Rapport des incidents de sécurité — Semaine 26 de 2024
Piratages et fuites de données nouvellement signalés du 2024.06.24 ~ 06.30
Du 24 au 30 juin 2024, cinq nouveaux incidents ont été confirmés en Corée du Sud, la fuite des noms, adresses électroniques, informations de réservation d'hôtel et informations de carte de 1 246 utilisateurs sud-coréens de HotelsCombined s'imposant comme un incident majeur à l'ampleur des dommages précisée. Les fuites de données se sont poursuivies dans les secteurs de la finance, de l'automobile et du voyage, notamment la fuite non autorisée de données personnelles de clients de Yuanta Securities par un sous-traitant et la déclaration par Seoyon Autovision d'une infection par rançongiciel et d'une fuite de données, et un hameçonnage par fausses notifications de droits d'auteur usurpant l'identité de collaborateurs d'agences artistiques a également été confirmé. Par type, les piratages ou intrusions étaient globalement les plus nombreux (20), suivis des rançongiciels et des fuites de données personnelles (12 chacun). À l'étranger, le rançongiciel ayant frappé le centre national de données indonésien, qui a perturbé les services gouvernementaux et publics ainsi que les services d'immigration, s'est distingué, et des dommages en cascade de CDK Global à AutoNation et du Los Angeles Unified School District à Neiman Marcus ont également été signalés.
Par type
- Piratage et intrusion20
- Fuite de données12
- Rançongiciel11
- Hameçonnage1
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
HotelsCombined divulgue les données personnelles de 1 246 utilisateurs sud-coréens
1,2 kImpact : Noms, adresses électroniques, informations de réservation d'hôtel et données de carte de 1 246 utilisateurs sud-coréens
Un pirate ayant détourné un compte HotelsCombined par hameçonnage a exploité une faille dans la conception des droits d'accès pour consulter et divulguer les données personnelles de 1 246 utilisateurs sud-coréens. Les informations divulguées comprenaient les noms, adresses électroniques, informations de réservation d'hôtel et données de carte. La Commission de protection des informations personnelles (PIPC) a infligé une sanction pécuniaire de 94,5 millions de wons et une amende de 16 millions de wons pour manquement aux obligations de mesures de sécurité et de notification et de déclaration de la fuite.
Articles liés : 3 →Yuanta Securities : des données clients divulguées sans autorisation par un sous-traitant
Impact : Données personnelles de clients
Des données personnelles de clients de Yuanta Securities ont été divulguées sans autorisation par l'intermédiaire d'un sous-traitant. Un procès en première instance en juin 2024 a mis au jour des failles dans la gestion des données personnelles, et l'arrestation du dirigeant du sous-traitant a été rapportée en juillet.
Articles liés : 2 · dernier article →Le piratage de NAVER Cloud lié à des produits de sécurité japonais, selon une affirmation
Un piratage de NAVER Cloud a déclenché l'affaire LINE. Choi Min-hee a affirmé que ce piratage était lié à l'utilisation de produits de sécurité japonais.
Lire sur 뉴시스 ↗Seoyon Autovision déclare une infection par rançongiciel et une fuite de données
Impact : Fuite de données
L'entreprise touchée par une infection par rançongiciel, d'abord présentée comme un incident chez Seoyon E-Hwa, s'est avérée être sa société affiliée Seoyon Autovision. Le 26 juin 2024, Seoyon Autovision a déclaré à la Commission de protection des informations personnelles (PIPC) une fuite de données consécutive à l'infection. Seoyon E-Hwa a indiqué que le problème avait été résolu.
Lire sur 이데일리 ↗Un hameçonnage aux avis de droits d'auteur usurpe des employés de Woollim Entertainment
Des courriels d'hameçonnage se faisant passer pour des avis de violation de droits d'auteur envoyés par des employés de Woollim Entertainment sont apparus. Woollim Entertainment a appelé à la vigilance face à ces courriels.
Lire sur 보안뉴스 ↗
Attaques en cascade
Un rançongiciel chez CDK Global provoque des pannes massives chez les concessionnaires automobiles nord-américains
Impact : Activités perturbées chez plus de 15 000 concessionnaires automobiles en Amérique du Nord
En juin 2024, CDK Global a interrompu son logiciel de gestion de concessions automobiles à la suite d'une cyberattaque, perturbant plus de 15 000 concessionnaires en Amérique du Nord. La panne s'est révélée être causée par une attaque du rançongiciel BlackSuit, et certains concessionnaires ont traité leurs opérations à la main. Pendant l'interruption du service, les attaquants ont réclamé plusieurs millions de dollars, et des concessionnaires touchés ont intenté des poursuites.
Articles liés : 37 · dernier article →
Également touchées : 1- AutoNation, Inc.AutoNation touché par la cyberattaque et la panne de CDK GlobalPréjudice lié à la panne des services de CDK Global
Le district scolaire de Los Angeles victime d'un vol de données via son compte Snowflake
↳ Dommages en cascade de l’incident Snowflake · Voir l’incident d’origineImpact : Données d'élèves et de fournisseurs
Le Los Angeles Unified School District a confirmé le vol de données lié au piratage de son compte Snowflake. Les données dérobées comprenaient des données d'élèves et des données de fournisseurs.
Articles liés : 2 · dernier article →
Également touchées : 1
Incidents majeurs dans d’autres pays
Un rançongiciel frappe le centre national de données indonésien et paralyse les services publics
Impact : Chiffrement du centre national de données et paralysie des services publics
Le centre national de données de l'Indonésie a été chiffré lors d'une attaque par rançongiciel qui a paralysé les services publics. Les attaquants ont exigé une rançon de 8 millions de dollars, mais le gouvernement indonésien a refusé de payer. Après l'attaque, le président a ordonné un audit du centre de données.
Articles liés : 11 · dernier article →Une attaque par rançongiciel contre les infrastructures nationales indonésiennes perturbe les services
Impact : Perturbation des services d'immigration et du fonctionnement des infrastructures nationales
En Indonésie, une attaque par rançongiciel a perturbé les services d'immigration et les infrastructures nationales. L'absence des sauvegardes nécessaires à la restauration a été révélée, et les attaquants ont présenté des excuses et publié gratuitement la clé de déchiffrement. L'Indonésie a ensuite commencé à restaurer les données.
Articles liés : 9 · dernier article →Un ancien employé d'un prestataire a accédé sans autorisation aux données de 1,2 million de patients de Geisinger
1,2 MImpact : Exposition possible des informations de 1,2 million de patients
Un ancien employé de Nuance, prestataire informatique externe de l'établissement de santé américain Geisinger, a abusé de ses droits d'accès pour consulter sans autorisation des données de patients. Les informations de 1,2 million de patients pourraient avoir été exposées. Un accord de 5 millions de dollars a été recherché dans le cadre du procès lié, et un tribunal l'a approuvé en mars 2026.
Articles liés : 8 · dernier article →Kadokawa et Niconico victimes d'une attaque par rançongiciel
Kadokawa et Niconico ont été victimes d'une attaque par rançongiciel en juin 2024. Le groupe BlackSuit a revendiqué l'attaque contre Kadokawa, qui a été suivie de menaces de divulgation des informations volées.
Articles liés : 8 · dernier article →Intrusion dans le réseau interne de TeamViewer : annuaire des employés et mots de passe chiffrés copiés
Impact : Données de l'annuaire des employés et mots de passe chiffrés
Le réseau informatique interne de TeamViewer a été compromis à l'aide d'identifiants d'employé volés. Les attaquants ont copié des données de l'annuaire des employés et des mots de passe chiffrés. TeamViewer a officiellement attribué l'attaque à un groupe de cyberespionnage russe.
Articles liés : 7 · dernier article →