Rapport des incidents de sécurité — Semaine 28 de 2024
Piratages et fuites de données nouvellement signalés du 2024.07.08 ~ 07.14
Du 8 au 14 juillet 2024, les allégations de fuite de données personnelles au commissariat de Dongtan, et leur démenti, ont été recensés comme le seul nouvel incident en Corée du Sud, la controverse sur la réalité de la fuite occupant le devant de la scène. Au total, 1 nouvel incident a été recensé en Corée du Sud et 33 à l'étranger ; par type, 19 piratages ou intrusions et 15 fuites de données personnelles ont été dénombrés. À l'étranger, la fuite des relevés d'appels et de SMS de plus de 100 millions de clients d'AT&T s'est distinguée par son ampleur, les expositions d'informations se sont poursuivies dans divers secteurs, notamment la fuite de données internes de Slack chez Disney et d'informations de clients de Rite Aid, et le piratage du compte X de Doja Cat a conduit à la promotion d'un jeton frauduleux et à des pertes pour les investisseurs.
Par type
- Piratage et intrusion19
- Fuite de données13
Incidents majeurs en Corée du Sud
Le commissariat de Dongtan dément une fuite présumée de données personnelles
Le commissariat de Dongtan a été soupçonné d'une fuite de données personnelles. Le commissariat a déclaré que ces allégations étaient infondées.
Lire sur 세계일보 ↗
Incidents majeurs dans d’autres pays
AT&T : vol des relevés d’appels et de SMS de plus de 100 millions de clients
100 MImpact : Relevés d’appels et de SMS de plus de 100 millions de clients
En juillet 2024, il a été révélé que des pirates avaient dérobé les relevés d’appels et de SMS de plus de 100 millions de personnes, soit la quasi-totalité des clients mobiles d’AT&T. Il a ensuite été confirmé que la plupart des clients de FirstNet étaient également touchés, et des clients ont intenté une action collective. Un ancien militaire américain lié à l’affaire a été condamné à une peine de prison en 2026.
Articles liés : 35 · dernier article →L'ordinateur d'un employé de Disney piraté, des données Slack internes divulguées
Impact : Fuite revendiquée de 1,1 To de données Slack internes, exposant des informations financières et stratégiques confidentielles et des données personnelles de certains employés de croisière
L'ordinateur d'un employé de Disney a été piraté au moyen d'un logiciel d'IA malveillant, entraînant la fuite de conversations Slack internes et de documents confidentiels. L'attaquant a affirmé avoir divulgué 1,1 To de données, comprenant des informations financières et stratégiques confidentielles ainsi que des données personnelles de certains employés de croisière. Disney a ouvert une enquête, puis ses projets d'abandonner Slack au profit de Microsoft Teams ont été rapportés. En mai 2025, l'attaquant a plaidé coupable.
Articles liés : 33 · dernier article →Cyberattaque contre Rite Aid : les données de 2,2 millions de clients exposées
2,2 MImpact : Données de 2,2 millions de clients
La chaîne de pharmacies américaine Rite Aid a subi en juin 2024 une cyberattaque qui a exposé les données de 2,2 millions de clients. RansomHub a affirmé avoir dérobé environ 10 Go de données clients, tandis que l'entreprise a assuré que les informations médicales et financières ainsi que les numéros de sécurité sociale n'étaient pas concernés. L'entreprise a ensuite accepté un accord de 6,8 millions de dollars dans le cadre d'une action collective liée à la fuite.
Articles liés : 13 · dernier article →Le piratage de la Heritage Foundation met en ligne des données comprenant des informations personnelles
Impact : Publication en ligne de données comprenant des informations personnelles
La Heritage Foundation a été piratée et des données comprenant des informations personnelles ont été publiées en ligne. Les pirates ont affirmé avoir piraté les fichiers de la fondation en lien avec le Project 2025.
Articles liés : 5 · dernier article →Le compte X de Doja Cat piraté pour promouvoir un jeton frauduleux, des investisseurs lésés
Impact : 1,6 million de dollars de pertes pour les investisseurs
Le compte X de la rappeuse Doja Cat a été piraté et utilisé pour promouvoir un jeton frauduleux, les pertes des investisseurs étant estimées à 1,6 million de dollars. Des messages insultant Iggy Azalea et mentionnant Nicki Minaj ont également été publiés sur le compte. Doja Cat a déclaré que son compte avait été piraté.
Articles liés : 4 · dernier article →