Rapport des incidents de sécurité — Semaine 41 de 2024

Le piratage d'un sous-traitant de KHNP fait fuiter environ 720 000 fichiers, dont des données nucléaires

Impact : Environ 720 000 fichiers, dont des données sur les centrales nucléaires, parmi lesquels environ 110 000 concernant des technologies de KHNP

Un sous-traitant de KHNP a été piraté à deux reprises, en septembre 2020 et en juin 2024, et environ 720 000 fichiers, dont des données sur les centrales nucléaires, ont été dérobés. Les attaquants, présumés liés à la Corée du Nord, ont exploité une vulnérabilité d'un système centralisé de gestion documentaire pour obtenir des mots de passe administrateur. Environ 110 000 des fichiers divulgués concernaient des technologies de KHNP.

Pas de poursuites contre un gestionnaire d'immeuble ayant désigné des foyers entreposant des vélos

Le responsable de la gestion d'un immeuble d'habitation a été soupçonné de divulgation d'informations personnelles après avoir rendu publics les foyers qui entreposaient des vélos. Il a été conclu à l'absence de charges contre lui.

Une attaque de la chaîne d'approvisionnement contre l'industrie sud-coréenne du jeu vidéo piège des modules de sécurité officiels

Impact : Altération des modules de sécurité de jeux distribués officiellement et diffusion d'un logiciel malveillant de contrôle à distance sur les systèmes où ils étaient installés

En avril-mai 2024, une attaque de la chaîne d'approvisionnement a visé des éditeurs sud-coréens de sécurité pour jeux vidéo et des studios, insérant des routines malveillantes dans les modules de sécurité de jeux distribués officiellement. Les attaquants ont utilisé des certificats valides volés pour signer des portes dérobées et des outils de piratage, et un logiciel malveillant de contrôle à distance a été diffusé sur les systèmes où ces modules étaient installés. Les noms des entreprises touchées, l'ampleur des dégâts et les mesures prises n'ont pas été confirmés.

Polémique sur l'évaluation de sécurité d'une université ayant divulgué les données de dizaines de milliers d'étudiants

Impact : Informations personnelles de dizaines de milliers d'étudiants

Des questions ont été soulevées après qu'une université ayant divulgué les informations personnelles de dizaines de milliers d'étudiants a obtenu une note de passage à l'évaluation gouvernementale de la protection de l'information des universités. Le nom de l'université, la date de la fuite et les mesures prises n'ont pas été confirmés.

Telegram : des « salons d'humiliation de proches » et la divulgation d'informations personnelles causent une victimisation secondaire

Impact : Divulgation des informations personnelles des victimes et victimisation secondaire

Une affaire est survenue dans laquelle des « salons d'humiliation de proches » étaient animés sur Telegram et des informations personnelles divulguées, causant une victimisation secondaire. Le nombre de victimes, la date des faits et les mesures d'enquête ou d'aide aux victimes n'ont pas été confirmés.

Cyberattaque contre American Water : les services en ligne suspendus

Impact : Suspension des services en ligne et interruption temporaire de la facturation des clients

Victime d'une cyberattaque, American Water a suspendu ses services en ligne et interrompu temporairement la facturation de ses clients. L'entreprise a estimé que ses installations d'eau potable et de traitement des eaux usées n'avaient pas été touchées. Le 11 octobre 2024, elle a commencé à remettre en service les systèmes qu'elle avait arrêtés.

Casio : une attaque par rançongiciel entraîne la fuite des données personnelles de 8 500 personnes

8,5 kImpact : Fuite des données personnelles de 8 500 personnes ; retard du lancement de nouveaux produits et de la publication des résultats

Casio a subi en octobre 2024 une attaque par rançongiciel qui a entraîné la fuite d'informations concernant des employés, des clients et des partenaires commerciaux. L'attaque a retardé le lancement de nouvelles montres G-SHOCK et la publication des résultats financiers. Le nombre de personnes dont les données personnelles ont fuité, confirmé en janvier 2025, s'élève à 8 500, et Casio a informé ses employés et clients de la fuite.

Piratage de Game Freak : fuite de données d'employés et de documents internes

Impact : Informations sur les employés et 1 To de documents internes, dont code source et ébauches d'images

Game Freak, développeur de Pokémon, a été piraté, entraînant la fuite d'informations sur ses employés et de documents internes liés à ses jeux. Les documents divulgués comprenaient du code source et des ébauches d'images, pour un volume évalué à 1 To. L'entreprise a confirmé le piratage et présenté ses excuses.

Fidelity Investments : fuite des données personnelles d'environ 77 000 clients

77 kImpact : Informations personnelles d'environ 77 000 clients

Les informations personnelles d'environ 77 000 clients de Fidelity Investments ont fuité. L'entreprise a proposé un service gratuit de surveillance d'identité après la fuite, et une enquête en vue d'une action en justice a été menée.

Dans plusieurs villes américaines, des robots aspirateurs piratés profèrent des insultes et poursuivent des animaux

Impact : Insultes et surveillance visant des utilisateurs dans plusieurs villes américaines, animaux de compagnie poursuivis

Il a été révélé en octobre 2024 que des pirates avaient pris le contrôle de robots aspirateurs dans plusieurs villes américaines. Les appareils piratés ont proféré des insultes racistes à l'encontre de leurs propriétaires ou poursuivi des animaux de compagnie. Des indices montrent également que les robots aspirateurs ont servi à surveiller leurs propriétaires.