : les données médicales et autres de 533 809 personnes dérobées
533,8 kImpact : Données personnelles et médicales de 533 809 personnes
L'organisme de santé américain GHC-SCW a révélé que les données personnelles et médicales de 533 809 personnes avaient été dérobées lors d'une intrusion survenue en janvier. La tentative de chiffrement des appareils par l'attaquant a échoué. Le gang BlackSuit a revendiqué l'attaque.
Articles liés : 4 · dernier article →Une attaque par bourrage d'identifiants compromet 576 000 comptes Roku
Impact : 576 000 comptes d'utilisateurs
576 000 comptes d'utilisateurs ont été compromis chez Roku lors d'une attaque par bourrage d'identifiants. Roku a annoncé cette compromission de comptes, confirmée comme son deuxième incident de sécurité.
Articles liés : 4 · dernier article →Les noms et adresses e-mail de 10 000 employés de Home Depot divulgués
10 kImpact : Noms et adresses e-mail de 10 000 employés
Les noms et adresses e-mail de 10 000 employés de Home Depot ont été publiés sur un forum de fuites de données. Home Depot a confirmé la fuite de données de ses employés.
Articles liés : 2 · dernier article →Targus détecte l'activité d'un pirate sur ses serveurs de fichiers
Targus a rendu publique une cyberattaque après avoir détecté un pirate sur ses serveurs de fichiers. Un examen d'éventuelles poursuites liées à la fuite de données de Targus a ensuite été engagé.
Articles liés : 2 · dernier article →