Rapport des incidents de sécurité — Semaine 32 de 2024
Piratages et fuites de données nouvellement signalés du 2024.08.05 ~ 08.11
Du 5 au 11 août 2024, six incidents ont été recensés en Corée du Sud, le piratage visant les avions de reconnaissance Baekdu et Geumgang ainsi que le char K2 s'imposant comme le principal sujet. La fuite de 559 données d'élèves depuis le site du système de crédits du lycée de l'Office de l'éducation de la ville de Séoul et la fuite des données personnelles des participants à un hackathon de l'armée de l'air ont prolongé une série d'expositions de données dans l'éducation et le secteur militaire, tandis que l'infection par rançongiciel de solutions de commande et de livraison utilisées par un éditeur et une société de logistique a également été confirmée. Tous types confondus, les fuites de données personnelles ont été les plus nombreuses (28), devant 19 piratages/intrusions et 10 attaques par rançongiciel, et des dommages en cascade ont été observés de OneBlood vers Health First et de Netflix vers Crunchyroll, LLC. À l'étranger, la fuite de documents internes de la campagne présidentielle de Trump a été la plus médiatisée, tandis que se distinguaient l'affirmation d'une fuite de 2,7 à 2,9 milliards de données personnelles chez une société américaine de vérification d'antécédents et l'attaque par rançongiciel contre McLaren Health Care, qui a perturbé les soins et exposé les données d'environ 743 000 patients.
Par type
- Fuite de données26
- Piratage et intrusion18
- Rançongiciel10
- DDoS1
- Hameçonnage1
Incidents majeurs en Corée du Sud
Piratage visant les avions de reconnaissance Baekdu et Geumgang et le char K2 sud-coréens
Les avions de reconnaissance sud-coréens Baekdu et Geumgang ont été piratés. Le char K2 et des avions de renseignement électronique et d'origine électromagnétique ont également été désignés comme cibles de cyberattaques nord-coréennes.
Articles liés : 2 · dernier article →Séoul : le site du système de crédits du lycée laisse fuiter 559 données d'élèves
559Impact : 559 données personnelles d'élèves
Le site web du Centre de soutien au système de crédits du lycée de l'Office métropolitain de l'éducation de Séoul a été piraté, entraînant la fuite de 559 données personnelles d'élèves. La date de l'incident, la méthode d'attaque précise et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗Fuite des données des participants à un hackathon d'idées de l'armée de l'air sud-coréenne
Impact : Données personnelles des participants au hackathon
Des données personnelles ont fuité lors du hackathon d'idées créatives et innovantes organisé par l'armée de l'air de la République de Corée. Les données divulguées sont celles des participants à l'événement.
Lire sur 보안뉴스 ↗Doutes sur les mesures correctives de l'Université nationale de Jeonbuk après une attaque DDoS
Des questions ont été soulevées sur la réaction de l'Université nationale de Jeonbuk, déjà victime d'une attaque DDoS un an plus tôt. La question de savoir si des mesures correctives avaient été prises après cette attaque est devenue le point central du débat.
Lire sur 전북일보 인터넷신문 ↗Un rançongiciel infecte une solution de commande et de livraison utilisée par des éditeurs et des logisticiens
Une solution de gestion des commandes et des livraisons a été infectée par un rançongiciel. Dans ce contexte, la possibilité d'un piratage simultané d'environ 700 maisons d'édition et d'une centaine d'entreprises de logistique a été évoquée.
Lire sur 보안뉴스 ↗Fuite présumée de données personnelles chez SK Telecom : acquittement définitif dans l'affaire des ordonnances électroniques
L'acquittement est devenu définitif dans l'affaire des soupçons de fuite de données personnelles du service d'ordonnances électroniques de SK Telecom. La Cour suprême a confirmé l'acquittement dans cette affaire.
Lire sur 경향신문 ↗
Attaques en cascade
Le piratage de Mobile Guardian efface plus de 13 000 téléphones
Impact : Plus de 13 000 téléphones effacés
Le service de gestion d'appareils Mobile Guardian a subi une cyberattaque qui a effacé plus de 13 000 téléphones. Il est également apparu qu'un étudiant avait signalé des problèmes de sécurité dans le système de gestion d'appareils de Mobile Guardian quelques semaines avant l'attaque.
Articles liés : 3 · dernier article →
Également touchées : 1- ministère de l'Éducation de SingapourUne faille de sécurité de Mobile Guardian efface 13 000 appareils d'élèvesDonnées effacées sur 13 000 appareils d'élèves
OneBlood : une attaque par rançongiciel perturbe l'approvisionnement en sang et des données de donneurs volées
Impact : Perturbation de la collecte, de l'analyse et de l'approvisionnement en sang, et vol des noms et numéros de sécurité sociale de donneurs
En juillet 2024, l'organisme américain d'approvisionnement en sang OneBlood a subi une attaque par rançongiciel qui a chiffré ses machines virtuelles et paralysé ses systèmes. Le passage à des procédures manuelles a retardé la collecte, l'analyse et la distribution du sang et fortement réduit sa capacité opérationnelle. Une enquête ultérieure a confirmé que les attaquants avaient accédé au réseau et copié des fichiers du 14 au 29 juillet, et que les noms et numéros de sécurité sociale de donneurs avaient également été volés.
Articles liés : 13 · dernier article →
Le piratage d'un partenaire de Netflix fait fuiter des images inédites
Impact : Images inédites, dont Arcane saison 2, Heartstopper saison 3 et Terminator Zero
Un partenaire de Netflix a été piraté, entraînant la fuite en ligne d'images inédites de Netflix et de Crunchyroll. Les contenus divulgués comprenaient des épisodes de titres tels qu'Arcane saison 2, Heartstopper saison 3 et Terminator Zero. Netflix a déclaré réagir activement à la fuite.
Articles liés : 5 · dernier article →
Également touchées : 1- CrunchyrollDes contenus d'animation de Crunchyroll divulgués en ligneFuite de contenus d'animation
Incidents majeurs dans d’autres pays
Les e-mails de la campagne Trump piratés, des documents internes divulgués
Impact : Fuite d'e-mails et de communications internes et de documents concernant JD Vance
Les e-mails de l'équipe de campagne de Trump ont été piratés, entraînant la fuite de communications internes et de documents concernant le colistier JD Vance. L'équipe a révélé l'intrusion le 10 août 2024 en accusant l'Iran, et le renseignement américain a ensuite confirmé le piratage iranien. Le FBI a ouvert une enquête, et les autorités américaines ont inculpé trois Iraniens en septembre.
Articles liés : 68 · dernier article →Le piratage d'une société américaine de vérification d'antécédents entraîne une fuite massive de numéros de sécurité sociale
2,9 MdImpact : Fuite revendiquée de 2,7 à 2,9 milliards d'enregistrements de données personnelles, dont des numéros de sécurité sociale et des adresses
Le piratage d'une société américaine de vérification d'antécédents a entraîné la fuite en ligne de données personnelles, notamment des numéros de sécurité sociale et des adresses. Des chiffres de 2,7 à 2,9 milliards d'enregistrements ont été avancés, mais le nombre réel de personnes concernées n'a pas été confirmé. Des procès ont suivi, portant notamment sur l'insuffisance de la notification des victimes, et le procureur général du Missouri a également décidé d'ouvrir une enquête.
Articles liés : 30 · dernier article →Rançongiciel chez McLaren Health Care : soins perturbés, données de 743 000 patients divulguées
743 kImpact : Fuite des données d'environ 743 000 patients ; perturbation des soins et des systèmes
En août 2024, McLaren Health Care a subi des pannes de ses systèmes informatiques et téléphoniques et de certains services aux patients à la suite d'une attaque par rançongiciel. La radiothérapie et la prise en charge des AVC ont repris, et les systèmes et activités ont été rétablis à la fin du même mois. En juin 2025, l'entreprise a informé environ 743 000 patients de la fuite de données.
Articles liés : 16 · dernier article →Piratage d'ADT : adresses, numéros de téléphone et e-mails de clients divulgués
Impact : Adresses, numéros de téléphone et adresses e-mail de clients
L'entreprise de sécurité résidentielle ADT a été piratée, exposant les adresses, numéros de téléphone et adresses e-mail de clients. Après la publication des données volées sur le dark web et un forum de pirates, ADT a reconnu l'intrusion et indiqué que les données clients exposées étaient limitées.
Articles liés : 13 · dernier article →Cash App : accord dans le recours collectif après la fuite de données d'utilisateurs
Des utilisateurs de Cash App ont été touchés par une fuite de données, ce qui a donné lieu à un recours collectif. Un accord d'un montant total de 15 millions de dollars a été conclu, et les utilisateurs ont été informés qu'ils pouvaient réclamer jusqu'à 2 500 dollars. Le versement des indemnités devait débuter en octobre 2026.
Articles liés : 9 · dernier article →