Rapport des incidents de sécurité — Semaine 46 de 2024

Korean Air soupçonné d'avoir divulgué les maladies, le statut de divorce et d'autres données de son personnel navigant

Impact : Données personnelles du personnel navigant, dont maladies et situation de divorce

Des soupçons de fuite de données personnelles du personnel navigant de Korean Air, notamment leurs maladies et le fait qu'ils soient divorcés ou non, ont été soulevés. Il a également été allégué que, lorsqu'un membre d'équipage prenait un congé, ses données personnelles étaient partagées indépendamment de sa volonté.

L'Université Kyungsung sanctionnée après le piratage de son portail et une fuite de données personnelles

Impact : Fuite de données personnelles d'étudiants

Kyungsung Portal, le système d'information intégré de l'Université Kyungsung, a été piraté via une vulnérabilité WebLogic, entraînant une fuite de données personnelles. La Commission de protection des informations personnelles (PIPC) a infligé à l'Université Kyungsung une amende de 42,8 millions de wons pour avoir laissé la vulnérabilité sans correctif pendant une longue période, et lui a recommandé de revoir ses mesures de protection. Les amendes infligées à l'Université Soonchunhyang et à l'Université Kyungsung s'élèvent au total à 235,8 millions de wons.

Seoul Metro visé par 140 millions d'attaques DDoS en deux jours

140 MImpact : 140 millions d'attaques DDoS en deux jours

Seoul Metro a subi 140 millions d'attaques DDoS en deux jours. Les attaques informatiques sur cinq ans ont atteint 1 200 006 588, dont 90 % provenaient de l'étranger.

Un groupe de pirates dérobe les dossiers de contentieux d'un cabinet d'avocats et réclame de l'argent

Impact : Vol de dossiers de contentieux

Un groupe de pirates a pris pour cible un cabinet d'avocats, dérobé des dossiers de contentieux et s'en est servi pour réclamer de l'argent. Le nom du cabinet touché, l'ampleur des dégâts, la date de l'incident et les mesures prises n'ont pas été précisés.

Un contrat de conseil pour résoudre un piratage oblige au paiement des honoraires, selon une décision

Une décision a été rapportée selon laquelle un contrat de conseil visant à résoudre un incident de piratage constituait une convention d'honoraires valable, et que les honoraires devaient donc être payés. L'organisme victime du piratage, la date de l'incident, l'ampleur des dégâts et les mesures précises de réponse n'ont pas été confirmés.

Les universités Soonchunhyang et Kyungsung sanctionnées pour des fuites de données personnelles

Des données personnelles ont fuité à l'Université Soonchunhyang et à l'Université Kyungsung à la suite d'un piratage exploitant des vulnérabilités WebLogic de leurs sites web principaux. La Commission de protection des informations personnelles (PIPC) a infligé des amendes de 193 millions de wons et des amendes administratives de 6,6 millions de wons. Après qu'il a été établi que les vulnérabilités n'avaient pas été corrigées depuis plus de six ans, des mesures telles que l'application de correctifs de sécurité et le blocage des accès ont été ordonnées.

Fuite de données liée à l'artbook de Lost Ark : indemnisation et mesures correctives annoncées

Une fuite de données personnelles s'est produite en lien avec l'artbook de Lost Ark. Des mesures d'indemnisation et d'amélioration ont été annoncées ; l'ampleur précise des dégâts, la cause de la fuite et la date de l'incident n'ont pas été confirmées.

Des failles pointées dans les règles de sécurité révisées après le piratage des wallpads de 700 résidences

Impact : Piratage des wallpads de 700 résidences

Des failles subsisteraient dans les règles de sécurité révisées après le piratage des wallpads (terminaux domotiques muraux) de 700 résidences. La date du piratage, les dommages précis et les éventuelles mesures complémentaires n'ont pas été confirmés.

Des données d'employés d'Amazon exposées lors d'une compromission MOVEit chez un prestataire

Impact : Données d'employés

Des données d'employés d'Amazon ont été exposées lors d'une compromission MOVEit liée au piratage d'un prestataire. Amazon a confirmé la fuite des données de ses employés en novembre 2024.

Intrusion dans les activités américaines d'Ahold Delhaize : les données de 2,2 millions de personnes divulguées

2,2 MImpact : Fuite des données de 2,2 millions de personnes ; perturbation des commandes en ligne et de certains services de pharmacie

En novembre 2024, une intrusion dans les systèmes des activités américaines d'Ahold Delhaize a perturbé les commandes en ligne et certains services de pharmacie chez Hannaford, Stop & Shop et d'autres enseignes. L'entreprise a coupé certains systèmes et lancé une enquête avec des experts externes et les forces de l'ordre. Elle a ensuite confirmé le vol de fichiers, et en juin 2025 le nombre de personnes touchées a été chiffré à 2,2 millions.

Une cyberattaque contre Food Lion provoque des pannes de paiement et une fuite de données personnelles

2,2 MImpact : Fuite des données personnelles de 2,2 millions de personnes au total, dont des employés de Food Lion et leurs familles, et perturbation des systèmes de paiement

Food Lion a été victime en novembre 2024 d'une cyberattaque qui a perturbé les systèmes de paiement dans tous les États-Unis. La société mère a publié une déclaration sur l'incident. Il a ensuite été révélé que les données personnelles de 2,2 millions de personnes au total, dont des employés de Food Lion et leurs familles, avaient fuité.

T-Mobile confirme avoir été touché par le piratage des réseaux télécoms américains lié à la Chine

T-Mobile a été piraté dans le cadre d'une campagne de cyberespionnage liée à la Chine visant les réseaux de télécommunications américains. L'entreprise a confirmé le piratage en novembre 2024, puis a publié des informations supplémentaires sur l'attaque.

La violation d'un cabinet d'avocats expose les données de 300 000 patients d'un prestataire de santé américain

305,1 kImpact : Numéros de sécurité sociale, dossiers médicaux, informations de prescription et d'assurance de 305 088 patients

Une violation chez le cabinet d'avocats Thompson Coburn a exposé les informations de 305 088 patients de son client Presbyterian Healthcare Services. Les fichiers dérobés ou consultés contenaient notamment des numéros de sécurité sociale, des dossiers médicaux, des informations de prescription et d'assurance. Thompson Coburn et le prestataire de santé ont été poursuivis en justice pour cette fuite.