Rapport des incidents de sécurité — Semaine 48 de 2024
Piratages et fuites de données nouvellement signalés du 2024.11.25 ~ 12.01
Du 25 novembre au 1er décembre 2024, deux fuites de données personnelles se sont produites en Corée du Sud, celle des données personnelles d'environ 1,3 million de membres à la suite du piratage d'un serveur de Lock&Lock étant la plus importante en nombre de personnes touchées. Chez Coupang, les noms réels et numéros de téléphone d'environ 135 000 livreurs ainsi que les informations de 22 440 donneurs d'ordre et destinataires ont également fuité, mettant en évidence des dommages massifs aux données personnelles dans les secteurs de la distribution et des articles ménagers. Par type, en Corée du Sud comme à l'étranger, les fuites de données personnelles et les rançongiciels ont chacun totalisé 9 incidents, et les piratages/intrusions 7. À l'étranger, parmi 23 nouveaux incidents, des dommages en cascade se sont propagés de Blue Yonder à Starbucks, Morrisons et Waterstones, et de Starbucks à Sainsbury's, tandis que des rançongiciels ont perturbé la paie et les opérations internes d'entreprises ainsi que les services publics de collectivités locales.
Par type
- Fuite de données9
- Rançongiciel8
- Piratage et intrusion7
Incidents majeurs en Corée du Sud
Le piratage des serveurs de Lock&Lock expose les données personnelles de 1,3 million de membres
1,3 MImpact : Données personnelles d'environ 1,3 million de membres
Lock&Lock a été piraté par un tiers extérieur, entraînant la fuite des données personnelles d'environ 1,3 million de membres. L'entreprise a indiqué que les éléments divulgués comprenaient les identifiants, les mots de passe chiffrés, les noms, adresses, numéros de téléphone mobile, adresses e-mail et les informations CI, et que d'autres éléments pouvaient être concernés selon les informations saisies par les utilisateurs. La Commission de protection des informations personnelles (PIPC) a infligé à Lock&Lock une amende de 503 millions de wons.
Articles liés : 5 · dernier article →Fuite des données d'environ 135 000 livreurs et 22 440 clients de Coupang
135 kImpact : Vrais noms et numéros de téléphone d'environ 135 000 livreurs et informations de 22 440 donneurs d'ordre et destinataires
Les vrais noms et numéros de téléphone d'environ 135 000 livreurs de Coupang Eats ont été exposés, et les informations de 22 440 donneurs d'ordre et destinataires ont fuité via le système des vendeurs. La Commission de protection des informations personnelles (PIPC) a infligé des amendes et sanctions d'un montant total d'environ 1,6 milliard de wons, notamment pour manquements aux mesures de sécurité et à l'obligation de notification des fuites. Un recours collectif a ensuite été intenté concernant la fuite des données personnelles des livreurs de Coupang Eats.
Articles liés : 4 · dernier article →
Attaques en cascade
Une attaque par rançongiciel contre Blue Yonder perturbe la logistique et la gestion du personnel de distributeurs
Impact : Perturbations opérationnelles, dont la gestion du personnel de Starbucks et les systèmes logistiques et d'entrepôt de distributeurs britanniques
Blue Yonder a découvert une attaque par rançongiciel le 21 novembre 2024, qui a provoqué des perturbations en cascade chez ses clients. Les activités de distributeurs ont été touchées, notamment la gestion des horaires et plannings des employés chez Starbucks et la gestion des entrepôts de produits frais chez Morrisons. Lorsque le groupe de rançongiciel Termite a revendiqué l'attaque et le vol de 680 Go de données, Blue Yonder a enquêté sur ces affirmations.
Articles liés : 14 · dernier article →
Également touchées : 2- MorrisonsLa cyberattaque contre Blue Yonder touche la chaîne d'approvisionnement de MorrisonsActivités de la chaîne d'approvisionnement affectées
- Waterstones Booksellers LimitedL'attaque par rançongiciel contre Blue Yonder touche les systèmes d'entrepôt de WaterstonesFonctionnement des systèmes d'entrepôt perturbé
Paie et plannings de Starbucks perturbés par une attaque par rançongiciel contre un fournisseur
Impact : Perturbation du traitement de la paie et de la gestion des plannings des employés
Une attaque par rançongiciel contre un fournisseur externe de logiciels utilisé par Starbucks a perturbé la paie et la gestion des plannings des employés. Starbucks a consigné les heures de travail des employés sur papier et traité la paie manuellement. Sainsbury's a également vu ses activités perturbées par la même attaque.
Articles liés : 16 · dernier article →
Également touchées : 1- J Sainsbury plcLes activités de J Sainsbury plc perturbées à la suite d'une attaque par rançongicielPerturbation des activités
Incidents majeurs dans d’autres pays
Paie et plannings de Starbucks perturbés par une attaque par rançongiciel contre un fournisseur
Impact : Perturbation du traitement de la paie et de la gestion des plannings des employés
Une attaque par rançongiciel contre un fournisseur externe de logiciels utilisé par Starbucks a perturbé la paie et la gestion des plannings des employés. Starbucks a consigné les heures de travail des employés sur papier et traité la paie manuellement. Sainsbury's a également vu ses activités perturbées par la même attaque.
Articles liés : 16 · dernier article →Les entités américaines de Stoli se placent sous la protection de la loi sur les faillites après un rançongiciel
Impact : Fuite de données et paralysie de l'ERP perturbant des tâches internes comme la comptabilité
Les entités américaines de Stoli ont vu leurs activités perturbées par une attaque par rançongiciel et une fuite de données en août. L'ERP étant paralysé, des tâches internes comme la comptabilité ont dû être effectuées manuellement. La cyberattaque et les difficultés financières ont contribué à la demande de protection contre la faillite.
Articles liés : 6 · dernier article →Un rançongiciel ferme l'hôtel de ville de Hoboken et interrompt ses services
Impact : Fermeture de l'hôtel de ville et perturbation des services en ligne et publics
La ville américaine de Hoboken a été la cible d'une attaque par rançongiciel en novembre 2024, l'obligeant à fermer l'hôtel de ville et à suspendre ses services en ligne. Début décembre, la ville a indiqué que la restauration était en cours. ThreeAM, réputé lié à Conti, a revendiqué l'attaque.
Articles liés : 5 · dernier article →Les données de santé d'environ 600 patients du VA de Minneapolis dérobées
600Impact : Informations de santé d'environ 600 anciens combattants
Les informations de santé d'environ 600 anciens combattants du Minnesota ayant fréquenté l'établissement de santé des anciens combattants de Minneapolis ont été dérobées lors d'une cyberattaque. Le département américain des Anciens combattants a révélé l'incident. La date de l'attaque et les mesures précises prises ne sont pas confirmées.
Articles liés : 2 →HDFC Life : vol de données clients et demande de rançon
Impact : Données clients
HDFC Life Insurance a été victime d'une cyberattaque au cours de laquelle des données clients ont été volées, les attaquants réclamant de l'argent. En mars 2025, l'entreprise a déclaré avoir résolu le problème du vol de données et renforcé ses procédures de sécurité.
Articles liés : 2 · dernier article →