Rapport des incidents de sécurité — Semaine 38 de 2024
Piratages et fuites de données nouvellement signalés du 2024.09.16 ~ 09.22
Deux nouveaux incidents ont été confirmés en Corée du Sud du 16 au 22 septembre 2024, la fuite de plus de 113 000 données personnelles chez Popinborder se distinguant par son ampleur. Des indices ont également montré que le site d'un cabinet dentaire avait été piraté puis détourné pour vendre de la drogue, si bien que fuites de données personnelles et détournement de site web ont été constatés en Corée du Sud. Tous types d'incidents confondus, 26 fuites de données personnelles et 22 piratages/intrusions ont dominé, et des dommages en cascade d'Experience Engine vers Deloitte ont aussi été confirmés. À l'étranger, 56 nouveaux incidents ont été recensés, la fuite d'informations de santé de clients de Star Health et la promotion d'escroqueries aux cryptoactifs via des comptes et chaînes piratés se distinguant, tandis que Temu a démenti l'affirmation d'un hacker selon laquelle 87 millions de données auraient été dérobées.
Par type
- Fuite de données27
- Piratage et intrusion22
- Rançongiciel6
- Hameçonnage2
Incidents majeurs en Corée du Sud
Fuite d'environ 113 000 données personnelles chez Popinborder
113 kImpact : Environ 113 000 données personnelles
Quelque 113 000 données personnelles ont fuité de Popinborder, une plateforme d'intermédiation pour les marchés du commerce en ligne. La date, la cause et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗Le site d'un cabinet dentaire piraté et apparemment utilisé pour vendre de la drogue
Des éléments indiquent que le site web d'un cabinet dentaire a été piraté et utilisé pour vendre de la drogue. Le nom du cabinet touché, la date de l'incident et les mesures prises n'ont pas été confirmés.
Lire sur 치의신보 ↗
Attaques en cascade
Un pirate revendique l'intrusion chez le britannique Experience Engine et la vente de données
Un pirate a affirmé avoir compromis le britannique Experience Engine et vendre ses données en ligne. IntelBroker a déclaré être l'auteur du piratage d'Experience Engine.
Articles liés : 2 · dernier article →
Également touchées : 1
Incidents majeurs dans d’autres pays
Inde : les données de santé des clients de Star Health divulguées en ligne
Impact : Fuite des données de santé des clients
Les données de santé des clients de l'assureur indien Star Health ont été publiées en ligne et divulguées via des chatbots Telegram. Star Health a confirmé la fuite de données en octobre 2024 et indiqué avoir reçu une demande de rançon de 68 000 dollars. Après avoir enquêté sur l'implication présumée de son responsable de la sécurité, elle a conclu que celui-ci n'avait commis aucune faute.
Articles liés : 14 · dernier article →Usher affirme avoir été piraté après la disparition des publications de son compte X
Impact : Suppression de toutes les publications du compte X
Toutes les publications du compte X du chanteur Usher ont disparu. Usher a affirmé ne pas avoir supprimé le compte lui-même, mais avoir été piraté.
Articles liés : 11 · dernier article →La chaîne YouTube de la Cour suprême de l'Inde piratée pour diffuser des vidéos promotionnelles de cryptoactifs
Impact : Retransmissions en direct de la chaîne YouTube remplacées par des vidéos promotionnelles de cryptoactifs
Le 20 septembre 2024, la chaîne YouTube de la Cour suprême de l'Inde a été piratée et des vidéos promotionnelles de cryptoactifs ont été diffusées à la place des retransmissions en direct habituelles. Les actifs promus comprenaient le XRP ; la chaîne a ensuite été retirée et une reprise du service a été annoncée.
Articles liés : 6 →Temu dément l'affirmation d'un pirate selon laquelle 87 millions de données auraient été volées
87 MImpact : Vol revendiqué de 87 millions d'enregistrements de données, démenti par Temu
Un pirate a affirmé avoir volé 87 millions d'enregistrements de données à Temu. Temu a démenti cette allégation de fuite en septembre 2024, et son démenti de la même allégation a de nouveau été rapporté en septembre 2026.
Articles liés : 5 · dernier article →Plusieurs comptes X piratés pour promouvoir une arnaque au jeton crypto
Impact : Plusieurs comptes X détournés et utilisés pour promouvoir une arnaque aux cryptoactifs
Plusieurs comptes X ont été piratés et utilisés pour promouvoir un jeton de cryptomonnaie basé sur Solana. Les attaques étaient liées à une arnaque de type pump-and-dump autour du jeton $HACKED, et le piratage des comptes du procureur général britannique et de Neymar a également été révélé.
Articles liés : 5 · dernier article →