Rapport des incidents de sécurité — Semaine 16 de 2024
Piratages et fuites de données nouvellement signalés du 2024.04.15 ~ 04.21
Du 15 au 21 avril 2024, deux nouveaux incidents ont été confirmés en Corée du Sud : le piratage d'un compte de réseau social et la fuite de données personnelles d'assurés de l'assurance-emploi à l'agence de Goyang du Service coréen d'indemnisation et de protection sociale des travailleurs (COMWEL). Les incidents en Corée du Sud ont pris la forme de la compromission du compte de réseau social d'un particulier et de la fuite de données personnelles détenues par un organisme public. Par type, en Corée du Sud et à l'étranger, les piratages ou intrusions étaient les plus nombreux (25), suivis de 10 cas de rançongiciel et de 5 fuites de données personnelles. À l'étranger, 38 incidents se sont produits, la fuite des données personnelles de 751 895 personnes chez Frontier Communications se distinguant à la fois par son ampleur et par sa couverture médiatique, tandis que de fausses promotions de cryptoactifs utilisant des comptes de célébrités et des débordements d'eau provoqués par des attaques contre des installations hydrauliques ont également été observés.
Par type
- Piratage et intrusion24
- Rançongiciel10
- Fuite de données5
Incidents majeurs en Corée du Sud
Un compte de réseau social piraté affiche une inconnue sur son profil
Un compte de réseau social a été piraté, faisant apparaître l'image d'une femme inconnue sur la page de profil. Le 18 avril 2024, une mise en garde contre le piratage de comptes de réseaux sociaux a été émise à partir de ce cas.
Articles liés : 2 →Fuite de données personnelles d'assurés à l'assurance emploi à l'agence de Goyang du COMWEL
Impact : Données personnelles d'assurés à l'assurance emploi
Des données personnelles d'assurés à l'assurance emploi ont fuité en raison d'agissements frauduleux d'un ancien employé de l'agence de Goyang du Korea Workers' Compensation and Welfare Service. L'ampleur de la fuite, la date des faits et les mesures de suivi n'ont pas été confirmées.
Lire sur 보안뉴스 ↗
Incidents majeurs dans d’autres pays
Piratage de Frontier Communications : données personnelles de quelque 750 000 personnes exposées
751,9 kImpact : Données personnelles de 751 895 personnes, dont noms et numéros de sécurité sociale
L'opérateur américain Frontier Communications a découvert en avril 2024 une intrusion dans son réseau et a coupé certains systèmes, ce qui a perturbé ses activités. Les données personnelles de 751 895 personnes, dont leurs noms et numéros de sécurité sociale, ont fuité ; RansomHub a revendiqué l'attaque et publié une partie des données volées. L'entreprise a informé les victimes de la fuite, puis une action collective et un accord avec l'État du Connecticut ont suivi.
Articles liés : 10 · dernier article →Le compte X de Tom Holland piraté pour promouvoir une fausse cryptomonnaie
Impact : Publications promotionnelles frauduleuses sur le compte X et modification non autorisée de la biographie
Le compte X de l'acteur Tom Holland a été piraté et utilisé pour publier des promotions d'un faux crypto-actif et de NFT Spider-Verse. La biographie du compte a également été modifiée ; l'ampleur des pertes financières et la récupération du compte n'ont pas été confirmées.
Articles liés : 8 · dernier article →Cyberattaque contre des réseaux d'eau au Texas : un débordement survient
Impact : Débordement dans un réseau d'eau
Des réseaux d'eau de petites villes de l'État américain du Texas ont subi des cyberattaques, et l'un d'eux a débordé. Une société de sécurité a évoqué l'implication possible d'un groupe de pirates lié à la Russie. Parmi les cibles figurait le réseau d'eau de Muleshoe.
Articles liés : 5 · dernier article →Des hackers soutenus par un État infiltrent le réseau de recherche de MITRE
Impact : Compromission du réseau de recherche NERVE
Le réseau de recherche NERVE de MITRE, aux États-Unis, a été compromis en décembre 2023 par des hackers soutenus par un État. Les attaquants ont enchaîné l'exploitation de vulnérabilités zero-day du VPN Ivanti, contourné l'authentification multifacteur par détournement de session, et utilisé des web shells et des portes dérobées en se déplaçant dans l'environnement VMware. MITRE a révélé l'intrusion en avril 2024 et achevé son enquête interne en mai.
Articles liés : 5 · dernier article →Void Interactive confirme un piratage mais dément toute fuite de données d'utilisateurs
Void Interactive, développeur de Ready or Not, a été piraté en mars 2024. L'entreprise a confirmé l'intrusion tout en affirmant qu'aucune information sur les utilisateurs ou les employés n'avait fuité.
Articles liés : 3 · dernier article →