Rapport des incidents de sécurité — Semaine 19 de 2024

L'Université Hongik envoie par e-mail les données personnelles d'environ 12 000 étudiants

12 kImpact : Informations personnelles, dont les noms et adresses e-mail, d'environ 12 000 étudiants

Un fichier contenant des informations personnelles, dont les noms et adresses e-mail, d'environ 12 000 étudiants de l'Université Hongik a été envoyé par e-mail à d'autres étudiants. La fuite s'est produite lors de l'envoi d'avis sur la formation à la sécurité des activités de recherche, à la suite d'une erreur d'un employé du prestataire chargé de cette formation.

Un logiciel malveillant sur la boutique en ligne de Sungsimdang mène à un hameçonnage de comptes Naver

191Impact : 191 victimes présumées de vol d'identifiants en l'espace d'une heure environ

Un logiciel malveillant a été implanté sur la boutique en ligne de Sungsimdang, redirigeant les visiteurs vers un site d'hameçonnage imitant la page de connexion de Naver. Une société de sécurité a indiqué que 191 personnes auraient vu leurs identifiants dérobés en l'espace d'une heure environ. La police a ouvert une enquête.

Riot Games réagit à une série d'attaques DDoS

Riot Games a publié une déclaration au sujet d'une série d'attaques DDoS. L'ampleur précise des dommages et les mesures prises n'ont pas été confirmées.

Fuite de 65 000 données personnelles depuis des salons de discussion ouverts

65 kImpact : 65 000 données personnelles

65 000 données personnelles ont fuité depuis des salons de discussion ouverts. La date de la fuite et les mesures prises ensuite n'ont pas été confirmées.

Ascension : un rançongiciel expose les données médicales de 5,6 millions de personnes

5,6 MImpact : Fuite des données médicales de 5,6 millions de personnes et perturbation des activités cliniques

L'organisation de santé américaine Ascension a été victime en mai 2024 d'une attaque par rançongiciel qui a perturbé ses activités cliniques et l'accès aux dossiers médicaux électroniques, la contraignant à suspendre certaines interventions non urgentes. Il a été établi qu'un employé avait téléchargé par erreur un fichier malveillant et que des données avaient fuité lors d'une attaque du rançongiciel Black Basta. L'accès aux dossiers médicaux électroniques a été rétabli dans certaines régions en juin, puis il a été confirmé que les données médicales de 5,6 millions de personnes avaient fuité. En septembre 2025, un tribunal a autorisé la poursuite d'une action collective liée à l'attaque.

Le piratage du système de paie du ministère britannique de la Défense expose les coordonnées bancaires de militaires

272 kImpact : Données personnelles, dont coordonnées bancaires, de jusqu'à 272 000 militaires en activité et récemment libérés

Un système de paie externe utilisé par le ministère britannique de la Défense a été piraté, exposant des données personnelles, dont les coordonnées bancaires, de jusqu'à 272 000 militaires en activité et anciens militaires récemment libérés. Le gouvernement britannique a attribué l'incident à un acteur malveillant et n'a pas exclu une implication étatique. Il a ensuite été révélé que l'entreprise exploitant le système n'avait pas signalé l'intrusion pendant plusieurs mois.

Christie's : une attaque par rançongiciel expose des données clients et perturbe les ventes

45 kImpact : Fuite des données personnelles de 45 000 personnes, dont 620 membres coréens ; site web hors ligne et report de certaines ventes

Christie's a subi en mai 2024 une attaque par rançongiciel qui a mis son site web hors ligne et entraîné le report de certaines ventes aux enchères. RansomHub a affirmé avoir dérobé des données clients et menacé de les publier, et Christie's a chiffré à 45 000 le nombre de personnes dont les données personnelles ont été touchées. Une action collective a ensuite été engagée, et une amende de 280 millions de wons a été infligée pour la fuite des données personnelles de 620 membres coréens.

Dell : fuite d'adresses de clients, l'attaquant revendique le vol de 49 millions d'enregistrements

49 MImpact : Fuite d'adresses et d'autres données de clients ; 49 millions d'enregistrements clients selon l'attaquant

Dell a révélé la compromission d'une base de données contenant notamment les adresses postales de ses clients et a informé ces derniers. L'attaquant a affirmé avoir volé 49 millions d'enregistrements clients en abusant d'une API. Une action en justice a ensuite été intentée et l'autorité irlandaise de protection des données a ouvert une enquête.

Une attaque par rançongiciel paralyse le réseau municipal de Wichita

Impact : Arrêt du réseau municipal et de plusieurs services administratifs, vol de données des forces de l'ordre

La ville de Wichita, au Kansas, a mis à l'arrêt son réseau et ses systèmes après une attaque par rançongiciel. Plusieurs services municipaux, dont ceux des pompiers et de la police, ont été touchés, et des données des forces de l'ordre ont également été dérobées. LockBit a revendiqué l'attaque.