Rapport des incidents de sécurité — Semaine 27 de 2024

Les données d'environ 3 000 employés de la Commission électorale nationale sud-coréenne divulguées sur un site externe

3 kImpact : Noms, noms de service, adresses IP et grilles d'évaluation de la sécurité des PC d'environ 3 000 employés

Lors d'un contrôle de sécurité interne à la Commission électorale nationale de Corée du Sud, un prestataire a publié les résultats du contrôle sur VirusTotal, divulguant les informations d'environ 3 000 employés. Les informations divulguées comprenaient les noms, les noms de service, les adresses IP et les grilles d'évaluation de la sécurité des PC. La Commission de protection des informations personnelles (PIPC) a reçu un signalement le 26 juin 2024 et a commencé à vérifier les faits.

Des courriels piégés usurpant le fisc sud-coréen ciblent la période de déclaration de TVA

Des courriels malveillants dont l'adresse d'expéditeur usurpait le domaine du Service national des impôts (NTS) ont circulé en Corée du Sud, ciblant la période de déclaration de la taxe sur la valeur ajoutée. Exigeant des explications au sujet de signalements de fraude fiscale, ils tentaient de dérober des informations en incitant à ouvrir des pièces jointes malveillantes ou à se connecter à de fausses pages de portail. Les organismes touchés et l'ampleur des dommages n'ont pas été rendus publics.

Nexon réfléchit à sa riposte face aux attaques DDoS par abonnement

Nexon réfléchit à la manière de répondre aux attaques DDoS. La transformation des attaques DDoS en service par abonnement a été soulevée comme un problème.

Piratage du compte de réseau social du président de la commission des sciences et des TIC du Parlement sud-coréen

Le compte de réseau social du président de la commission des Sciences, des TIC, de la Radiodiffusion et des Communications de l'Assemblée nationale de Corée du Sud a été piraté. L'ampleur précise du préjudice, la méthode d'attaque et les mesures prises n'ont pas été confirmées.

Patelco Credit Union : un rançongiciel expose les données de plus d'un million de personnes

1 MImpact : Données personnelles de plus d'un million de personnes, dont des clients et des employés

Une attaque par rançongiciel contre Patelco Credit Union, en Californie, a exposé en juin 2024 les données personnelles de clients et d'employés. Les attaquants ont mis aux enchères les données volées, et le nombre de victimes est passé d'environ 726 000 initialement à plus d'un million. Un accord de 7,25 millions de dollars a ensuite été conclu dans le cadre d'une action collective.

Un rançongiciel perturbe les services financiers de Patelco Credit Union

500 kImpact : Perturbation des services financiers pour environ 500 000 membres et enquête sur une fuite de données

La coopérative de crédit américaine Patelco Credit Union a été victime d'une attaque par rançongiciel le 29 juin 2024 et a mis à l'arrêt une partie de ses systèmes bancaires. Les services bancaires en ligne et mobiles ainsi que certaines transactions ont été perturbés, et une enquête a également été ouverte sur une fuite de données touchant environ 500 000 membres. Le 8 juillet, la coopérative a annoncé que son réseau avait été stabilisé.

Attaque par rançongiciel contre le Département de la Santé de Floride : fuite de données et délivrance de certificats interrompue

Impact : Fuite de dossiers médicaux de patients et interruption de la délivrance en ligne des actes de naissance et de décès

Le Département de la Santé de Floride a été victime d'une cyberattaque en juin 2024 qui a entraîné la fuite de dossiers médicaux de patients et l'interruption de la délivrance en ligne des actes de naissance et de décès. Le groupe de rançongiciel RansomHub a affirmé avoir publié les données volées sur le dark web. Le département a traité les certificats manuellement, puis a informé les victimes de l'incident et leur a proposé une surveillance de crédit.

Le piratage d'un forum interne d'OpenAI entraîne le vol d'informations internes sur l'IA

Impact : Vol d'informations internes relatives à l'intelligence artificielle

OpenAI a été piraté en 2023 et des informations internes relatives à l'intelligence artificielle ont été dérobées. Les cibles de l'attaque comprenaient un forum interne. OpenAI n'avait pas rendu l'incident public à l'époque, et l'affaire a été révélée en juillet 2024.

Life360 laisse fuiter des numéros de téléphone d'utilisateurs via une API mal sécurisée

442 kImpact : Exposition des informations de 442 000 utilisateurs

Des informations dont les numéros de téléphone d'utilisateurs ont fuité de l'application de localisation familiale Life360 via une API mal sécurisée. En juillet, le nombre de personnes touchées a été évalué à 443 000, tandis qu'un suivi en août a évoqué l'exposition des informations de 442 000 utilisateurs. Une enquête examinant d'éventuelles poursuites liées à l'incident a également été menée.