Rapport des incidents de sécurité — Semaine 35 de 2024

Soupçons de fuite de données : la FSS inspecte sur place Naver Pay et Toss

Après la controverse sur la fuite de données chez Kakao Pay, des soupçons de fuite de données personnelles ont également visé Naver Pay et Toss. Le Financial Supervisory Service (FSS) a élargi le champ de son contrôle et lancé le 26 août 2024 des inspections sur place chez Naver Pay et Toss.

Apparition d'une chaîne de piratage de comptes privés sur les réseaux sociaux

Une chaîne de piratage permettant de pénétrer des comptes privés sur les réseaux sociaux est apparue. Un collégien a confié avoir quasiment renoncé face au piratage de ses réseaux sociaux.

IntelBroker pirate le banc d'essai du réseau de communication de sécurité civile coréen

Impact : Publication d'informations militaires, notamment sur le commandement 777

IntelBroker a piraté un banc d'essai du réseau de communication pour la sécurité et la gestion des catastrophes de Corée du Sud. Il a également publié des informations militaires, notamment sur le commandement 777.

Attaques par la porte dérobée Xctdoor contre la défense et l'industrie sud-coréennes

Des indices d'attaques visant des entreprises sud-coréennes de la défense et de l'industrie manufacturière ont été mis au jour : des routines malveillantes ont été insérées dans un programme de mise à jour d'ERP afin d'installer la porte dérobée Xctdoor. Des cas de prise de contrôle de serveurs web vulnérables ont également été découverts. Le groupe nord-coréen Andariel est soupçonné d'être à l'origine des attaques.

Plus de 50 attaques DDoS contre une carte des écoles victimes de deepfakes

Impact : Plus de 50 attaques DDoS

L'opérateur d'un service web sud-coréen recensant les écoles touchées par des deepfakes a déclaré que le site avait subi plus de 50 attaques DDoS depuis sa mise en ligne. La durée précise des interruptions, le montant du préjudice et les mesures prises n'ont pas été confirmés.

Fuite de données personnelles d'enseignants, dont les numéros d'enregistrement de résident, au bureau métropolitain de l'éducation de Daegu

Impact : Données personnelles, dont les numéros d'enregistrement de résident d'enseignants

Des données personnelles, dont les numéros d'enregistrement de résident d'enseignants, ont fuité du Daegu Metropolitan Office of Education. Cette fuite a suscité la controverse.

Park'N Fly : fuite des données personnelles d'environ 1 million de clients

1 MImpact : Données personnelles d'environ 1 million de clients

Un accès non autorisé à des fichiers concernant environ 1 million de clients de Park'N Fly a entraîné une fuite de données personnelles. L'entreprise a rendu publique la fuite de données et en a informé environ 1 million de clients.

Une cyberattaque contre Dick's Sporting Goods entraîne la fuite d'informations confidentielles

Impact : Fuite d'informations confidentielles et restriction de l'accès à la messagerie et aux comptes des employés

Dick's Sporting Goods a été victime d'une cyberattaque ayant entraîné la fuite d'informations confidentielles. Après l'attaque, l'entreprise a coupé sa messagerie et verrouillé les comptes de ses employés. L'ampleur précise de la fuite et la méthode d'attaque n'ont pas été confirmées.

Cyberattaque au Fota Wildlife Park : les clients invités à faire opposition sur leur carte

Après une cyberattaque visant le Fota Wildlife Park, les clients ont été invités à faire opposition sur leur carte de crédit. Le parc a contacté individuellement les clients concernés, puis Revolut leur a versé un geste commercial.

Fuite de données clients chez CBIZ : des numéros de sécurité sociale volés

Impact : Données clients et numéros de sécurité sociale

Des données clients ont fuité de CBIZ, et des pirates ont volé des numéros de sécurité sociale. CBIZ a rendu publique la fuite de données clients en septembre 2024. En octobre, il a été rapporté que des poursuites réclamant plus de 5 millions de dollars de dommages et intérêts avaient été engagées.

La cyberattaque contre Halliburton a coûté 35 millions de dollars

Impact : Coûts de 35 millions de dollars

Halliburton a été victime d'une cyberattaque. L'attaque a été révélée en août 2024, et en novembre les coûts qu'elle a engendrés ont été chiffrés à 35 millions de dollars.