Rapport des incidents de sécurité — Semaine 47 de 2024

342 000 ethers dérobés lors du piratage d'Upbit

Impact : 342 000 ethers, d'une valeur d'environ 58 milliards de wons à l'époque

En 2019, 342 000 ethers, d'une valeur d'environ 58 milliards de wons à l'époque, ont été dérobés à Upbit. En novembre 2024, la police a annoncé les résultats de son enquête, attribuant l'attaque aux groupes de pirates nord-coréens Lazarus et Andariel. Une partie des actifs a été récupérée grâce à une coopération avec la Suisse.

La Corée du Nord confirmée derrière le vol de 58 milliards de wons d'actifs virtuels

Impact : 58 milliards de wons d'actifs virtuels

Un vol d'actifs virtuels d'une valeur de 58 milliards de wons a eu lieu. La police a conclu que la Corée du Nord en était l'auteur, ce qui constitue le premier cas confirmé de préjudice subi en Corée du Sud du fait d'un vol d'actifs virtuels par la Corée du Nord.

Piratage des identifiants administrateur d'hôpitaux universitaires, de mairies et d'autres organismes publics

Impact : Identifiants de comptes administrateur d'organismes publics, dont des hôpitaux universitaires et des mairies

Les identifiants de comptes administrateur d'organismes publics, dont des hôpitaux universitaires et des mairies, ont été piratés. Les noms des organismes touchés, l'ampleur des dégâts, le vecteur d'intrusion et les mesures prises n'ont pas été confirmés.

Le groupe de rançongiciel RA Group affirme avoir dérobé 700 Go de données de SK Gas

Impact : Vol revendiqué de 700 Go, dont des données personnelles d'employés et des données par service

Le groupe de rançongiciel RA Group a affirmé avoir dérobé 700 Go de données de SK Gas, dont des données personnelles d'employés et des données par service. La réalité du vol, la date de l'incident et les mesures prises par SK Gas n'ont pas été confirmées.

Smilegate : fuite de données personnelles lors de la vente d'un artbook de Lost Ark

Des données personnelles ont fuité lors de la vente d'un artbook de Lost Ark par Smilegate. L'ampleur de la fuite, sa cause précise, la date de l'incident et les mesures prises n'ont pas été confirmées.

Ok-soon, candidate de la saison 22 d'I Am Solo, piratée, promet de réagir

Ok-soon, candidate de la saison 22 de l'émission I Am Solo, a été victime d'un piratage. Ok-soon a déclaré qu'elle ne resterait pas sans rien faire et a fait part de son intention de réagir.

Des copies de livrets bancaires laissées sur le copieur d'un centre administratif

Des copies de livrets bancaires ont été laissées sans surveillance sur un copieur multifonction d'un centre administratif et social, révélant un risque d'exposition de données personnelles. Le nom de l'établissement, l'ampleur réelle d'une éventuelle fuite et les mesures prises ne sont pas confirmés.

Des webcams de domiciles et de salles de classe piratées pour diffuser des images en direct

Impact : Diffusion en direct d'images de webcams de domiciles et de salles de classe

Des webcams installées dans des domiciles et des salles de classe ont été piratées pour diffuser des images en direct. L'ampleur précise des dégâts, la date et les mesures prises ne sont pas confirmées.

Une attaque par rançongiciel contre Blue Yonder perturbe la logistique et la gestion du personnel de distributeurs

Impact : Perturbations opérationnelles, dont la gestion du personnel de Starbucks et les systèmes logistiques et d'entrepôt de distributeurs britanniques

Blue Yonder a découvert une attaque par rançongiciel le 21 novembre 2024, qui a provoqué des perturbations en cascade chez ses clients. Les activités de distributeurs ont été touchées, notamment la gestion des horaires et plannings des employés chez Starbucks et la gestion des entrepôts de produits frais chez Morrisons. Lorsque le groupe de rançongiciel Termite a revendiqué l'attaque et le vol de 680 Go de données, Blue Yonder a enquêté sur ces affirmations.

Intrusion dans le système de transfert de fichiers de Finastra : des données personnelles exposées

800 kImpact : Données personnelles et numéros de sécurité sociale de plus de 800 000 Américains exposés

Le système SFTP interne de Finastra a été compromis lors d'une attaque utilisant des identifiants volés, entraînant une fuite de données personnelles. L'entreprise a détecté une activité suspecte le 7 novembre 2024 et isolé la plateforme, tandis que l'attaquant affirmait vendre 400 Go de données. L'entreprise a commencé à notifier les victimes en février 2025 et, en juillet, il a été rapporté que plus de 800 000 Américains étaient concernés.

Une cyberattaque perturbe l'approvisionnement de Stop & Shop avant Thanksgiving

Impact : Perturbation de l'approvisionnement et rayons vides dans certains magasins

Touché par une cyberattaque, Stop & Shop a subi en novembre 2024, à l'approche de Thanksgiving, des perturbations d'approvisionnement, avec notamment des rayons vides dans certains magasins. Les perturbations ont duré jusqu'au 22 novembre, date à laquelle un retour à la normale était attendu.

Hannaford rétablit ses services en ligne perturbés par une cyberattaque

Impact : Interruption des services en ligne

Hannaford a été victime d'une cyberattaque qui a perturbé ses services en ligne. Le 19 novembre 2024, il a été rapporté que les services en ligne fonctionnaient de nouveau normalement.

Gandara Mental Health Center : une fuite de données touche plus de 20 000 usagers

20 kImpact : Plus de 20 000 usagers

Une fuite de données au Gandara Mental Health Center a touché plus de 20 000 usagers. Le centre a ensuite conclu un accord dans une action collective liée à l'incident.