Rapport des incidents de sécurité — Semaine 21 de 2024
Piratages et fuites de données nouvellement signalés du 2024.05.20 ~ 05.26
Du 20 au 26 mai 2024, 5 nouveaux incidents de cybersécurité ont été recensés en Corée du Sud et 41 à l'étranger, les fuites de données personnelles constituant globalement le type le plus fréquent (30). En Corée du Sud, la fuite des données personnelles de quelque 10 000 enseignants lors de l'envoi d'un courrier officiel par le ministère de l'Éducation s'est le plus distinguée par son ampleur et sa couverture médiatique, et les dommages dans le secteur de l'éducation se sont poursuivis avec la fuite des informations de quelque 500 fonctionnaires du Bureau de soutien à l'éducation de Pyeongtaek, dans la province de Gyeonggi. La fuite par un agent d'assurance de données personnelles qui lui avaient été confiées et le piratage de la messagerie personnelle d'un général de haut rang se sont également produits, et les séquelles des attaques DDoS subies par Faker ont aussi retenu l'attention. À l'étranger, des atteintes aux données personnelles ont touché plusieurs secteurs, avec la fuite chez WebTPA, qui a concerné 2,4 millions d'assurés santé, ainsi que des expositions d'informations liées au Parlement européen, à la Western Sydney University et aux participants au régime de retraite de Walmart.
Par type
- Fuite de données28
- Piratage et intrusion11
- Rançongiciel4
- DDoS1
Incidents majeurs en Corée du Sud
Les données personnelles de quelque 10 000 enseignants divulguées lors de l'envoi d'un courrier officiel du ministère de l'Éducation
10 kImpact : Informations personnelles de quelque 10 000 enseignants
Les informations personnelles de quelque 10 000 enseignants pilotes de la « révolution en classe » ont été divulguées lors de l'envoi d'un courrier officiel par le ministère sud-coréen de l'Éducation. Le ministère a présenté ses excuses et annoncé un traitement rigoureux sur la base des résultats de l'enquête ainsi que des mesures pour éviter que cela ne se reproduise. Des syndicats d'enseignants ont envisagé des poursuites judiciaires.
Articles liés : 6 · dernier article →Enquête de police après le piratage de la messagerie personnelle d'un haut gradé militaire
La messagerie personnelle d'un général de haut rang a été piratée, et la police a ouvert une enquête. La Corée du Nord a été soupçonnée d'être à l'origine de l'attaque, et l'armée a affirmé qu'aucune donnée militaire n'avait fuité.
Articles liés : 2 →Les données personnelles d'environ 500 fonctionnaires divulguées par le bureau d'éducation de Pyeongtaek
500Impact : Informations personnelles d'environ 500 fonctionnaires locaux
Les informations personnelles d'environ 500 fonctionnaires locaux ont été divulguées par erreur au bureau d'éducation de Pyeongtaek, dans la province de Gyeonggi. La nature précise de l'erreur, la date de l'incident et les mesures de suivi n'ont pas été confirmées.
Lire sur 보안뉴스 ↗Un agent d'assurance d'un grand groupe divulgue des données personnelles qui lui étaient confiées
Un agent d'assurance d'un grand groupe a divulgué des informations personnelles qui lui avaient été confiées. Le nom de l'assureur, l'ampleur des dégâts, la date de l'incident et les mesures prises n'ont pas été confirmés.
Lire sur 부산일보 ↗Les médias nord-américains s'inquiètent des séquelles de l'attaque DDoS visant Faker
Faker a été victime d'une attaque DDoS et en a subi les séquelles. Les médias nord-américains se sont inquiétés de ces séquelles.
Lire sur 매일경제 ↗
Incidents majeurs dans d’autres pays
Fuite des pièces d'identité et dossiers RH du personnel du Parlement européen
Impact : Pièces d'identité, dossiers personnels et documents RH du personnel
Des documents contenant les pièces d'identité et des informations personnelles de membres du personnel du Parlement européen ont été dérobés. L'association de défense de la vie privée noyb a ensuite déposé deux plaintes contre le Parlement européen pour cette fuite massive de données RH.
Articles liés : 4 · dernier article →Fuite de données d'étudiants et de personnels à la Western Sydney University, 7 500 personnes notifiées
7,5 kImpact : Fuite des noms, numéros de téléphone et adresses e-mail d'étudiants et de personnels ; 7 500 personnes concernées notifiées
Une violation de données à la Western Sydney University a entraîné la fuite des noms, numéros de téléphone et adresses e-mail d'étudiants et de membres du personnel. L'université a rendu publique la violation et notifié les 7 500 personnes concernées.
Articles liés : 3 · dernier article →Une erreur d'un employé de Merrill expose les données d'adhérents au plan de retraite de Walmart
Impact : Informations de certains adhérents au plan de retraite 401(k) de Walmart
Une erreur d'un employé de Merrill a exposé les informations de certains adhérents au plan de retraite 401(k) de Walmart. Merrill a qualifié l'incident d'erreur ponctuelle, et le nombre exact de personnes concernées, la date de l'incident et les mesures de suivi n'ont pas été confirmés.
Articles liés : 3 →Le compte X de l'actrice Rubina Dilaik piraté
Impact : Piratage du compte X de Rubina Dilaik
Le compte X de l'actrice Rubina Dilaik a été piraté. Dilaik a averti les utilisateurs de ne pas interagir avec ce compte. Elle a ensuite confié que ce piratage l'empêchait de se sentir en sécurité.
Articles liés : 3 · dernier article →Des documents piratés révèlent les liens entre ventes d'armes aux États-Unis et criminalité au Mexique
Des documents divulgués à la suite d'un piratage ont révélé des liens entre des armuriers américains et la violence des cartels mexicains. Des informations sur l'ampleur des armes en provenance de l'Arizona parvenant aux criminels mexicains ont également été rendues publiques.
Articles liés : 2 · dernier article →