Rapport des incidents de sécurité — Semaine 34 de 2024
Piratages et fuites de données nouvellement signalés du 2024.08.19 ~ 08.25
En Corée du Sud, le piratage de CareerNet, qui a entraîné la fuite de plus de 1,6 million de données personnelles de membres, a été le fait le plus marquant, plaçant les fuites massives de données dans l'éducation au premier plan. Le piratage de quatre sites sud-coréens par le groupe de hackers propalestinien RipperSec et une intrusion présumée impliquant un chiffrement LockBit 2.0 ont également été signalés, fuites de données, compromissions de sites et rançongiciels se conjuguant. Tous types confondus, en Corée du Sud comme à l'étranger, les fuites de données personnelles ont été les plus nombreuses (18), suivies de 16 piratages/intrusions et de 9 attaques par rançongiciel. À l'étranger, les arrêts d'activité et vols de données liés aux rançongiciels ont dominé, notamment les pannes de services au port de Seattle et à l'aéroport international de Seattle-Tacoma et les perturbations des activités et de la production chez Halliburton et Microchip Technology, tandis que chez Toyota, des données de clients et d'employés ont fuité à la suite de la compromission d'un fournisseur externe.
Par type
- Fuite de données19
- Piratage et intrusion16
- Rançongiciel8
Incidents majeurs en Corée du Sud
Piratage de CareerNet : 1,6 million de données personnelles divulguées
1,6 MImpact : 1,6 million de données personnelles
CareerNet a reconnu que 1,6 million de données personnelles avaient été divulguées à la suite d'une attaque du pirate IntelBroker. Le chiffrement des données divulguées ayant été cassé, des craintes de préjudices secondaires ont été soulevées.
Articles liés : 2 · dernier article →Plus de 1,6 million de données de membres divulguées depuis CareerNet du ministère de l'Éducation
1,6 MImpact : Plus de 1,6 million de données de membres
Plus de 1,6 million de données de membres ont fuité de CareerNet, le réseau d'information sur l'orientation professionnelle du ministère sud-coréen de l'Éducation. Un pirate étranger a été désigné comme responsable.
Lire sur KBS 뉴스 ↗Le groupe de hackers propalestinien RipperSec pirate 4 sites sud-coréens
Impact : 4 sites web sud-coréens
Le groupe de hackers musulmans propalestinien RipperSec a piraté quatre sites web sud-coréens. Les noms des sites touchés, la nature précise des dommages et les mesures prises n'ont pas été confirmés.
Lire sur 보안뉴스 ↗Incident de sécurité présumé lié au chiffrement par LockBit 2.0
Un incident de sécurité, vraisemblablement lié à un chiffrement par LockBit 2.0, s'est produit. L'organisation touchée, la date de l'incident et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗
Incidents majeurs dans d’autres pays
Le port de Seattle frappé par un rançongiciel : services aéroportuaires perturbés et données volées
Impact : Pannes des bagages, de l'enregistrement, de la billetterie et du Wi-Fi à l'aéroport, retards et annulations de vols, vol de données
Le 24 août 2024, le port de Seattle et l'aéroport international de Seattle-Tacoma ont subi des pannes de services dues à une cyberattaque. Le chiffrement des systèmes et les mesures de riposte ont affecté le traitement des bagages, l'enregistrement, la billetterie et le Wi-Fi, entraînant des retards et des annulations de vols. Le port de Seattle a ensuite confirmé une attaque par le rançongiciel Rhysida et un vol de données, et a refusé de payer les attaquants.
Articles liés : 35 · dernier article →Rançongiciel chez Halliburton : systèmes interrompus et données dérobées
Impact : Interruption des systèmes informatiques et des activités, vol de données, et coûts et pertes associés d'environ 35 millions de dollars
L'entreprise américaine de services énergétiques Halliburton a été victime en août 2024 d'une cyberattaque qui a interrompu ses systèmes informatiques et ses activités. L'entreprise a mis certains systèmes hors ligne et, en septembre, a confirmé le vol de données en indiquant enquêter sur l'étendue de la fuite. L'attaque a été liée à RansomHub, et les coûts et pertes associés ont ensuite été chiffrés à environ 35 millions de dollars.
Articles liés : 24 · dernier article →Une attaque par rançongiciel perturbe la production de Microchip Technology
Impact : Perturbation des sites de production et du traitement des commandes ; vol de données personnelles comme les coordonnées d'employés ; coûts de 21,4 millions de dollars
Microchip Technology a subi en août 2024 une cyberattaque qui a perturbé le fonctionnement de ses sites de production et le traitement des commandes. Le groupe de rançongiciel Play a revendiqué l'attaque et publié des données qu'il affirmait avoir volées, et l'entreprise a ensuite confirmé le vol de données personnelles, comme les coordonnées d'employés. En novembre, les coûts liés à l'attaque s'élevaient à 21,4 millions de dollars.
Articles liés : 17 · dernier article →Un rançongiciel perturbe le fonctionnement de l'aéroport international de Seattle-Tacoma
Impact : Pannes d'internet et des systèmes informatiques, retards de vols et utilisation de cartes d'embarquement manuscrites
L'aéroport international de Seattle-Tacoma a été victime d'une cyberattaque en août 2024, provoquant des pannes d'internet et des systèmes informatiques ainsi que des retards de vols. Des cartes d'embarquement manuscrites ont été utilisées pendant le rétablissement, et le 29 août, la reprise normale des activités des compagnies aériennes les plus fréquentées a été annoncée. En septembre, il a été confirmé que l'attaque était due à un rançongiciel.
Articles liés : 13 · dernier article →Fuite de données de clients et d'employés de Toyota via la compromission d'un fournisseur tiers
Impact : Données de clients et d'employés ; 240 Go selon l'attaquant
Des données de clients et d'employés de Toyota ont fuité, et l'attaquant a affirmé avoir dérobé 240 Go de données et les avoir publiées en ligne. Toyota a confirmé la fuite de données et a indiqué qu'elle provenait d'une compromission chez un fournisseur tiers.
Articles liés : 9 · dernier article →