Rapport des incidents de sécurité — Semaine 23 de 2024
Piratages et fuites de données nouvellement signalés du 2024.06.03 ~ 06.09
Du 3 au 9 juin 2024, le seul nouvel incident recensé en Corée du Sud a été une fuite de données personnelles à l'hôpital Kangdong Sacred Heart, remarquable par le fait que la fuite n'a été révélée que six ans plus tard. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles étaient les plus nombreuses (32), suivies de 16 piratages ou intrusions et de 5 cas de rançongiciel. À l'étranger, le piratage de National Public Data, qui a entraîné la fuite notamment de numéros de sécurité sociale, a fait l'objet de la plus large couverture avec 60 articles, tandis que les perturbations des soins et les fuites d'informations de patients dans des hôpitaux londoniens à la suite de l'attaque contre Synnovis, ainsi que les dommages en cascade de Snowflake à Ticketmaster, Pure Storage et Advance Auto Parts, se sont distingués.
Par type
- Fuite de données31
- Piratage et intrusion15
- Rançongiciel5
Incidents majeurs en Corée du Sud
Une fuite de données personnelles à l'hôpital Kangdong Sacred Heart révélée six ans après
Des données personnelles ont fuité à l'hôpital Kangdong Sacred Heart en raison des agissements fautifs d'une personne extérieure. La fuite a été révélée 6 ans après les faits.
Lire sur 보안뉴스 ↗
Attaques en cascade
Des données de clients de Snowflake volées grâce à des identifiants dérobés par des infostealers
Impact : Vol d'importants volumes de données chez plusieurs clients
Des identifiants liés à des logiciels malveillants de type infostealer ont été utilisés pour voler des données de clients de Snowflake. Plusieurs clients, dont Ticketmaster, ont été touchés, et Mandiant a confirmé un vol de données important ainsi que des attaques à visée d'extorsion. Des actions en justice ont ensuite été intentées contre Snowflake, AT&T et Ticketmaster.
Articles liés : 51 · dernier article →
Également touchées : 3- Advance Auto PartsDes données d'Advance Auto Parts volées lors d'une attaque liée à SnowflakeVol de téraoctets de données
- Pure Storage, Inc.Fuite de données chez Pure Storage via le piratage d'un compte Snowflake
- district scolaire unifié de Los Angeles (LAUSD)Le district scolaire de Los Angeles victime d'un vol de données via son compte SnowflakeDonnées d'élèves et de fournisseurs
Incidents majeurs dans d’autres pays
Le piratage de National Public Data entraîne la fuite de numéros de sécurité sociale
Impact : Fuite d'informations personnelles dont des numéros de sécurité sociale ; ampleur exacte des dégâts non confirmée
La société de vérification d'antécédents National Public Data a été piratée, et des numéros de sécurité sociale ainsi que des informations personnelles ont été publiés en ligne. Les données divulguées représenteraient plusieurs milliards d'enregistrements, mais même au moment où l'entreprise a confirmé l'intrusion, l'étendue exacte des dégâts n'avait pas été établie. L'entreprise s'est déclarée en faillite en octobre 2024 et a repris son service en août 2025.
Articles liés : 60 · dernier article →Attaque par rançongiciel contre Synnovis : soins perturbés dans des hôpitaux londoniens et fuite de données de patients
900 kImpact : Plus de 900 000 patients touchés ; environ 1 600 rendez-vous d'opérations et de soins annulés en une semaine
Le prestataire britannique d'analyses médicales Synnovis a subi en 2024 une attaque par rançongiciel qui a perturbé les transfusions, les opérations et les soins dans des hôpitaux londoniens. Les noms, dates de naissance et numéros NHS des patients, ainsi que des résultats d'examens pouvant être rattachés à certaines personnes, ont été dérobés, et plus de 900 000 patients ont été touchés. Les hôpitaux ont utilisé des dossiers papier et, après avoir terminé l'analyse des données dérobées, Synnovis a commencé en novembre 2025 à informer les établissements de santé touchés.
Articles liés : 38 · dernier article →Une attaque par rançongiciel contre des hôpitaux londoniens perturbe chirurgie et transfusions
300 MImpact : Perturbation de plusieurs hôpitaux, pénuries de sang et retards d'opérations, fuite de 300 millions de dossiers de patients
Plusieurs hôpitaux de Londres ont vu leur fonctionnement perturbé par une attaque par rançongiciel, et un incident critique a été déclaré. Des pénuries de sang et des retards d'opérations ont suivi, et la fuite de 300 millions de dossiers de patients a également été révélée. Le rétablissement du service de transfusion sanguine a été annoncé pour l'automne.
Articles liés : 9 · dernier article →Fuite de données de l'application TSCOP de la police indienne du Telangana
Impact : Fuite de données de l'application TSCOP, ampleur précise inconnue
Un piratage de l'application TSCOP de la police de l'État indien du Telangana a entraîné une fuite de données. Il s'agirait de la deuxième fuite de données majeure visant la police en une semaine, et la police a évoqué la possibilité d'une défaillance technique.
Articles liés : 9 · dernier article →Fuite de données d'utilisateurs de l'application Hawk Eye de la police du Telangana
200 kImpact : Données personnelles de plus de 200 000 utilisateurs de l'application Hawk Eye
L'application Hawk Eye de la police de l'État indien du Telangana a été piratée, entraînant la fuite des données personnelles de plus de 200 000 utilisateurs. Après l'apparition des données sur un forum de pirates, la police a enregistré l'affaire et ouvert une enquête. La police a ensuite également suspendu l'application TS-COP.
Articles liés : 7 · dernier article →