Rapport des incidents de sécurité — Semaine 17 de 2024
Piratages et fuites de données nouvellement signalés du 2024.04.22 ~ 04.28
En Corée du Sud, la fuite des données personnelles de 75 676 représentants de commerçants affiliés par un employé de Woori Card et le vol, notamment de données techniques, chez une dizaine d'entreprises de défense et de leurs partenaires par des groupes de pirates nord-coréens ont été les principaux sujets traités. Le vol de 7 089 données de cartes de crédit via les fenêtres de paiement de boutiques en ligne a également eu lieu, les fuites de données par des initiés, le vol d'informations de paiement et les intrusions visant les entreprises de défense et leurs partenaires apparaissant simultanément. Les fuites de données personnelles (29) et les piratages ou intrusions (21) ont dominé les types d'incidents, et 8 cas de rançongiciel ont également été recensés. À l'étranger, des dommages touchant divers secteurs ont été signalés, notamment l'exposition possible des informations de jusqu'à 13,4 millions d'adhérents de Kaiser Permanente, des fuites d'identités de policiers et de dossiers de psychothérapie, l'interruption d'un service d'information sur le trafic et une cyberattaque contre une station d'épuration.
Par type
- Fuite de données29
- Piratage et intrusion21
- Rançongiciel8
- Hameçonnage1
Incidents majeurs en Corée du Sud
Woori Card : fuite des données d’environ 207 000 représentants de commerçants affiliés
207 kImpact : Informations personnelles d’environ 207 000 représentants de commerçants affiliés
Des employés du centre de vente d’Incheon de Woori Card ont consulté et extrait les informations personnelles de représentants de commerçants affiliés, puis les ont diffusées à des démarcheurs de cartes de crédit. Les informations divulguées de janvier à avril 2024 ont servi à recruter de nouveaux clients, et Woori Card a présenté ses excuses après la détection de l’incident par un canal de contrôle interne. Initialement estimée à environ 75 000 enregistrements, l’ampleur de la fuite a été portée à environ 207 000 personnes dans le cadre d’une procédure de sanction en novembre 2026.
Articles liés : 17 · dernier article →Des groupes de pirates nord-coréens dérobent des données à une dizaine d'entreprises de défense sud-coréennes et sous-traitants
Impact : Données techniques et autres documents dérobés à une dizaine d'entreprises de défense sud-coréennes et sous-traitants
Les groupes nord-coréens Lazarus, Andariel et Kimsuky ont piraté une dizaine d'entreprises de défense sud-coréennes et de sous-traitants, dérobant notamment des données techniques. Ils se sont introduits par des voies mal sécurisées, comme les serveurs de prestataires et les e-mails d'employés. Les dommages ont été mis au jour par une enquête de police, et leur ampleur précise était encore en cours d'évaluation.
Articles liés : 15 · dernier article →7 089 données de cartes volées via les pages de paiement de sites marchands sud-coréens
7,1 kImpact : 7 089 données de cartes de crédit
Le groupe EvilQueen a inséré des fenêtres d'hameçonnage dans les pages de paiement de sites marchands sud-coréens et a dérobé 7 089 données de cartes de crédit. Les données volées ont servi à des paiements frauduleux et ont été converties en espèces via des plateformes sud-coréennes de vente d'occasion, entre autres.
Lire sur 보안뉴스 ↗
Incidents majeurs dans d’autres pays
Kaiser Permanente : les données de jusqu'à 13,4 millions de membres exposées
13,4 MImpact : Exposition possible des données de jusqu'à 13,4 millions de membres
Il a été confirmé que des informations de membres avaient pu être transmises à des annonceurs et à d'autres tiers par le biais d'outils de suivi sur les sites web de Kaiser Permanente. Jusqu'à 13,4 millions de personnes sont concernées, et l'entreprise a informé ses membres de la fuite de données.
Articles liés : 18 · dernier article →Fuite de données à la police d'Irlande du Nord : l'identité d'agents exposée
Impact : Fuite de données personnelles, dont l'identité de policiers
Une fuite de données à la police d'Irlande du Nord a exposé l'identité non divulguée de policiers. Environ 5 000 policiers et employés ont engagé des poursuites, et la PSNI a été condamnée à une amende de 750 000 livres sterling. Des indemnisations totalisant 40 millions de livres ont ensuite été versées au personnel.
Articles liés : 18 · dernier article →Fuite de données chez WebTPA Employer Services
Une fuite de données s'est produite chez WebTPA Employer Services. La date, l'ampleur, la cause et les mesures prises n'ont pas été confirmées.
Articles liés : 4 · dernier article →Une cyberattaque paralyse les services d'information routière de KC Scout
Impact : Site web, caméras de circulation et panneaux à messages variables hors service
KC Scout a été victime d'une cyberattaque qui a mis hors service son site web, ses caméras de circulation et ses panneaux à messages variables. L'interruption se poursuivait le 26 avril. La méthode d'attaque et les mesures de rétablissement n'ont pas été confirmées.
Articles liés : 4 · dernier article →Finlande : le piratage de dossiers de psychothérapie expose en ligne les secrets de patients
Impact : Dossiers de psychothérapie et secrets sensibles de patients exposés en ligne
Des dossiers de psychothérapie ont été piratés en Finlande, exposant en ligne des secrets sensibles de patients. Un pirate finlandais impliqué dans le piratage des dossiers de patients a été condamné à une peine de prison.
Articles liés : 3 · dernier article →