Rapport des incidents de sécurité — Semaine 30 de 2024

Fuite d'identités d'agents à l'étranger et de secrets au Commandement du renseignement de la défense sud-coréen

Impact : Identités d'agents ciblant la Corée du Nord et à l'étranger, et informations classifiées de niveaux 2 et 3

En juillet 2024, il a été révélé que des informations sur des agents ciblant la Corée du Nord avaient fuité du réseau interne du Commandement du renseignement de la défense de Corée via l'ordinateur portable personnel d'un employé civil de l'armée. Les documents divulgués comprenaient l'identité d'agents à l'étranger et des informations classifiées de niveaux 2 et 3, et l'employé civil était soupçonné d'avoir transmis des fichiers à un ressortissant chinois d'origine coréenne. Le commandement a affirmé que la fuite n'était pas due à un piratage et a rapatrié son personnel détaché. L'employé civil a été placé en détention.

Enquête sur une possible fuite de la liste des agents clandestins à l'étranger de l'armée sud-coréenne

Impact : Indices d'une fuite de la liste des agents clandestins de l'armée à l'étranger

Des indices d'une fuite de la liste des agents clandestins à l'étranger de l'armée sud-coréenne sont apparus. La possibilité que ces informations aient été exposées à la Corée du Nord et des soupçons de piratage ont été évoqués, et l'organisme sud-coréen de renseignement humain a ouvert une enquête sur la fuite.

Vague de piratages de chaînes YouTube populaires, dont celles d'IVE et de MONSTA X

Impact : Piratage de chaînes YouTube de célébrités, d'émissions de télévision et de médias

Des chaînes YouTube comptant des millions d'abonnés, dont celles d'IVE, de MONSTA X et de You Quiz on the Block, ont été piratées. Les piratages se sont également enchaînés sur des chaînes officielles de célébrités et de médias d'information.

Kota, ex-membre de Sunny Hill, révèle le piratage de son téléphone

Kota, ancienne membre de Sunny Hill, a déclaré avoir été victime du piratage de son téléphone portable. Kota a expliqué disposer d'un enregistrement de la voix de l'auteur ; l'ampleur précise des dégâts et les suites données n'ont pas été confirmées.

Min Hee-jin porte plainte contre des dirigeants de HYBE pour divulgation non autorisée de données personnelles

Min Hee-jin a porté plainte contre des dirigeants de HYBE pour divulgation non autorisée de données personnelles. La nature et le volume des informations divulguées ainsi que la date de la fuite n'ont pas été confirmés.

AliExpress sanctionné pour avoir divulgué des données personnelles de Coréens à l'étranger

Impact : Données personnelles de Coréens

AliExpress a été condamné à une amende de 2 milliards de wons pour avoir fait fuiter à l'étranger des données personnelles de Coréens. L'ampleur, la date et les circonstances précises de la fuite n'ont pas été confirmées.

Une attaque par rançongiciel paralyse la Cour supérieure de Los Angeles

Impact : Suspension des activités judiciaires et perturbation du portail des jurés

La Cour supérieure de Los Angeles a subi une attaque par rançongiciel et suspendu ses activités le 22 juillet 2024. Le portail consacré aux obligations de juré a également été touché. La cour a indiqué prévoir de rouvrir tous ses palais de justice le mardi 23 juillet.

Des pirates affirment avoir volé des données de patients après la cyberattaque contre Acadian Ambulance

Acadian Ambulance Service a subi une cyberattaque en juillet. Un groupe de pirates a ensuite affirmé avoir volé des informations sur des patients. La date exacte, l'ampleur des dégâts et les mesures prises n'ont pas été confirmées.

Un pirate nord-coréen attaque des hôpitaux américains par rançongiciel et pirate des sous-traitants de la défense

Un pirate nord-coréen a été inculpé pour avoir attaqué des hôpitaux et des établissements de santé américains par rançongiciel et piraté des entreprises de défense. Des informations relatives aux avions militaires et aux matériaux de satellites figuraient aussi parmi les cibles. Les autorités américaines ont offert une récompense de 10 millions de dollars pour ce pirate.

Fuite de documents de Leidos, prestataire informatique du Pentagone

Impact : Fuite de documents

Des pirates ont divulgué des documents dérobés à Leidos, qui fournit des services informatiques au département de la Défense des États-Unis. Le volume précis des documents, la date du vol et la réaction de l'entreprise n'ont pas été confirmés.

Une cyberattaque contre Michigan Medicine fait craindre une exposition de données de patients

57 kImpact : Exposition possible des informations de santé d'environ 57 000 patients

Michigan Medicine a subi une cyberattaque qui pourrait avoir exposé des informations de santé de patients. Michigan Medicine en a informé environ 57 000 patients.