Rapport des incidents de sécurité — Semaine 42 de 2024
Piratages et fuites de données nouvellement signalés du 2024.10.14 ~ 10.20
Du 14 au 20 octobre 2024, quatre nouveaux incidents de cybersécurité ont été recensés en Corée du Sud ; parmi ceux dont l'ampleur des dommages était précisée, la fuite de 267 adresses e-mail à la suite d'un envoi groupé de Remember s'est distinguée. La remise d'un registre des foyers issu de l'enregistrement des résidents à un agent de sécurité, entraînant la fuite des données personnelles de 122 foyers, et une fuite de données personnelles d'une application de réservation de golf se sont également produites, l'exposition de données personnelles constituant la tendance principale en Corée du Sud. Des dommages dus à des cyberattaques subis par des victimes de désactivation de comptes Instagram ont aussi été signalés. À l'étranger, 29 nouveaux incidents ont été recensés, la publication en ligne de 2,9 Go de données volées à Cisco retenant l'attention, et des cas affectant le fonctionnement des services et la sécurité ont également été observés, notamment des restrictions de services de bibliothèques et des menaces pour la vie humaine liées à des attaques contre des hôpitaux.
Par type
- Piratage et intrusion13
- Fuite de données10
- Rançongiciel7
- DDoS1
Incidents majeurs en Corée du Sud
Un envoi groupé de Remember expose les adresses e-mail de 267 personnes
267Impact : Adresses e-mail de 267 personnes
L'application de cartes de visite Remember a divulgué les adresses e-mail de 267 personnes lors d'un envoi groupé d'e-mails. La fuite a été rendue publique le 17 octobre 2024.
Articles liés : 2 →Un registre des ménages remis à un agent de sécurité expose les données de 122 foyers
Impact : Informations personnelles de 122 foyers
Un registre des ménages issu de l'enregistrement des résidents a été remis à un agent de sécurité, exposant les informations personnelles de 122 foyers. L'auteur de la remise, la date de l'incident et les suites données n'ont pas été confirmés.
Lire sur KBS 뉴스 ↗Des victimes de désactivation de comptes Instagram également visées par des cyberattaques
Des personnes dont les comptes Instagram avaient été désactivés ont également été victimes de cyberattaques. La date et les méthodes des attaques, l'ampleur des dégâts et les mesures prises n'ont pas été confirmées.
Lire sur 더에이아이 ↗Fuite de données personnelles sur une application de réservation de golf
Des données personnelles ont fuité d'une application de réservation de golf. Le nom de l'application, l'ampleur des dégâts, la date de la fuite et les mesures prises n'ont pas été confirmés.
Lire sur 서울경제 ↗
Incidents majeurs dans d’autres pays
Des données cloud de Cisco dérobées et publiées en ligne
Impact : 2,9 Go de données publiées en ligne ; 4,5 To dérobés au total selon les attaquants
Des soupçons de fuite de données chez Cisco sont apparus en octobre 2024, et en décembre IntelBroker a publié en ligne 2,9 Go de données liées à Cisco dérobées depuis une instance cloud. Les attaquants ont affirmé que le volume total dérobé atteignait 4,5 To. Cisco a indiqué que la nouvelle fuite de décembre et les documents publiés par un groupe de rançongiciel en février 2025 étaient liés au piratage antérieur.
Articles liés : 9 · dernier article →La bibliothèque publique de Calgary restreint ses services après une cyberattaque
Impact : Services de la bibliothèque restreints
En octobre 2024, la bibliothèque publique de Calgary a été victime d'une cyberattaque et a restreint ses services. La bibliothèque a enquêté sur l'attaque tout en s'efforçant de rouvrir ses succursales. La piste d'une attaque par rançongiciel a ensuite été évoquée.
Articles liés : 6 · dernier article →Cyberattaques d'Anonymous Sudan contre des hôpitaux et inculpation de ses opérateurs
Impact : Vies mises en danger par des attaques contre des hôpitaux
Anonymous Sudan a été accusé d'avoir mis des vies en danger en menant des cyberattaques contre des cibles comme des hôpitaux. En octobre 2024, deux frères soudanais ont été inculpés pour avoir dirigé un service d'attaques à la demande. Les membres inculpés en lien avec des cyberattaques en Alabama encourent la réclusion à perpétuité.
Articles liés : 3 · dernier article →Boston Children's Health Physicians confirme une fuite de données survenue en septembre
Impact : Fuite de données
Boston Children's Health Physicians a confirmé une fuite de données survenue en septembre. Le groupe de rançongiciel BianLian a affirmé avoir attaqué l'organisme.
Articles liés : 3 · dernier article →Fuite de données sensibles : des victimes poursuivent l'Université de Georgetown
Des informations sensibles ont fuité à l'Université de Georgetown. Un procureur de Virginie, ancien élève de l'université, a intenté une action en justice contre celle-ci en lien avec la fuite. Un professeur de droit a également porté plainte, et des questions sur la fuite ont été soulevées jusqu'en novembre 2024.
Articles liés : 3 · dernier article →