Rapport des incidents de sécurité — Semaine 29 de 2024
Piratages et fuites de données nouvellement signalés du 2024.07.15 ~ 07.21
Du 15 au 21 juillet 2024, huit nouveaux incidents ont été recensés en Corée du Sud, la fuite des données personnelles de 1,6 million de membres de ClassU constituant l'incident le plus important en nombre de personnes touchées. Les fuites de données personnelles de 5 905 étudiants de troisième cycle de l'université nationale de Kyungpook et de membres du site web de HAS ont révélé des dommages dans les secteurs de l'éducation et des services, et la compromission des comptes YouTube de TVING et de séries de tvN ainsi que la persistance des problèmes de DDoS chez Riot Games se sont également distinguées. Par type, les fuites de données personnelles étaient globalement les plus nombreuses (24), et des dommages en cascade via Snowflake et MCG Health ont également été confirmés. À l'étranger, 32 nouveaux incidents ont été recensés, le vol d'environ 230 millions de dollars de cryptoactifs chez WazirX se distinguant, tandis que les répercussions d'une fuite passée au conseil d'arrondissement de Hackney et une série de fuites de données, avérées, revendiquées ou potentielles, dans diverses entreprises se sont succédé.
Par type
- Fuite de données22
- Piratage et intrusion10
- Rançongiciel4
- Hameçonnage1
Incidents majeurs en Corée du Sud
Fuite des données personnelles de 1,6 million de membres de Classu
1,6 MImpact : Données personnelles de 1,6 million de membres
Les données personnelles de 1,6 million de membres de la plateforme de cours en ligne Classu ont fuité. En avril 2025, la Commission de protection des informations personnelles (PIPC) a infligé une amende à Classu pour cette fuite.
Articles liés : 6 · dernier article →L'Université nationale de Kyungpook divulgue les données de 5 905 étudiants de cycle supérieur
5,9 kImpact : Données personnelles de 5 905 étudiants de cycle supérieur, dont noms, numéros d'étudiant, départements, crédits obtenus et moyennes
Le 15 juillet 2024, un employé de l'Université nationale de Kyungpook, en envoyant un e-mail d'information sur la remise des diplômes à 118 étudiants de cycle supérieur, y a joint un fichier contenant les données personnelles de l'ensemble des 5 905 étudiants de cycle supérieur. Les données divulguées comprenaient les noms, numéros d'étudiant, départements, crédits obtenus et moyennes. L'université a informé les étudiants de la fuite et présenté des excuses officielles, et la Commission de protection des informations personnelles (PIPC) a ouvert une enquête.
Articles liés : 6 · dernier article →Les comptes YouTube de TVING et tvN Drama piratés puis rétablis
Impact : Compromission des comptes YouTube de TVING et tvN Drama et modification des chaînes
Les comptes YouTube de TVING et de tvN Drama ont été piratés et transformés en chaînes consacrées aux cryptomonnaies. Le nom de la chaîne de TVING a été modifié temporairement avant d'être rétabli. Les deux chaînes ont mené des travaux de restauration, dont l'achèvement a été annoncé le 21 juillet.
Articles liés : 4 · dernier article →La chaîne YouTube tvN Drama, forte de 7,11 millions d'abonnés, piratée
7,1 MImpact : Piratage d'une chaîne YouTube de 7,11 millions d'abonnés et affichage d'un logo de cryptomonnaie
La chaîne YouTube tvN Drama, qui compte 7,11 millions d'abonnés, a été piratée. Un logo de cryptomonnaie s'est affiché sur la chaîne ; la méthode d'intrusion précise et son éventuel rétablissement n'ont pas été confirmés.
Lire sur 한겨레 ↗Retour sur les leçons de la fuite massive de données de trois sociétés de cartes coréennes
La fuite massive de données personnelles de trois sociétés de cartes de crédit coréennes a fait l'objet d'un retour. Les leçons à tirer de cet incident ont été abordées.
Lire sur 보안뉴스 ↗Le piratage d'un hébergeur externe de HASS divulgue des données de membres
Impact : Noms, numéros de téléphone, adresses e-mail et organismes d'affiliation des membres du site
Le serveur d'hébergement web d'un prestataire externe utilisé par HASS, fabricant de matériaux de prothèses dentaires esthétiques, a été piraté en mars. Les noms, numéros de téléphone, adresses e-mail et organismes d'affiliation des membres du site ont ainsi fuité.
Lire sur 보안뉴스 ↗L'Association du barreau coréen enquête sur un avocat soupçonné d'avoir divulgué le passé de Tzuyang
Un avocat représentant l'ex-petit ami de Tzuyang est soupçonné d'avoir divulgué des informations sur le passé de Tzuyang. L'Association du barreau coréen a ouvert une enquête d'office sur cet avocat.
Lire sur 조선일보 ↗
Attaques en cascade
MCG Health règle un recours collectif pour fuite de données à 8,8 millions de dollars
L'éditeur de logiciels MCG Health a subi une fuite de données. Un recours collectif lié à cet incident a été réglé pour 8,8 millions de dollars. La date de l'incident, l'ampleur de la fuite, la cause et les mesures techniques n'ont pas été confirmées.
Articles liés : 2 · dernier article →
Incidents majeurs dans d’autres pays
Piratage d'un portefeuille de WazirX : 230 millions de dollars de cryptoactifs volés
Impact : Environ 230 millions de dollars de cryptoactifs
La plateforme d'échange de cryptomonnaies indienne WazirX s'est fait voler environ 230 millions de dollars de cryptoactifs lors du piratage d'un portefeuille le 18 juillet 2024. La plateforme a suspendu les retraits et les échanges et a annoncé un programme de primes pour récupérer les actifs volés. Elle a ensuite présenté un plan de reprise progressive des retraits portant sur 66 % des soldes en roupies, et en octobre 2025, son plan de restructuration et de reprise des activités a été approuvé à Singapour.
Articles liés : 11 · dernier article →Les répercussions de la fuite de données de 2020 du conseil de Hackney se poursuivent
Le conseil de Hackney a subi une fuite de données en 2020. En 2024, il a réagi à l'enquête de l'Information Commissioner's Office (ICO) britannique sur la cyberattaque, et il continuait en janvier 2025 de traiter les problèmes causés par l'incident.
Articles liés : 3 · dernier article →Des pirates revendiquent une fuite de données d'utilisateurs de Pinterest
Des pirates ont affirmé avoir accédé à 60 millions de lignes de données de Pinterest. Il a ensuite été avancé que 6 millions d'utilisateurs pourraient avoir été touchés. La réalité de la fuite et son ampleur n'ont pas été confirmées.
Articles liés : 2 · dernier article →American Golf possiblement touché par une fuite de données personnelles
American Golf pourrait être l'une des entreprises victimes d'une récente fuite de données personnelles. Une enquête sur cette fuite a été évoquée, mais la réalité du préjudice, son ampleur et les mesures prises n'ont pas été confirmées.
Articles liés : 2 →Fuite de données chez La Jolla Group
Une fuite de données s'est produite chez La Jolla Group. La date précise, l'ampleur des dégâts, la cause et les mesures prises n'ont pas été confirmées.
Articles liés : 2 · dernier article →