Rapport des incidents de sécurité — Semaine 18 de 2024

Une erreur de code source sur Government24 divulgue les données personnelles de 1 233 personnes

1,2 kImpact : Données personnelles de 1 233 personnes

Début avril 2024, une erreur de code source liée aux documents administratifs et aux attestations fiscales sur Government24 a entraîné la fuite des données personnelles de 1 233 personnes. L'enquête de la Commission de protection des informations personnelles (PIPC) a notamment relevé des tests omis et des vulnérabilités non corrigées. La PIPC a infligé au ministère de l'Intérieur et de la Sécurité des sanctions, dont une amende de 273 millions de wons.

Dupé par un faux inspecteur, un policier divulgue les données de 7 femmes

7Impact : Informations personnelles, dont adresses et numéros d'enregistrement de résident, de sept femmes

Un policier a répondu à une demande de vérification d'identité d'un homme se faisant passer pour un inspecteur et lui a communiqué les adresses, numéros d'enregistrement de résident et autres informations de sept femmes. La police a informé les victimes de la fuite et a pris des mesures de protection, comme des patrouilles autour de leur domicile.

Le poste de police de Bongmyeong du commissariat de Heungdeok à Cheongju divulgue les données de 7 personnes à un imposteur

7Impact : Données personnelles de sept personnes

Le poste de police de Bongmyeong, rattaché au commissariat de Heungdeok à Cheongju, a divulgué les données personnelles de sept personnes en répondant à une demande de vérification de personnes recherchées émanant d'un individu se faisant passer pour un policier. La date précise et les suites données n'ont pas été confirmées.

Le site d'un cabinet dentaire sud-coréen défiguré et laissé à l'abandon plusieurs jours

Le site d'un cabinet dentaire sud-coréen a été défiguré par un pirate indonésien. Le site piraté est resté sans protection pendant plusieurs jours.

De nombreux sites d'universités et d'institutions coréennes piratés et redirigés vers des sites illégaux

Impact : De nombreux sites d'universités et d'institutions sud-coréennes

De nombreux sites piratés d'universités et d'institutions sud-coréennes ont été découverts. Leur consultation redirigeait vers des sites illégaux pour adultes et de jeux d'argent, faisant craindre des dommages secondaires. Les organisations précisément touchées et les mesures prises n'ont pas été confirmées.

Polémique sur une fuite de données de victimes de fraude au jeonse sur le site du MOLIT

Une polémique a éclaté sur le site du ministère du Territoire, des Infrastructures et des Transports au sujet d'une fuite de données personnelles de victimes de fraude au jeonse (bail à caution forfaitaire). L'ampleur réelle de la fuite, sa date et les mesures prises n'ont pas été confirmées.

London Drugs : un rançongiciel entraîne la fermeture des magasins et la fuite de données d'employés

Impact : Fermeture des magasins et fuite de données d'entreprise et d'informations d'employés

London Drugs a fermé ses magasins après une cyberattaque en 2024, puis a confirmé avoir été victime d'un rançongiciel. L'entreprise a d'abord affirmé ne disposer d'aucune preuve de violation de données, mais les attaquants ont revendiqué le vol de données d'employés et exigé une rançon de plusieurs millions de dollars. Les données d'entreprise et les informations d'employés volées ont ensuite été publiées.

La fuite chez Starwood (Marriott) expose notamment les données de passeport de clients

Impact : Données, dont les informations de passeport de clients

Une fuite de données s'est produite en 2018 chez Starwood, filiale de Marriott, et la fuite des informations de passeport des clients est passée inaperçue pendant quatre ans. Marriott a reconnu avoir affirmé à tort pendant cinq ans que le chiffrement était utilisé à l'époque. Le groupe a ensuite accepté de verser 52 millions de dollars et de renforcer sa sécurité pour clore les enquêtes liées à la fuite, et a obtenu en 2025 d'une cour d'appel américaine une décision annulant une action collective connexe.

L'Allemagne accuse la Russie de cyberattaques et rappelle son ambassadeur

L'Allemagne a désigné la Russie comme responsable de cyberattaques visant le pays et a mis en garde contre des conséquences. Elle a ensuite rappelé son ambassadeur en Russie en raison de ces cyberattaques. Les organisations précisément touchées et l'ampleur des dégâts n'ont pas été confirmées.

Vol des données de permis de conduire et de pièces d'identité de 3,5 millions d'habitants de l'Oregon

3,5 MImpact : Données personnelles de permis de conduire et de cartes d'identité de 3,5 millions de personnes

Les données personnelles de permis de conduire et de cartes d'identité de 3,5 millions de personnes dans l'État américain de l'Oregon ont été volées lors d'une violation de données. Une action en justice a été intentée contre l'État de l'Oregon au nom des victimes. La date de l'incident et la méthode d'intrusion précise n'ont pas été confirmées.

Une cyberattaque contre London Drugs perturbe la réouverture des magasins

Impact : Perturbation du fonctionnement et de la réouverture des magasins

London Drugs a vu le fonctionnement de ses magasins perturbé à la suite d'une cyberattaque survenue un dimanche. Au 29 avril 2024, la date de réouverture des magasins n'était pas connue.