Rapport des incidents de sécurité — Semaine 45 de 2024

Une attaque DDoS paralyse les sites des tribunaux sud-coréens pendant environ 2 heures

Impact : Sites des tribunaux et fonction de recherche de dossiers paralysés dans tout le pays pendant environ 2 heures ; difficultés d'accès temporaires au site de contentieux électronique

Le 7 novembre 2024, les sites web des tribunaux de toute la Corée du Sud et leur fonction de recherche de dossiers ont été paralysés pendant environ deux heures par une attaque DDoS, et le site de contentieux électronique a lui aussi connu des difficultés d'accès temporaires. Les sites ont été rétablis et les attaques se sont calmées le lendemain, mais l'Administration nationale des tribunaux a maintenu son dispositif de défense. L'Administration nationale des tribunaux a traqué les attaquants avec le Service national de renseignement et le Bureau national d'enquête.

Une attaque DDoS perturbe l'accès au site du ministère sud-coréen de la Défense

Impact : Difficultés d'accès aux sites du ministère de la Défense nationale et de l'état-major interarmées

Le site web du ministère de la Défense nationale a été visé par une attaque DDoS qui l'a par moments paralysé ou rendu instable, et le site de l'état-major interarmées a également connu des difficultés d'accès. Le site du ministère était encore paralysé le 6 novembre à 10 h 40, mais il a ensuite été annoncé qu'il fonctionnait normalement. L'hypothèse d'une implication de la Corée du Nord a été évoquée, mais l'auteur de l'attaque n'a pas été confirmé.

Fuite des données personnelles de 107 518 membres de Weolbu

107,5 kImpact : Informations personnelles de 107 518 membres

Les informations personnelles de 107 518 membres de Weolbu ont fuité à la suite d'un piratage. L'enquête a révélé des contrôles d'accès insuffisants, notamment en matière de restriction des adresses IP autorisées à se connecter à un serveur intermédiaire et de mot de passe d'un compte administrateur de base de données. La Commission de protection des informations personnelles (PIPC) a infligé une sanction pécuniaire de 51,1 millions de wons et une amende administrative de 2,7 millions de wons.

Fuite des données personnelles de Han Dong-hoon : un journaliste de MBC et trois autres personnes déférés au parquet

Impact : Informations personnelles de Han Dong-hoon

Quatre personnes, dont un journaliste de MBC, ont été déférées par la police au parquet, soupçonnées d'avoir divulgué les informations personnelles de Han Dong-hoon. Ce renvoi au parquet est intervenu 18 mois après le dépôt de la plainte.

De nombreux comptes Instagram piratés

De nombreux piratages se sont produits sur Instagram. La possibilité que Meta soit reconnue coupable de complicité a été évoquée ; l'ampleur précise des dégâts et la méthode d'attaque n'ont pas été confirmées.

Attaques de logiciels malveillants sur les PC de clients : la police défère KT au parquet

Impact : Attaques de logiciels malveillants sur les PC de clients

La police a déféré au parquet la personne morale KT pour piratage, en lien avec des attaques de logiciels malveillants visant les PC de clients. La date des attaques, le nombre de clients touchés et les mesures de réparation n'ont pas été confirmés.

Des hackers prorusses s'introduisent dans des systèmes de télécommande sud-coréens, dont des fermes intelligentes

Impact : Intrusion dans des systèmes de télécommande en Corée du Sud, dont des fermes intelligentes

Un groupe de hackers prorusses a piraté des systèmes de télécommande en Corée du Sud, notamment des fermes intelligentes. Les organisations touchées, l'ampleur des dégâts, la méthode d'intrusion et les mesures prises n'ont pas été précisées.

Wannabe Group signalé pour atteinte à la vie privée, crainte de SMS d'hameçonnage

Wannabe Group a fait l'objet d'un signalement pour atteinte aux données personnelles. Des craintes ont été exprimées que les victimes, ayant subi des pertes de plusieurs centaines de milliards de wons, soient exposées à un préjudice secondaire par des SMS d'hameçonnage. L'ampleur précise de l'atteinte, sa date et les mesures prises n'ont pas été précisées.

Des pirates soutenus par la Chine s'introduisent chez des opérateurs américains et volent des données d'appels et d'écoutes

Impact : Intrusion chez neuf opérateurs américains et vol d'informations relatives aux appels et aux écoutes

Des pirates soutenus par l'État chinois se sont introduits chez des opérateurs de télécommunications américains et ont dérobé des informations relatives aux appels et aux écoutes. Les appels de hauts responsables politiques figuraient parmi les cibles, et les autorités américaines ont recommandé l'utilisation d'applications de messagerie chiffrée. Fin décembre 2024, le nombre d'opérateurs touchés est passé à neuf, les autorités ayant auparavant indiqué que les attaques se poursuivaient.

Nokia confirme la fuite du code source d'une application tierce

Impact : Fuite du code source d'une application tierce

Un pirate a affirmé avoir dérobé des données internes et du code source de Nokia et a tenté de vendre ces données pour 20 000 dollars. Après avoir ouvert une enquête, Nokia a indiqué que les éléments divulgués étaient le code source d'une application tierce et a qualifié l'impact de la fuite de très limité.

Schneider Electric : vol de données après l'intrusion dans une plateforme de développement interne

Impact : Vol de données de plateformes internes

Schneider Electric a confirmé que des hackers avaient accédé à sa plateforme interne de suivi de l'exécution des projets et compromis une plateforme de développement. Les hackers ont volé des données, et le piratage ainsi que l'extorsion ont fait suite à une infection par l'infostealer Lumma. Cette attaque serait le troisième cyberincident en 18 mois.

Piratage de Schneider Electric : 40 Go de données divulgués

Impact : 40 Go de données

Schneider Electric a été victime d'une cyberattaque au cours de laquelle des données ont été dérobées. Le groupe d'attaquants Hellcat a exigé une rançon et, en décembre 2024, on a appris que 40 Go de données avaient été divulgués sur le dark web.

Une action en justice envisagée après la fuite de données d'OrthopedicsNY

Une enquête et un examen en vue d'une action en justice ont été menés en lien avec une fuite de données chez OrthopedicsNY. La date de la fuite, l'ampleur des dégâts, la cause et les mesures prises par l'établissement n'ont pas été confirmées.