Rapport des incidents de sécurité — Semaine 40 de 2024
Piratages et fuites de données nouvellement signalés du 2024.09.30 ~ 10.06
Du 30 septembre au 6 octobre 2024, deux nouveaux incidents de cybersécurité ont été recensés en Corée du Sud, les soupçons de collecte, de vente et de diffusion des informations de 730 000 vendeurs de Naver SmartStore se distinguant le plus par leur ampleur. En lien avec l'affaire du meurtre commis par Park Dae-seong à Suncheon, les données personnelles de la victime et de l'auteur ainsi qu'un rapport interne confidentiel ont également fuité, révélant à la fois des fuites de données personnelles et de documents internes. Par type, en Corée du Sud comme à l'étranger, les fuites de données personnelles ont été les plus nombreuses (34), suivies de 14 piratages/intrusions, 2 attaques par rançongiciel et 1 attaque DDoS. À l'étranger, 49 incidents ont été recensés, l'accord conclu par T-Mobile avec les autorités américaines après des fuites répétées de données personnelles et l'intrusion ciblée de hackers liés à la Chine dans les systèmes d'écoute d'opérateurs télécoms américains retenant l'attention, tandis que le site de LEGO et le compte Facebook d'un acteur ont également été piratés.
Par type
- Fuite de données31
- Piratage et intrusion13
- Rançongiciel2
- DDoS1
Incidents majeurs en Corée du Sud
Données de vendeurs de Naver Smart Store collectées, vendues et prétendument diffusées
730 kImpact : Fuite présumée des informations de 730 000 vendeurs
Des fournisseurs de programmes d'automatisation ont collecté les informations des vendeurs particuliers affichées sur TalkTalk, de Naver Smart Store, et les ont vendues à des sociétés publicitaires. Le 26 septembre 2024, Naver a rendu aléatoires les URL de TalkTalk et bloqué l'exposition des informations des vendeurs. En juin 2025, des allégations ont fait état de la fuite des informations de 730 000 vendeurs et de leur diffusion sur le dark web ; Naver a affirmé qu'il s'agissait d'informations publiées conformément à la réglementation et non d'une fuite due à un piratage.
Articles liés : 6 · dernier article →Meurtre commis par Park Dae-sung à Suncheon : fuite d'un rapport interne et de données personnelles
Impact : Informations personnelles de la victime et de l'auteur du meurtre, et rapport interne confidentiel
Un rapport interne confidentiel sur l'affaire du meurtre commis par Park Dae-sung à Suncheon a fuité en ligne. Le rapport contenait les informations personnelles de la victime et de l'auteur, et s'est également propagé sur des « mom cafés » (communautés en ligne de parents). L'auteur de la fuite du rapport interne a ensuite été identifié.
Articles liés : 6 · dernier article →
Incidents majeurs dans d’autres pays
T-Mobile conclut un accord avec les autorités américaines après des fuites de données répétées
T-Mobile a subi des fuites de données à répétition pendant plusieurs années. Le 30 septembre 2024, T-Mobile a accepté un accord d'un montant total de 31,5 millions de dollars pour clore les enquêtes et accusations de la Commission fédérale des communications (FCC) américaine, et s'est engagé à renforcer sa cybersécurité.
Articles liés : 9 · dernier article →Des pirates liés à la Chine s'introduisent chez des opérateurs américains et visent les systèmes d'écoute
Impact : Des millions de clients d'AT&T et de Verizon touchés
Le groupe de pirates lié à la Chine Salt Typhoon s'est introduit chez des opérateurs de télécommunications américains, dont AT&T, Verizon et Lumen, et a ciblé les systèmes d'écoute. Des millions de clients d'AT&T et de Verizon auraient été touchés. En décembre 2024, AT&T et Verizon ont déclaré que leurs réseaux étaient sécurisés après l'intrusion.
Articles liés : 8 · dernier article →Le site web de LEGO piraté pour promouvoir une fausse cryptomonnaie
Le site web de LEGO a été piraté et utilisé pour promouvoir une escroquerie aux cryptomonnaies. Les attaquants ont fait la promotion d'un faux « LEGO coin » ; l'ampleur précise des dégâts et les mesures prises n'ont pas été confirmées.
Articles liés : 7 · dernier article →Les comptes Facebook de l'acteur Tusshar Kapoor piratés
Impact : Comptes Facebook personnel et public compromis
Les comptes Facebook personnel et public de l'acteur Tusshar Kapoor ont été piratés. Kapoor a publié une déclaration officielle au sujet de ce piratage.
Articles liés : 3 →Un piratage chez T-Mobile expose les données personnelles de clients
Un piratage chez l'américain T-Mobile a entraîné une fuite de données personnelles de clients. Il a été suivi d'une amende, d'un engagement à éviter toute récidive et de l'indemnisation des clients touchés. Une indemnisation pouvant atteindre 32 millions de wons par client touché et un montant total de 459 milliards de wons ont été avancés.
Articles liés : 3 · dernier article →