Rapport des incidents de sécurité — Semaine 37 de 2024
Piratages et fuites de données nouvellement signalés du 2024.09.09 ~ 09.15
Du 9 au 15 septembre 2024, deux nouveaux incidents de cybersécurité ont été confirmés en Corée du Sud, la fuite des données personnelles d'environ 3,06 millions de membres et non-membres lors d'une attaque par web shell contre Modetour Network se distinguant le plus par l'ampleur des dommages et la couverture médiatique. À l'Institut coréen de formation aux compétences professionnelles, un piratage a également entraîné la fuite de quatre catégories de données personnelles, dont les noms et numéros de téléphone, si bien que les secteurs du voyage et de l'éducation ont été touchés. Tous types d'incidents confondus, les fuites de données personnelles ont été les plus nombreuses (29), suivies de 10 piratages/intrusions, 5 attaques par rançongiciel et 1 attaque DDoS, et des dommages en cascade de Compass Group vers Bennett Currie ont également été observés. À l'étranger, 43 nouveaux incidents ont été recensés, marqués par des fuites de données via le prestataire cloud externe d'AT&T et un disque tiers chez Fortinet, ainsi que par une exposition massive de données personnelles et bancaires dans le secteur des paiements.
Par type
- Fuite de données29
- Piratage et intrusion10
- Rançongiciel4
- DDoS1
Incidents majeurs en Corée du Sud
Modetour Network : une attaque par web shell expose les données personnelles d'environ 3,06 millions de personnes
3,1 MImpact : Données personnelles d'environ 3,06 millions de membres et de non-membres
En juin 2024, le site web de Modetour Network a été visé par une attaque par web shell exploitant une faille de téléversement de fichiers, et les données personnelles d'environ 3,06 millions de membres et de non-membres ont été volées. Les données divulguées comprenaient noms, dates de naissance, numéros de téléphone mobile, CI et DI, et l'entreprise a annoncé l'incident en septembre alors qu'elle en avait eu connaissance dès juin. L'entreprise s'est excusée et a demandé de changer les mots de passe ; une sanction de la Commission de protection des informations personnelles et un jugement d'indemnisation ont suivi.
Articles liés : 25 · dernier article →Piratage du Korea Vocational Competency Education Institute : quatre types de données personnelles divulgués
Impact : Quatre éléments de données personnelles, dont les noms et numéros de téléphone
Des données personnelles ont été divulguées à la suite d'un piratage du Korea Vocational Competency Education Institute. Les données divulguées comprennent quatre éléments, dont les noms et les numéros de téléphone.
Lire sur 보안뉴스 ↗
Attaques en cascade
L'australien Compass Group confirme une attaque par le rançongiciel Medusa
Compass Group, basé à Sydney en Australie, a confirmé une attaque par le rançongiciel Medusa. Il a ensuite confirmé un deuxième piratage ; l'ampleur précise des dégâts et les mesures de rétablissement n'ont pas été confirmées.
Articles liés : 2 · dernier article →
Incidents majeurs dans d’autres pays
Fuite de données personnelles de patients chez LVHN
Impact : Informations personnelles de patients
Une fuite d'informations personnelles de patients s'est produite chez LVHN. Un accord de 65 millions de dollars a été conclu en lien avec cet incident.
Articles liés : 12 · dernier article →Fuite de données de facturation de clients d'AT&T chez un prestataire cloud tiers
Impact : Informations de facturation des clients
En 2023, des informations de facturation de clients qu'AT&T avait transmises à un prestataire tiers ont fuité à la suite d'une compromission du cloud de ce prestataire. En septembre 2024, AT&T a accepté de payer 13 millions de dollars dans le cadre de l'enquête de la Commission fédérale des communications (FCC) des États-Unis sur l'incident et s'est engagé à renforcer sa sécurité.
Articles liés : 11 · dernier article →Fuite de données clients de Fortinet après la compromission d'un espace de stockage tiers
Impact : Fuite d'un nombre limité de fichiers clients ; l'attaquant affirme avoir dérobé 440 Go
Un pirate a accédé à un espace de stockage tiers de Fortinet, entraînant la fuite d'informations sur des clients de la région Asie-Pacifique. Fortinet a confirmé l'accès à un nombre limité de fichiers clients, tandis que l'attaquant affirme avoir dérobé 440 Go de fichiers.
Articles liés : 8 · dernier article →Actions collectives après une fuite présumée de données personnelles chez Ally Bank
Selon des allégations, des informations personnelles de consommateurs pourraient avoir été exposées lors d'une fuite de données survenue en avril chez Ally Bank. Deux actions collectives ont été intentées en lien avec cet incident, affirmant qu'une négligence de l'entreprise a conduit à la fuite. L'ampleur réelle de la fuite n'a pas été confirmée.
Articles liés : 6 · dernier article →Une compromission chez un prestataire de paiement expose les données de carte d'environ 1,7 million de personnes
1,7 MImpact : Informations de carte de crédit d'environ 1,7 million de personnes
Une compromission de données chez un prestataire de paiement a exposé les informations de carte de crédit d'environ 1,7 million de personnes. L'entreprise a indiqué que la compromission pourrait avoir touché environ 1,7 million de personnes.
Articles liés : 5 · dernier article →