Rapport des incidents de sécurité — Semaine 44 de 2024
Piratages et fuites de données nouvellement signalés du 2024.10.28 ~ 11.03
Du 28 octobre au 3 novembre 2024, trois nouveaux incidents ont été confirmés en Corée du Sud, et la fuite des projets de nouveaux véhicules de Hyundai Motor et Kia à la suite de la compromission d'un partenaire a révélé le risque de fuite d'informations d'entreprise par l'intermédiaire de partenaires. Le piratage des comptes Instagram de célébrités, dont l'actrice Song Seon-mi, et la fuite des données personnelles de 168 élèves après la publication erronée d'un fichier par un membre du personnel d'un lycée de Gongju se sont également produits, compromissions de comptes et erreurs professionnelles allant de pair. Sur 44 nouveaux incidents au total, les fuites de données personnelles ont été les plus nombreuses (25), suivies de 15 piratages/intrusions et de 4 attaques par rançongiciel. À l'étranger, la fuite des informations de 19 millions de personnes chez l'opérateur télécoms français Free s'est distinguée par son ampleur, tandis que l'annulation de cours sur le campus de Waterford de la SETU et des dommages en cascade de MML Investors Services vers MML Investors Services LLC et Seneca Financial Advisors LLC ont également été confirmés.
Par type
- Fuite de données25
- Piratage et intrusion15
- Rançongiciel4
Incidents majeurs en Corée du Sud
L'actrice Song Sun-mi et d'autres personnalités victimes du piratage de leur compte Instagram
Des personnalités, dont l'actrice Song Sun-mi et des députés, ont vu leur compte Instagram piraté. Song Sun-mi a rendu public le piratage et appelé à la vigilance face à d'éventuels préjudices supplémentaires.
Articles liés : 3 →Gongju : un membre du personnel d'un lycée publie par erreur un fichier exposant les données de 168 élèves
168Impact : Noms, coordonnées, remarques de santé et informations sur les bénéficiaires d'une aide aux frais de 168 élèves, entre autres
Un membre du personnel d'un lycée de Gongju, dans la province du Chungcheong du Sud, a publié par erreur le fichier du plan d'organisation d'une sortie scolaire dans un groupe de discussion, exposant les informations personnelles de 168 élèves. Les informations exposées comprenaient notamment les noms, les coordonnées, des remarques de santé et des informations sur les bénéficiaires d'une aide aux frais. Le fichier est resté en ligne environ une heure, et l'établissement a présenté tardivement ses excuses aux parents.
Lire sur 연합뉴스 ↗La compromission d'un sous-traitant fait fuiter les projets de nouveaux modèles de Hyundai et Kia
Impact : Projets de nouveaux véhicules de Hyundai Motor et de Kia
La compromission d'un sous-traitant a entraîné la fuite des projets de nouveaux véhicules de Hyundai Motor et de Kia. L'ampleur précise de la fuite, la méthode d'attaque et les mesures prises n'ont pas été confirmées.
Lire sur MBC 뉴스 ↗
Attaques en cascade
Une fuite chez National Financial Services touche MML
Une fuite de données chez National Financial Services a touché MML Investors Services, filiale de MassMutual. National Financial Services a annoncé la fuite le 22 octobre 2024, après quoi l'examen d'un recours collectif concernant la fuite de données de MML Investors Services a commencé.
Articles liés : 2 · dernier article →
Également touchées : 1
Incidents majeurs dans d’autres pays
Piratage de l'opérateur français Free : les données de 19 millions de personnes divulguées
19 MImpact : Fuite des informations de 19 millions de personnes
L'opérateur de télécommunications français Free a subi une fuite de données à la suite d'une cyberattaque. Le hacker a mis les données des clients aux enchères, et Free a confirmé la fuite en octobre 2024. Le nombre de personnes touchées serait de 19 millions.
Articles liés : 4 · dernier article →Une cyberattaque entraîne l'annulation des cours sur le campus de Waterford de la SETU
Impact : Annulation des cours du lundi sur le campus de Waterford
Les cours du lundi ont été annulés après une cyberattaque contre le campus de Waterford de la SETU. Les effets de l'attaque se faisaient encore sentir le 6 novembre, et la méthode d'attaque ainsi qu'une éventuelle fuite de données n'ont pas été confirmées.
Articles liés : 4 · dernier article →Fuite de données personnelles chez Entertainment Partners
Une fuite de données personnelles s'est produite chez Entertainment Partners. Un accord de 9,5 millions de dollars a été conclu dans le cadre d'une action collective portant sur cet incident.
Articles liés : 3 · dernier article →Cyberattaque contre le Center for Urban Community Services : 38 000 personnes touchées
38 kImpact : Fuite des informations de 38 000 personnes
Le Center for Urban Community Services a été victime d'une cyberattaque ayant entraîné une fuite des informations de 38 000 personnes. Le centre a informé les victimes de la fuite de données en octobre 2024.
Articles liés : 2 →Fuite de données chez le grossiste en produits de la mer True World Group
Une fuite de données s'est produite chez le grossiste en produits de la mer True World Group. Un cabinet d'avocats enquête sur cette fuite.
Articles liés : 2 · dernier article →