Rapport des incidents de sécurité — Semaine 25 de 2024
Piratages et fuites de données nouvellement signalés du 2024.06.17 ~ 06.23
En Corée du Sud, les fuites de données personnelles consécutives au piratage du site web et de la boutique en ligne de l'hôpital Sun de Daejeon et de Sungsimdang ont été les plus couvertes, avec cinq articles chacune, et des soupçons selon lesquels KT aurait diffusé un logiciel malveillant sur les PC de clients de son service de stockage en ligne ont été soulevés, le nombre de victimes étant estimé à plusieurs centaines de milliers. Le piratage de dizaines de revendeurs de SMS a conduit à l'envoi massif de SMS d'hameçonnage, et des indices de vente sur le dark web d'informations sur les employés de Seoyon E-Hwa ainsi que des affirmations sur le vol de données internes d'un partenaire de Hyundai Motor sont également apparus, les fuites d'informations et leur exploitation ultérieure se distinguant dans divers secteurs. Sur les nouveaux incidents, 11 en Corée du Sud et 37 à l'étranger, les fuites de données personnelles (22) et les piratages ou intrusions (19) ont constitué l'essentiel. À l'étranger, un rançongiciel chez CDK Global a perturbé l'activité de plus de 15 000 concessionnaires automobiles en Amérique du Nord, et des dommages en cascade de Santander à Accenture et de l'Agence japonaise d'exploration aérospatiale à la NASA sont également apparus.
Par type
- Fuite de données21
- Piratage et intrusion19
- Rançongiciel4
- Hameçonnage1
- DDoS1
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Le piratage du site de l'hôpital Daejeon Sun expose des données personnelles de membres
Impact : Noms, dates de naissance, identifiants, mots de passe, adresses électroniques et numéros de téléphone des membres
Le 19 juin 2024, la Younghoon Medical Foundation a appris, après avoir été avertie par la police, que le site web de l'hôpital Daejeon Sun avait été piraté. Les noms, dates de naissance, identifiants, mots de passe, adresses électroniques et numéros de téléphone des membres ont fuité, et l'ampleur précise des dommages n'a pas été rendue publique. L'hôpital a recommandé de changer les mots de passe.
Articles liés : 5 · dernier article →Le piratage de la boutique en ligne de Sungsimdang expose des données de clients
Impact : Données personnelles de clients
En juin 2024, la boutique en ligne de Sungsimdang a été piratée et des données personnelles de clients ont fuité. Sungsimdang avait d'abord affirmé qu'aucune donnée personnelle n'avait fuité, mais la fuite a ensuite été révélée. L'ampleur des dommages n'était alors pas connue.
Articles liés : 5 · dernier article →Des dizaines de revendeurs de SMS sud-coréens piratés pour envoyer des SMS d'hameçonnage
Impact : Piratage de dizaines de revendeurs de SMS sud-coréens et envoi massif de SMS d'hameçonnage
Des dizaines de revendeurs de SMS en Corée du Sud ont été piratés et utilisés pour envoyer massivement des SMS d'hameçonnage. Les attaquants se sont introduits dans des systèmes d'envoi massif et ont envoyé des messages à l'insu des entreprises. La Korea Internet & Security Agency (KISA) a confirmé les dommages, et le gouvernement a lancé des inspections sur place en urgence.
Articles liés : 4 · dernier article →KT soupçonné d'avoir diffusé un logiciel malveillant sur les PC d'utilisateurs de services de stockage en ligne
Impact : Plusieurs centaines de milliers de clients de services de stockage en ligne touchés selon les estimations
KT a fait l'objet d'une enquête de police pour avoir prétendument diffusé en 2020 un logiciel malveillant sur les PC de clients utilisant des services de stockage en ligne (webhard). Le nombre de victimes était estimé à plusieurs centaines de milliers, et la police a enquêté sur ce qu'elle considérait comme un acte organisé avec une répartition des rôles entre développement, diffusion et interception. KT a affirmé qu'il s'agissait d'une mesure de gestion du réseau visant à contrôler des services de grille malveillants et que seul un petit nombre de personnes y avait participé.
Articles liés : 3 · dernier article →Seoyon E-Hwa : fuite de données d'employés et indices de vente sur le dark web
Impact : Données comprenant des informations sur les employés
En juin 2024, une annonce proposant des données de Seoyon E-Hwa, équipementier de Hyundai Motor et Kia, est apparue sur le dark web. Il a ensuite été révélé que des informations sur les employés avaient été divulguées par un groupe de rançongiciel. L'ampleur précise des dommages et les mesures prises n'ont pas été confirmées.
Articles liés : 3 · dernier article →Retour sur la fuite de données personnelles de Nate et Cyworld chez SK Communications
La fuite de données personnelles de Nate et Cyworld chez SK Communications a été réexaminée pour les leçons qu'elle offre. La date de l'incident, l'ampleur de la fuite, sa cause et la réponse apportée à l'époque n'ont pas été confirmées.
Lire sur 보안뉴스 ↗Tentatives d'attaques DDoS détectées contre 22 sites du gouvernement sud-coréen
Des tentatives d'attaques DDoS visant 22 sites du gouvernement sud-coréen ont été détectées. Des hackers russes ont été désignés comme responsables ; d'éventuelles interruptions de service et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗Polémique après la transmission par le ministère de l'Éducation des données d'un plaignant à un organisme contrôlé
Impact : Informations d'un plaignant
Une polémique sur une fuite de données personnelles a éclaté après que le ministère de l'Éducation a transmis les informations d'un plaignant à un organisme soumis à son contrôle. Les accusations de fuite de données personnelles s'opposent à la position selon laquelle il s'agissait d'un traitement administratif normal ; l'étendue des informations et les suites données n'ont pas été confirmées.
Lire sur 더에듀 ↗Un groupe de pirates affirme avoir volé des données internes d'un fournisseur de Hyundai Motor
Un groupe de pirates a affirmé avoir dérobé des données internes d'un fournisseur de Hyundai Motor. Le nom du fournisseur désigné comme victime et le volume des données n'ont pas été confirmés.
Lire sur 전자신문 ↗Enquête sur un groupe de pirates ayant constitué une base de données personnelles
Une enquête a été menée sur un groupe de pirates ayant compilé des données personnelles dans une base de données. L'affaire a été évoquée en lien avec la hausse des SMS indésirables.
Lire sur 동아일보 ↗
Attaques en cascade
Des données de clients de Snowflake volées grâce à des identifiants dérobés par des infostealers
Impact : Vol d'importants volumes de données chez plusieurs clients
Des identifiants liés à des logiciels malveillants de type infostealer ont été utilisés pour voler des données de clients de Snowflake. Plusieurs clients, dont Ticketmaster, ont été touchés, et Mandiant a confirmé un vol de données important ainsi que des attaques à visée d'extorsion. Des actions en justice ont ensuite été intentées contre Snowflake, AT&T et Ticketmaster.
Articles liés : 51 · dernier article →
Également touchées : 3- Advance Auto PartsDes données d'Advance Auto Parts volées lors d'une attaque liée à SnowflakeVol de téraoctets de données
- Pure Storage, Inc.Fuite de données chez Pure Storage via le piratage d'un compte Snowflake
- district scolaire unifié de Los Angeles (LAUSD)Le district scolaire de Los Angeles victime d'un vol de données via son compte SnowflakeDonnées d'élèves et de fournisseurs
Santander alerte sur une fuite de données clients
Impact : Informations clients
Santander a alerté sur une fuite de données ayant exposé des informations de clients. La date de l'incident, l'ampleur des dommages, la cause de la fuite et les éventuelles mesures complémentaires n'ont pas été confirmées.
Articles liés : 3 · dernier article →
Également touchées : 1- AccentureUne intrusion chez un tiers expose les données de 33 000 employés d'AccentureInformations de 33 000 employés
Piratages répétés à l'Agence japonaise d'exploration aérospatiale et comptes de dirigeants compromis
Impact : Compromission des comptes du président de l'agence et d'autres administrateurs ; fuite possible d'informations sur une quarantaine d'entreprises
L'Agence japonaise d'exploration aérospatiale a été victime d'une cyberattaque à l'été 2023, et les attaques se sont poursuivies par la suite. Les autorités ont affirmé qu'il n'y avait eu ni accès aux informations sur les fusées et satellites ni vol d'informations sensibles, mais la possibilité d'une fuite d'informations concernant une quarantaine d'entreprises a été évoquée. En octobre 2024, il a également été révélé que les comptes du président de l'agence et d'autres administrateurs avaient été compromis.
Articles liés : 11 · dernier article →
Incidents majeurs dans d’autres pays
Un rançongiciel chez CDK Global provoque des pannes massives chez les concessionnaires automobiles nord-américains
Impact : Activités perturbées chez plus de 15 000 concessionnaires automobiles en Amérique du Nord
En juin 2024, CDK Global a interrompu son logiciel de gestion de concessions automobiles à la suite d'une cyberattaque, perturbant plus de 15 000 concessionnaires en Amérique du Nord. La panne s'est révélée être causée par une attaque du rançongiciel BlackSuit, et certains concessionnaires ont traité leurs opérations à la main. Pendant l'interruption du service, les attaquants ont réclamé plusieurs millions de dollars, et des concessionnaires touchés ont intenté des poursuites.
Articles liés : 37 · dernier article →Fuite chez Evolve Bank & Trust : plus de 7,64 millions de personnes touchées
7,6 MImpact : Données personnelles de 7 640 112 clients et utilisateurs de services partenaires, dont noms, numéros de sécurité sociale et numéros de compte bancaire
Evolve Bank & Trust a été victime d'une attaque par rançongiciel de LockBit qui a compromis les données personnelles de 7 640 112 clients et utilisateurs de services partenaires d'open banking. Les attaquants avaient accès au réseau depuis au moins février 2024 et ont dérobé des noms, des numéros de sécurité sociale, des numéros de compte bancaire, entre autres. La banque a reconnu le vol illégal de données, et Wise et Affirm ont également confirmé que leurs clients étaient touchés.
Articles liés : 13 · dernier article →Un rançongiciel visant un logiciel de concessionnaires perturbe les ventes en Amérique du Nord
Impact : Perturbation des ventes et des opérations informatiques chez des concessionnaires automobiles aux États-Unis et au Canada
Une cyberattaque contre un fournisseur de logiciels pour concessionnaires automobiles a perturbé les ventes de véhicules chez des concessionnaires aux États-Unis et au Canada. Certains concessionnaires ont poursuivi leur activité en remplissant les documents au papier et au stylo, et les attaquants ont exigé une rançon de plusieurs millions de dollars. Les perturbations se sont poursuivies jusqu'au 2 juillet, et la plupart des concessionnaires touchés prévoyaient de reprendre leurs activités en ligne d'ici le 4 juillet.
Articles liés : 11 · dernier article →Une attaque par rançongiciel contre CDK Global paralyse des concessionnaires automobiles
Impact : Perturbation de l'accès aux systèmes et de l'activité d'environ 15 000 concessionnaires automobiles
Une cyberattaque contre CDK Global le 19 juin 2024 a perturbé l'accès aux systèmes et l'activité d'environ 15 000 concessionnaires automobiles. Les pannes causées par l'attaque par rançongiciel ont duré plusieurs jours, et CDK Global a ensuite notifié à l'État américain du Maine une fuite de données liée à l'attaque.
Articles liés : 10 · dernier article →Le compte X du rappeur 50 Cent piraté pour une arnaque aux cryptomonnaies
Impact : Compte X de 50 Cent détourné ; gains des pirates estimés à 3 millions de dollars selon lui
Le compte X du rappeur 50 Cent a été piraté et utilisé pour une escroquerie aux cryptomonnaies. 50 Cent a déclaré n'avoir aucun lien avec cette cryptomonnaie et a d'abord affirmé que les pirates avaient gagné 300 millions de dollars en 30 minutes. Le montant qu'il avançait pour les gains des pirates a ensuite été rapporté à 3 millions de dollars, et les pertes réelles n'ont pas été confirmées.
Articles liés : 6 · dernier article →