Rapport des incidents de sécurité — Semaine 33 de 2024
Piratages et fuites de données nouvellement signalés du 2024.08.12 ~ 08.18
Du 12 au 18 août 2024, huit nouveaux incidents de cybersécurité ont été recensés en Corée du Sud, la transmission par KakaoPay des informations de crédit personnelles de 40,45 millions d'utilisateurs à Alipay se distinguant le plus par l'ampleur des dommages et la couverture médiatique. Dans l'éducation, les fuites de données personnelles se sont succédé dans des universités, un système d'inscription aux cours et un service destiné aux enseignants, avec des causes variées allant d'une erreur de mise à jour d'un sous-traitant au piratage. Les attaques par rançongiciel contre Hanon Systems et Moasis ont entraîné respectivement la publication de données d'employés et la paralysie des commandes et livraisons dans l'édition, tandis que le piratage du compte YouTube de Newstapa a provoqué l'altération de la chaîne et le passage en privé de vidéos publiées pendant 12 ans. À l'étranger, 46 nouveaux incidents ont été recensés, marqués par le vol de documents internes liés à l'élection présidentielle américaine, des pannes d'accès à une diffusion en direct et des revendications d'attaques DDoS, la fuite de données d'athlètes d'une agence antidopage et des dommages causés par des rançongiciels à des entreprises.
Par type
- Fuite de données22
- Piratage et intrusion17
- Rançongiciel12
- DDoS1
- Hameçonnage1
Incidents majeurs en Corée du Sud
KakaoPay a transmis les données de 40,45 millions d'utilisateurs à Alipay
40,5 MImpact : Informations de crédit personnelles de 40,45 millions d'utilisateurs
KakaoPay a été épinglé par le Service de supervision financière pour avoir transmis sans consentement les informations de crédit personnelles de 40,45 millions d'utilisateurs au chinois Alipay. Les données transférées comprenaient des identifiants de compte, des coordonnées, des informations d'inscription et des historiques de transactions, tandis que KakaoPay a rétorqué qu'il s'agissait d'une sous-traitance légale. Une demande de documents de la Commission de protection des informations personnelles (PIPC) et une enquête de police ont suivi, et un tribunal a jugé justifiée une amende d'environ 6 milliards de wons.
Articles liés : 38 · dernier article →Hanon Systems piraté par un rançongiciel, des données d'employés publiées
Impact : Publication de données d'employés, entre autres
En août 2024, Hanon Systems a été piraté par le groupe de rançongiciel Hunters International, et des données d'employés, entre autres, ont été publiées. L'ampleur précise des dommages et les mesures prises n'ont pas été confirmées.
Articles liés : 2 · dernier article →Le compte YouTube de Newstapa piraté, la chaîne modifiée et les vidéos rendues privées
1,3 MImpact : Chaîne de 1,33 million d'abonnés modifiée et vidéos publiées pendant 12 ans rendues privées
Dans la nuit du 16 août 2024, une connexion non autorisée a eu lieu sur le compte YouTube de Newstapa. Le nom et le logo de la chaîne, qui compte 1,33 million d'abonnés, ont été remplacés par ceux de Tesla, et les vidéos publiées pendant 12 ans ont été rendues privées. Newstapa a changé son mot de passe et restauré la chaîne et les vidéos.
Lire sur 보안뉴스 ↗Une erreur de mise à jour d'un prestataire de l'université Sun Moon expose des données d'étudiants
9,7 kImpact : Plus de 9 700 données personnelles d'étudiants
Plus de 9 700 données personnelles d'étudiants ont fuité à l'université Sun Moon. La cause en est une erreur de mise à jour d'un prestataire ; la date de l'incident et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗Un lycéen pirate un système d'inscription aux cours et expose les données de 559 élèves
559Impact : Données personnelles de 559 élèves et 559 formulaires d'inscription ; annulation non autorisée d'inscriptions d'autres élèves
Un lycéen a piraté le système d'inscription aux cours d'un établissement servant de pôle dans le cadre du système de crédits au lycée, a annulé les inscriptions d'autres élèves et a téléchargé sans autorisation 559 formulaires d'inscription. Les formulaires contenaient notamment les noms, coordonnées, adresses, dates de naissance et établissements des élèves ainsi que les noms de leurs responsables légaux. La date de l'incident et les mesures prises n'ont pas été confirmées.
Lire sur 세계일보 ↗Les données personnelles de 353 enseignants exposées sur la plateforme Jisiksaemteo du KERIS
353Impact : Noms, établissements, identifiants et numéros de téléphone de 353 enseignants
Les noms, établissements de rattachement, identifiants et numéros de téléphone de 353 enseignants inscrits à des cours organisés par établissement sur la plateforme Jisiksaemteo du Korea Education and Research Information Service sont apparus dans les résultats de recherche Google. Le problème a été identifié le 8 août 2024 à la suite de signalements d'enseignants. L'opérateur a indiqué avoir achevé les mesures correctives environ six heures après en avoir pris connaissance.
Lire sur 보안뉴스 ↗Fuite de données personnelles d'étudiants dans une université d'Asan, au Chungcheong du Sud
Des données personnelles d'étudiants ont fuité dans une université d'Asan, dans la province du Chungcheong du Sud. Le nom de l'université, l'ampleur de la fuite, la date de l'incident et les mesures prises n'ont pas été confirmés.
Lire sur YTN ↗Un rançongiciel chez Moasis paralyse les commandes et livraisons de livres
Impact : Commandes et livraisons d'ouvrages paralysées
Moasis a été infecté par un rançongiciel, paralysant les commandes et les livraisons d'ouvrages. La date de l'incident et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗
Incidents majeurs dans d’autres pays
Covenant Health : une attaque par rançongiciel touche plus de 470 000 personnes
478,2 kImpact : 478 188 personnes touchées par la violation de données
Covenant Health a subi en 2025 une attaque par rançongiciel qui a provoqué des perturbations de connexion dans l’ensemble de l’organisation, y compris ses hôpitaux. Le nombre de personnes touchées par la violation de données a ensuite été établi à 478 188. Covenant Health a accepté un accord de règlement de 2 millions de dollars dans le cadre d’une action collective liée à l’incident.
Articles liés : 32 · dernier article →Pannes lors du direct Trump-Musk sur X, Musk invoque une attaque DDoS
Impact : Problèmes d'accès à la conversation en direct Trump-Musk
La conversation en direct entre Donald Trump et Elon Musk sur X a connu des problèmes d'accès et des difficultés techniques. Musk a affirmé qu'une attaque DDoS massive en était la cause. On ignore si une attaque a été confirmée.
Articles liés : 8 · dernier article →L'Agence polonaise antidopage piratée, des données d'athlètes divulguées
Impact : Divulgation de données d'athlètes
L'Agence polonaise antidopage a été victime d'une cyberattaque et des données d'athlètes ont été divulguées. La Russie, la Biélorussie ou un État hostile ont été soupçonnés d'en être à l'origine. L'agence a déclaré que les résultats de contrôles antidopage divulgués étaient faux ; l'ampleur précise des dommages et la date de l'incident n'ont pas été confirmées.
Articles liés : 5 · dernier article →CareSpring : les données personnelles et médicales d'environ 77 000 patients exposées
77 kImpact : Informations personnelles et médicales d'environ 77 000 patients
Une violation de données chez CareSpring Healthcare Management a exposé les informations personnelles et médicales d'environ 77 000 patients. Une enquête en vue d'une action en justice pour violation de données a été menée en lien avec l'incident.
Articles liés : 3 · dernier article →Fuite de données chez Enzo Biochem après une attaque par rançongiciel
Enzo Biochem a subi une fuite de données lors d'une attaque par rançongiciel. L'entreprise a accepté de verser 4,5 millions de dollars en lien avec la cyberattaque. Un accord de 7,5 millions de dollars a ensuite également été conclu dans une action collective relative à la fuite de données.
Articles liés : 3 · dernier article →