Rapport des incidents de sécurité — Semaine 36 de 2024
Piratages et fuites de données nouvellement signalés du 2024.09.02 ~ 09.08
En Corée du Sud, la fuite de 22 catégories de données personnelles concernant environ 80 000 diplômées de l'université féminine Ewha, ainsi que de certaines informations sur des parents, a été la plus médiatisée, et la fuite de 180 000 dossiers de contentieux représentant 1,59 To au cabinet d'avocats Logos a également mis en lumière des fuites massives de données. Les piratages de comptes très exposés au public se sont enchaînés, notamment les chaînes YouTube d'une agence de divertissement et de l'un de ses chanteurs et le compte X de T1, tandis que Curve et Kyungchang Industrial ont vu des dommages par rançongiciel rendus publics et des fuites présumées de données internes. Tous types confondus, en Corée du Sud comme à l'étranger, 20 fuites de données personnelles et 14 piratages/intrusions ont constitué la majorité. À l'étranger, ont été signalés le piratage de Transport for London touchant environ 10 millions de personnes, une fuite de données clients d'Avis, des allégations de fuite massive de données chez VK et une possible fuite, liée à MOVEit, d'informations de bénéficiaires de Medicare.
Par type
- Fuite de données17
- Piratage et intrusion12
- Rançongiciel5
- Hameçonnage1
Incidents majeurs en Corée du Sud
Fuite des données personnelles d'environ 80 000 anciennes élèves de l'Ewha Womans University
80 kImpact : 22 éléments de données personnelles d'environ 80 000 diplômées, ainsi que les adresses et coordonnées de certains tuteurs
Le système d'information intégré de l'Ewha Womans University a été piraté via une adresse IP étrangère, entraînant la fuite de 22 éléments de données personnelles d'environ 80 000 diplômées entrées entre les années universitaires 1982 et 2002. Les informations divulguées comprenaient des numéros d'enregistrement de résident et des adresses, et les adresses et coordonnées des tuteurs de certaines diplômées ont également fuité. L'unité d'enquête cybernétique de l'Agence de police métropolitaine de Séoul a ouvert une enquête préliminaire.
Articles liés : 9 · dernier article →Le piratage du cabinet Logos Law LLC fait fuiter 180 000 dossiers de contentieux
180 kImpact : 180 000 dossiers de contentieux, 1,59 To de données
Le cabinet d'avocats Logos Law LLC a été piraté, entraînant la fuite de 180 000 dossiers de contentieux de clients, soit 1,59 To de données. En septembre 2024, un pirate a affirmé vendre les données de Logos sur le dark web pour 5 BTC. La Commission de protection des informations personnelles (PIPC) a infligé à Logos une amende de 523 millions de wons pour la fuite de données personnelles.
Articles liés : 7 · dernier article →Piratage de la chaîne YouTube de Big Planet Made Entertainment
La chaîne YouTube de Big Planet Made Entertainment a été piratée. L'ampleur précise des dégâts, la méthode d'attaque et les mesures prises n'ont pas été confirmées.
Articles liés : 3 · dernier article →Le groupe de rançongiciel El Dorado désigne l'entreprise sud-coréenne Curve comme victime
Le groupe de rançongiciel El Dorado a publié le nom de l'entreprise sud-coréenne Curve parmi 17 entreprises victimes. L'ampleur précise des dégâts, la date de l'attaque et les mesures prises par l'entreprise n'ont pas été confirmées.
Lire sur 보안뉴스 ↗Fuites de données personnelles de célébrités, dont Mingyu et RM
Des fuites de données personnelles de célébrités, dont Mingyu et RM, ont fait polémique. L'Occitane a été mentionnée dans l'affaire concernant Mingyu ; les circonstances précises des fuites et les mesures prises n'ont pas été confirmées.
Lire sur 스포츠월드 ↗Kyung Chang Industrial : une attaque par rançongiciel aurait entraîné la fuite de données internes
Impact : Fuite présumée de données partagées et de fichiers des PC de certains employés ; 1,8 To selon les attaquants
L'équipementier automobile Kyung Chang Industrial a été piraté par un groupe de rançongiciel, et des données partagées ainsi que des fichiers provenant des PC de certains employés auraient fuité. Les attaquants ont affirmé que les données volées représentaient 1,8 To. Kyung Chang Industrial n'a pas répondu précisément aux questions de la presse.
Lire sur 더벨 ↗Les chaînes YouTube de Lee Seung-gi et Taemin piratées
Impact : Piratage des chaînes YouTube de Lee Seung-gi et Taemin
Les chaînes YouTube de Lee Seung-gi et de Taemin ont été piratées. Il a été rapporté qu'Elon Musk apparaissait sur les chaînes concernées.
Lire sur YTN ↗Le compte X de T1 piraté : mise en garde contre des liens suspects liés à l'émission d'une cryptomonnaie
Le compte X de T1 a été piraté, ce qui a entraîné une mise en garde contre les clics sur des URL suspectes liées à l'émission d'une cryptomonnaie. L'ampleur précise des dégâts et les mesures prises n'ont pas été confirmées.
Lire sur 뉴스1 ↗
Incidents majeurs dans d’autres pays
Le piratage de Transport for London touche environ 10 millions de personnes
10 MImpact : Environ 10 millions de personnes touchées ; préjudice d'environ 53 milliards de wons
Transport for London a subi en 2024 une cyberattaque qui a touché environ 10 millions de personnes. Après l'attaque, les systèmes du personnel ont été perturbés et le flux de données fourni aux applications de voyage a été interrompu. Les pirates impliqués ont été condamnés à des peines de prison en juillet 2026, et le préjudice a été estimé à environ 53 milliards de wons.
Articles liés : 15 · dernier article →Un piratage chez Avis expose les données d'environ 300 000 clients
300 kImpact : Informations personnelles d'environ 300 000 clients
Le loueur de voitures Avis a été victime d'une cyberattaque et des informations personnelles de clients ont été dérobées. Environ 300 000 personnes seraient concernées. L'entreprise a divulgué la fuite, et une enquête juridique sur l'incident a également été menée.
Articles liés : 11 · dernier article →Un pirate affirme avoir divulgué les données de 390 millions d'utilisateurs du réseau social russe VK
390 MImpact : Fuite revendiquée des données de 390 millions d'utilisateurs
Un pirate a affirmé avoir publié les données de 390 millions d'utilisateurs du réseau social russe VK. VK a démenti tout piratage.
Articles liés : 6 · dernier article →Les Centers for Medicare & Medicaid Services américains informent environ 1 million de personnes d'une intrusion
1 MImpact : Environ 1 million de personnes informées
Les Centers for Medicare & Medicaid Services (CMS) américains ont informé environ 1 million de personnes d'une cyberintrusion. La date précise de l'intrusion et la méthode d'attaque n'ont pas été confirmées.
Articles liés : 6 · dernier article →Les comptes X de Lara et Tiffany Trump piratés pour promouvoir des arnaques aux cryptomonnaies
Impact : Comptes X de Lara Trump et Tiffany Trump détournés et utilisés pour promouvoir des escroqueries
Les comptes X de Lara Trump et de Tiffany Trump ont été piratés. Les comptes détournés ont servi à promouvoir de faux projets de cryptomonnaies et des escroqueries.
Articles liés : 4 · dernier article →