Rapport des incidents de sécurité — Semaine 24 de 2024
Piratages et fuites de données nouvellement signalés du 2024.06.10 ~ 06.16
Du 10 au 16 juin, sept incidents ont été recensés en Corée du Sud, la fuite de 2 900 données de clients sud-coréens à la suite du piratage de TAG Heuer et une décision de justice jugeant fondée l'amende infligée à Nutricore pour la fuite des données personnelles de 110 000 personnes s'imposant comme les principaux sujets. Alors que les controverses sur les sanctions et les responsabilités liées aux fuites de données personnelles se poursuivaient, des incidents dans le traitement des informations se sont également produits, comme l'envoi par erreur du nom et du numéro d'enregistrement de résident d'un administré à l'ensemble des fonctionnaires d'Incheon. Tous types confondus, en Corée du Sud et à l'étranger, les fuites de données personnelles (25) et les piratages ou intrusions (20) ont constitué la majorité, et les dommages en cascade de Snowflake à Ticketmaster, Pure Storage et Advance Auto Parts se sont distingués. À l'étranger, 46 incidents ont été recensés, les perturbations des services de santé et des services publics se distinguant : un incident de rançongiciel chez des prestataires de santé londoniens a exposé 5,4 millions de dossiers de patients et entraîné le report de plus de 1 100 opérations chirurgicales.
Par type
- Fuite de données22
- Piratage et intrusion18
- Rançongiciel7
- DDoS1
Incidents majeurs en Corée du Sud
Piratage de TAG Heuer : 2 900 données de clients sud-coréens divulguées
2,9 kImpact : 2 900 enregistrements de données de clients sud-coréens
TAG Heuer a été piraté, entraînant la fuite de 2 900 enregistrements de données de clients sud-coréens. La fuite a été révélée le 16 juin 2024 ; les types de données concernés et les mesures prises n'ont pas été confirmés.
Articles liés : 3 →La justice confirme l'amende infligée à Nutricore pour la fuite des données de 110 000 personnes
110 kImpact : Données personnelles de 110 000 personnes
Nutricore s'est vu infliger une amende de plus de 400 millions de wons après la fuite des données personnelles de 110 000 personnes. Le 10 juin 2024, une décision de justice jugeant cette amende fondée a été rendue publique.
Articles liés : 2 →Les données personnelles d'un plaignant envoyées par erreur à tous les fonctionnaires d'Incheon
Impact : Nom et numéro d'enregistrement de résident du plaignant
En transférant une réclamation, un agent d'un centre administratif et social de quartier s'est trompé de destinataires et a envoyé le nom et le numéro d'enregistrement de résident du plaignant à l'ensemble des fonctionnaires de la ville d'Incheon et de ses comtés et arrondissements. Les messages du réseau interne contenant ces données personnelles ont été rappelés.
Lire sur 연합뉴스 ↗Le chiffre d'affaires de Samjjeomsam bondit de 40 % malgré une polémique sur une fuite de données
Samjjeomsam est au cœur d'une polémique sur de la publicité exagérée et une fuite de données personnelles. Malgré la polémique, son chiffre d'affaires a progressé de 40 % ; les circonstances de la fuite et l'ampleur des dégâts n'ont pas été confirmées.
Lire sur 땅집고 ↗Des hackers indonésiens revendiquent des attaques DDoS contre cinq sites sud-coréens
Des éléments ont montré que des hackers indonésiens avaient mené des attaques DDoS contre des sites publics sud-coréens, entre autres, en raison de contenus dénigrant l'Indonésie sur un forum en ligne coréen. Les attaquants ont affirmé avoir attaqué cinq sites le 12 juin et ont présenté des captures d'écran de vérification de l'état de connexion.
Lire sur 보안뉴스 ↗Joyzen sanctionné d'une amende de 3,6 millions de wons pour un vol de données personnelles
Impact : Vol de données personnelles
Une enquête de la Commission de protection des informations personnelles (PIPC) a établi que Joyzen, un site de vente de PC assemblés, avait négligé son obligation de mesures de sécurité, ce qui a conduit au vol de données personnelles lors d'un piratage. Tenant compte de sa situation financière, la PIPC a renoncé à une sanction pécuniaire et a décidé d'une amende de 3,6 millions de wons et d'une injonction de mise en conformité, entre autres mesures.
Lire sur 이데일리 ↗Le PDG d'IMG Tech nie toute responsabilité dans une fuite de données personnelles
Le PDG d'IMG Tech, Kwon Sun-young, a nié la responsabilité de l'entreprise dans une fuite de données personnelles. Kwon a estimé qu'il fallait vérifier auprès de l'université Hongik.
Lire sur 위키리크스한국 ↗
Attaques en cascade
Des données de clients de Snowflake volées grâce à des identifiants dérobés par des infostealers
Impact : Vol d'importants volumes de données chez plusieurs clients
Des identifiants liés à des logiciels malveillants de type infostealer ont été utilisés pour voler des données de clients de Snowflake. Plusieurs clients, dont Ticketmaster, ont été touchés, et Mandiant a confirmé un vol de données important ainsi que des attaques à visée d'extorsion. Des actions en justice ont ensuite été intentées contre Snowflake, AT&T et Ticketmaster.
Articles liés : 51 · dernier article →
Également touchées : 3- Advance Auto PartsDes données d'Advance Auto Parts volées lors d'une attaque liée à SnowflakeVol de téraoctets de données
- Pure Storage, Inc.Fuite de données chez Pure Storage via le piratage d'un compte Snowflake
- district scolaire unifié de Los Angeles (LAUSD)Le district scolaire de Los Angeles victime d'un vol de données via son compte SnowflakeDonnées d'élèves et de fournisseurs
Le réseau du comté de Grand Traverse touché par un rançongiciel
Impact : Réseau du comté touché
Le réseau du comté de Grand Traverse a été victime d'une attaque par rançongiciel. Le comté a confirmé que son réseau avait été touché par le rançongiciel.
Lire sur 9and10News.com ↗
Également touchées : 1- Ville de Traverse CityTraverse City touchée par un rançongiciel sur un réseau partagé avec le comtéRestrictions de l'accès des employés municipaux à Internet et à certains programmes, suspension temporaire des paiements au guichet du service de trésorerie municipal. Le montant des pertes financières et l'existence d'une fuite d'informations n'étaient pas confirmés.
Incidents majeurs dans d’autres pays
Une attaque par rançongiciel perturbe les soins du NHS et expose des données de patients
5,4 MImpact : 5,4 millions de dossiers de patients exposés, plus de 1 100 opérations reportées et contribution au décès d'un patient
Une entreprise d'analyses sanguines desservant des hôpitaux londoniens a subi une attaque par rançongiciel, perturbant les transfusions sanguines et les opérations du Service national de santé britannique et entraînant une fuite de données de patients. Plus de 1 100 opérations ont été reportées, dont environ 200 liées au traitement du cancer. Le NHS a confirmé la publication en ligne des données dérobées et a enquêté, puis il a été révélé que 5,4 millions de dossiers de patients avaient été exposés et que l'attaque avait contribué au décès d'un patient.
Articles liés : 29 · dernier article →T-Mobile : 79 millions de dossiers clients divulgués en 2021
79 MImpact : 79 millions de dossiers clients
Une fuite de données chez T-Mobile a exposé 79 millions de dossiers clients en 2021. Le versement d’une indemnisation de 350 millions de dollars dans le cadre d’un accord amiable a été engagé pour les clients touchés, et des informations faisant état de retards de paiement et de versements reçus par des victimes se sont succédé en 2025. L’État de Washington a poursuivi T-Mobile pour cet incident et, en 2026, un tribunal a jugé que l’entreprise avait enfreint la loi de cet État sur la notification des violations de données.
Articles liés : 14 · dernier article →Une attaque par rançongiciel entraîne la fermeture de l'hôtel de ville de Cleveland aux États-Unis
Impact : Paralysie des services publics et fermeture de l'hôtel de ville
En juin 2024, la ville américaine de Cleveland a été victime d'une attaque par rançongiciel qui a paralysé les services publics et entraîné la fermeture de l'hôtel de ville. La ville a œuvré à la restauration de ses systèmes et mené une enquête conjointe avec le FBI. La fermeture s'est prolongée jusqu'à la deuxième semaine, et l'hôtel de ville a rouvert ses services au public le 20 juin à midi.
Articles liés : 13 · dernier article →Arrestations en série après la fuite de données et la fraude chez Desjardins
Impact : Fuite massive de données et fraude connexe de 9 millions de dollars
Une fuite massive de données et une fraude connexe se sont produites chez l'institution financière canadienne Desjardins. En juin 2024, les polices de Québec et de Laval ont arrêté des suspects en lien avec le vol de données et une fraude de 9 millions de dollars. Parmi les personnes arrêtées figurait le cerveau présumé, et un autre suspect s'est ensuite rendu.
Articles liés : 9 · dernier article →Le compte X de Buster Olney piraté pour diffuser de fausses informations sur le baseball
Impact : Détournement d'un compte X personnel et publication de fausses informations
Le compte X du journaliste d'ESPN Buster Olney a été piraté et utilisé pour publier de fausses informations sur le baseball. Les messages contenaient de fausses affirmations sur des transferts de joueurs, les New York Mets, Shohei Ohtani et le COVID-19, ainsi que des injures.
Articles liés : 6 · dernier article →