Rapport des incidents de sécurité — Semaine 43 de 2024

Le compte personnel de réseau social de Lee Hyun-joo, ex-membre d'APRIL, piraté

Impact : Piratage d'un compte personnel de réseau social

Lee Hyun-joo, ancienne membre d'APRIL, a déclaré que son compte personnel de réseau social avait été piraté. Elle a révélé qu'il s'agissait du deuxième piratage et a exprimé sa peur.

Fuite de données personnelles sur l'application de réservation de golf Golfmon

Des données personnelles ont fuité de l'application de réservation de golf Golfmon. Golfmon a indiqué prendre des mesures conformément aux procédures légales et aux consignes de la Korea Internet & Security Agency (KISA).

Polémique sur l'éventuelle promotion du responsable d'une fuite touchant 1,35 million de personnes

1,4 MImpact : Données personnelles de 1,35 million de personnes

L'éventuelle promotion du responsable d'une fuite de données personnelles touchant 1,35 million de personnes a été soulevée comme une question controversée. L'organisme concerné, la date et la cause de la fuite, ainsi que les mesures prises, n'ont pas été confirmés.

Fuite des données d'environ 290 000 membres des boutiques en ligne de Neopharm et Ilhak

440 kImpact : Informations d'environ 290 000 membres consultées et téléchargées, environ 440 000 SMS illicites envoyés

En août 2023, un pirate a utilisé un compte administrateur obtenu frauduleusement pour accéder 750 fois à la boutique en ligne pendant environ deux semaines, consultant et téléchargeant les informations d'environ 290 000 membres et envoyant environ 440 000 SMS illicites. L'enquête a révélé l'absence d'authentification supplémentaire et de restrictions d'accès, le partage de comptes et un retard dans la notification de la fuite. Neopharm et Ilhak se sont vu infliger une amende de 120 millions de wons pour la fuite de données personnelles.

Fuite de 150 000 données personnelles chez DBRich de Dream Insight

150 kImpact : 150 000 données personnelles

150 000 données personnelles ont fuité de DBRich, service de Dream Insight. La date de l'incident, la cause de la fuite et les mesures prises n'ont pas été confirmées.

Ouvrir une pharmacie voisine avec les informations de son ancien employeur jugé comme une violation du secret des affaires

Un tribunal a jugé que le fait d'ouvrir une pharmacie juste à côté en utilisant des informations de la pharmacie où la personne travaillait constituait une violation du secret des affaires. Le nom de la pharmacie, l'ampleur précise du préjudice et la date d'utilisation des informations n'ont pas été confirmés.

Fuite des données personnelles de 57 millions de clients de Hot Topic

57 MImpact : Données personnelles de 57 millions de clients

Des données personnelles de clients de Hot Topic ont fuité, et les vérifications ultérieures ont établi le nombre de personnes touchées à 57 millions. Il avait d'abord été affirmé que les données personnelles et de paiement de 350 millions de personnes avaient été exposées. Le service de vérification de fuites Have I Been Pwned a informé 57 millions de personnes de la fuite.

Italie : soupçons de vente de données piratées dans des bases gouvernementales

800 kImpact : Atteinte présumée aux informations d'environ 800 000 citoyens

Des soupçons sont apparus en Italie selon lesquels des informations obtenues en piratant des bases de données gouvernementales et de sécurité auraient été vendues à de riches clients et utilisées pour constituer des dossiers illégaux sur des personnes. Environ 800 000 citoyens auraient été touchés, et des dizaines de personnes ont été visées par l'enquête.

Les services de renseignement russes ont piraté des administrations et des entreprises géorgiennes

Impact : Intrusions dans des ministères, la banque centrale, la Commission électorale centrale et plusieurs entreprises

Les services de renseignement russes ont piraté et surveillé des ministères, la banque centrale, la Commission électorale centrale et plusieurs entreprises de Géorgie entre 2017 et 2020. Ces intrusions auraient visé un éventuel sabotage d'infrastructures critiques.

Le compte X de la Juventus piraté pour annoncer un faux transfert

Impact : Fausse annonce de la signature d'Arda Güler sur le compte X

Le compte X de la Juventus a été piraté et une fausse publication annonçant la signature du milieu de terrain du Real Madrid Arda Güler a été mise en ligne. La Juventus a indiqué que son compte avait été piraté et a démenti la signature de Güler.

Enquête en vue d'une action en justice après la fuite de données de General Physician

Une enquête en vue d'une action en justice a été menée sur la fuite de données personnelles de General Physician. La date de la fuite, son ampleur et les mesures prises n'ont pas été confirmées.