Rapport des incidents de sécurité — Semaine 31 de 2024

Piratage du système d'information intégré de l'université nationale de Jeonbuk : fuite de données personnelles

322,1 kImpact : 322 130 enregistrements de données personnelles

Le 28 juillet 2024, le système d'information intégré OASIS de l'université nationale de Jeonbuk a été piraté, entraînant la fuite des noms, numéros d'enregistrement de résident, coordonnées et dossiers universitaires d'étudiants, de diplômés et de membres du centre de formation continue, entre autres. L'université a détecté l'attaque le 29 juillet, bloqué la voie d'accès et corrigé la vulnérabilité, puis a renforcé l'authentification à deux facteurs. L'enquête a révélé des vulnérabilités, notamment dans la fonction de récupération de mot de passe, ainsi qu'une surveillance insuffisante la nuit et le week-end, et l'université s'est vu infliger une amende d'environ 620 millions de wons.

Le piratage d'une université nationale expose les données de 320 000 personnes

320 kImpact : Données personnelles de 320 000 personnes

Une université nationale a été piratée, entraînant la fuite des données personnelles de 320 000 personnes. Le nom de l'université touchée et les mesures précises prises n'ont pas été confirmés.

Le piratage de caméras IP entraîne la fuite de 180 vidéos privées

180Impact : 180 vidéos privées

Le piratage de caméras IP a entraîné la diffusion non autorisée de 180 vidéos privées. Les victimes précises et la date de l'incident n'ont pas été confirmées.

Des e-mails d'hameçonnage usurpant CJ CheilJedang envoyés au hasard via Gmail

Des e-mails d'hameçonnage usurpant l'identité de CJ CheilJedang ont été envoyés au hasard depuis des comptes Gmail. La vigilance a été recommandée face à ces e-mails frauduleux ; l'existence de dommages réels et leur ampleur n'ont pas été confirmées.

Les leçons de la fuite de données personnelles d'Interpark

La fuite de données personnelles d'Interpark a été réexaminée et ses enseignements analysés. La date précise de l'incident, l'ampleur des dégâts, les circonstances de la fuite et les mesures prises n'ont pas été confirmées.

Des données personnelles de la clinique Balmers rediffusées sur Telegram

Des données personnelles de la clinique de médecine coréenne Balmers ont fuité et été publiées sur un marché noir, puis rediffusées via Telegram. La date de la fuite, son ampleur, sa cause et les mesures prises n'ont pas été confirmées.

De fausses notifications demandent à des restaurateurs de Baemin de transmettre des données clients

Impact : Faux messages de notification envoyés à certains commerçants

De faux messages de notification exigeant la transmission d'informations clients ont été envoyés à certains commerçants partenaires de Baemin. Des soupçons de piratage de serveur ont été émis, mais la réalité du piratage, son ampleur et les mesures prises n'ont pas été confirmées.

Diffusion de SMS de smishing usurpant les remboursements et livraisons de TMON et WeMakePrice

Des SMS de smishing usurpant les remboursements et livraisons de produits de TMON et WeMakePrice ont été détectés. Les messages renvoyaient vers des pages imitant la Korea Consumer Agency et Naver afin d'inciter à installer des applications malveillantes ou à saisir des identifiants de compte. L'ampleur réelle des pertes financières n'a pas été confirmée.

Columbus aux États-Unis : une attaque par rançongiciel dérobe les données de 500 000 personnes

500 kImpact : Données personnelles et financières de 500 000 personnes

La ville américaine de Columbus a été victime en juillet 2024 d'une attaque par rançongiciel au cours de laquelle les données personnelles et financières de 500 000 personnes ont été dérobées. Rhysida, qui a revendiqué l'attaque, a mis les données volées aux enchères avant de les publier sur le dark web. La ville a d'abord nié toute fuite de données personnelles, avant de reconnaître l'exposition d'informations sur ses habitants et d'en informer les victimes.

OneBlood : une attaque par rançongiciel perturbe l'approvisionnement en sang et des données de donneurs volées

Impact : Perturbation de la collecte, de l'analyse et de l'approvisionnement en sang, et vol des noms et numéros de sécurité sociale de donneurs

En juillet 2024, l'organisme américain d'approvisionnement en sang OneBlood a subi une attaque par rançongiciel qui a chiffré ses machines virtuelles et paralysé ses systèmes. Le passage à des procédures manuelles a retardé la collecte, l'analyse et la distribution du sang et fortement réduit sa capacité opérationnelle. Une enquête ultérieure a confirmé que les attaquants avaient accédé au réseau et copié des fichiers du 14 au 29 juillet, et que les noms et numéros de sécurité sociale de donneurs avaient également été volés.

Une attaque par rançongiciel contre une municipalité américaine fait craindre une fuite de données personnelles

Une municipalité américaine a été victime d'une attaque par rançongiciel, et le groupe de pirates qui l'a revendiquée a exigé une rançon d'environ 2 millions de dollars. La possibilité que les données personnelles des employés municipaux aient été piratées a ensuite été évoquée, et des critiques ont suivi concernant la fuite massive de données et la réponse de la municipalité.

Fuite de données de machines à voter dans le comté de Mesa, aux États-Unis

Impact : Données de machines à voter

Des données de machines à voter ont fuité dans le comté de Mesa, dans le Colorado, aux États-Unis. La responsable électorale Tina Peters a été jugée dans cette affaire et reconnue coupable de la plupart des chefs d'accusation en août 2024. Un programmeur dont l'identité avait été usurpée a témoigné au procès qu'il avait craint d'être piégé par le gouvernement.

Une attaque DDoS perturbe les principaux services de Microsoft pendant environ 9 heures

Impact : Environ neuf heures d'interruption et d'instabilité d'Azure, de Microsoft 365 et d'autres services

Le 30 juillet, une attaque DDoS a rendu indisponibles ou instables plusieurs services de Microsoft, dont Azure et Microsoft 365, pendant environ neuf heures. Outlook et l'application Starbucks, entre autres, ont également été touchés. Microsoft a expliqué qu'une erreur dans la mise en œuvre de ses défenses avait amplifié l'impact de l'attaque.