Rapport des incidents de sécurité — Semaine 22 de 2024
Piratages et fuites de données nouvellement signalés du 2024.05.27 ~ 06.02
Du 27 mai au 2 juin, sept incidents ont été recensés en Corée du Sud ; le piratage de Boram Sangjo, qui a entraîné la fuite de cinq catégories de données personnelles de membres, dont les noms et numéros de téléphone, et le commerce sur le dark web de données clés après une attaque par rançongiciel contre un équipementier automobile sud-coréen se sont distingués. Les problèmes liés aux données personnelles se sont poursuivis dans divers secteurs et dans le secteur public, notamment une enquête sur les fuites de données personnelles et les atteintes à la vie privée chez Tesla, la fuite de courriels de fonctionnaires du ministère de la Législation gouvernementale et des soupçons de fuite de données clients chez Hyundai Marine & Fire Insurance, tandis que des incidents passés ont été réexaminés et que la responsabilité des fuites a été mise en cause. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles et les piratages ou intrusions étaient les plus nombreux (19 chacun), suivis de 9 cas de rançongiciel. À l'étranger, la fuite revendiquée des données personnelles de 560 millions de clients de Ticketmaster et les fuites de données chez plusieurs clients de Snowflake au moyen d'identifiants de comptes volés se sont distinguées, et un rançongiciel a mis à l'arrêt les ordinateurs et les systèmes en ligne de la bibliothèque publique de Seattle.
Par type
- Fuite de données19
- Piratage et intrusion16
- Rançongiciel10
- DDoS1
Incidents majeurs en Corée du Sud
Les fuites de données et atteintes à la vie privée de Tesla examinées
Des problèmes de fuite de données personnelles et d'atteinte à la vie privée chez Tesla ont émergé. En mai 2024, le gouvernement sud-coréen a commencé à examiner la question.
Articles liés : 2 · dernier article →Le piratage de Boram Sangjo expose cinq catégories de données personnelles de membres
Impact : Cinq catégories de données personnelles de membres, dont noms et numéros de téléphone
Boram Sangjo a subi une attaque informatique fin mai 2024, entraînant la fuite de données personnelles de ses membres. Les informations divulguées couvraient cinq catégories, dont les noms et numéros de téléphone, tandis que le nombre de personnes touchées et les mesures prises n'ont pas été confirmés.
Articles liés : 2 · dernier article →Les données clés d'un équipementier automobile sud-coréen vendues après une attaque par rançongiciel
Impact : Données clés de l'entreprise échangées sur le dark web
Un équipementier automobile sud-coréen a été victime d'un rançongiciel. Ses données clés ont été échangées sur le dark web, et le nom de l'entreprise, l'ampleur des dégâts et les mesures prises n'ont pas été confirmés.
Lire sur 보안뉴스 ↗Fuite des données de l'équipe de production de « History Journal: That Day » : des responsabilités seront recherchées
Impact : Données personnelles de l'équipe de production de « History Journal: That Day »
Il a été annoncé que des responsabilités seraient recherchées concernant la fuite des données personnelles de l'équipe de production de « History Journal: That Day ». L'ampleur de la fuite, ses circonstances et l'entité chargée d'y répondre n'ont pas été confirmées.
Lire sur 미디어스 ↗Des e-mails de fonctionnaires du ministère de la Législation gouvernementale divulgués sur un site de hackers
Impact : E-mails de fonctionnaires du ministère de la Législation gouvernementale
Des e-mails de fonctionnaires du ministère sud-coréen de la Législation gouvernementale ont été divulgués sur un site de hackers. L'ampleur de la fuite, ses circonstances et les mesures prises n'ont pas été confirmées.
Lire sur 조선일보 ↗Les leçons de la fuite de données personnelles chez GS Caltex réexaminées
Une ancienne fuite de données personnelles chez GS Caltex et les leçons qui en découlent ont été réexaminées. La date précise de l'incident, l'ampleur de la fuite et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗Hyundai Marine & Fire Insurance soupçonné de ventes abusives et de fuite de données visant les personnes d'âge moyen et âgées
Hyundai Marine & Fire Insurance est soupçonné de pratiques commerciales abusives visant les personnes d'âge moyen et âgées ainsi que de fuite d'informations clients. La véracité des soupçons, l'ampleur des préjudices et les mesures prises n'ont pas été confirmées.
Lire sur NBN미디어 ↗
Incidents majeurs dans d’autres pays
Le piratage de Ticketmaster entraîne une fuite massive de données personnelles de clients
560 MImpact : Fuite revendiquée des données personnelles de 560 millions de clients
En mai 2024, les données personnelles de clients de Ticketmaster ont fuité lors d'un piratage, et les pirates ont affirmé avoir volé les données de 560 millions de personnes. La maison mère Live Nation a confirmé le piratage et le vol de données personnelles. Les clients ont été invités à souscrire à un service de sécurité, puis des démarches ont été entreprises en vue d'une action collective et un pirate impliqué a plaidé coupable.
Articles liés : 56 · dernier article →Des données de clients de Snowflake volées grâce à des identifiants dérobés par des infostealers
Impact : Vol d'importants volumes de données chez plusieurs clients
Des identifiants liés à des logiciels malveillants de type infostealer ont été utilisés pour voler des données de clients de Snowflake. Plusieurs clients, dont Ticketmaster, ont été touchés, et Mandiant a confirmé un vol de données important ainsi que des attaques à visée d'extorsion. Des actions en justice ont ensuite été intentées contre Snowflake, AT&T et Ticketmaster.
Articles liés : 51 · dernier article →Un rançongiciel paralyse les systèmes en ligne de la Seattle Public Library
Impact : Interruption des ordinateurs et des systèmes en ligne
La Seattle Public Library a été victime d'une attaque par rançongiciel lors du week-end de Memorial Day en mai 2024, ce qui a interrompu ses ordinateurs et ses systèmes en ligne. La bibliothèque a entrepris de restaurer ses systèmes et son réseau, mais les effets de l'incident se faisaient encore sentir en août. En septembre, les systèmes ont été rétablis et le fonctionnement normal a repris, tandis qu'un renforcement de la sécurité technique était engagé.
Articles liés : 16 · dernier article →Des documents internes de Google divulgués révèlent des milliers d'atteintes à la vie privée
Impact : Des milliers d'atteintes à la vie privée révélées
Des documents ayant fuité de Google ont révélé des milliers d'atteintes à la vie privée. Il s'agissait notamment de cas de collecte d'informations sensibles comme des voix d'enfants, des numéros de plaques d'immatriculation et des trajets de covoiturage.
Articles liés : 5 · dernier article →La Russie soupçonnée dans la cyberattaque contre l'agence de presse publique polonaise
L'agence de presse publique polonaise a été victime d'une cyberattaque. Des ministres et responsables polonais ont évoqué une possible implication de la Russie. L'ampleur précise des dégâts et les mesures de rétablissement n'ont pas été confirmées.
Articles liés : 5 · dernier article →