Rapport des incidents de sécurité — Semaine 49 de 2024
Piratages et fuites de données nouvellement signalés du 2024.12.02 ~ 12.08
Du 2 au 8 décembre 2024, cinq nouveaux incidents ont été recensés en Corée du Sud, la fuite d'informations topographiques par des employés de la Korea Land and Geospatial InformatiX Corporation (LX), relayée par deux articles, ayant le plus retenu l'attention. Les fuites de données dans des organismes publics se sont poursuivies avec celle de la National Information Society Agency (NIA), et le piratage de Halfclub a débouché sur une fuite de données personnelles de vendeurs partenaires et une controverse autour des explications de l'entreprise concernant un partenaire. Alors que le compte de Tablo sur les réseaux sociaux était aussi piraté, les rançongiciels ont constitué le type d'incident le plus fréquent en Corée du Sud et à l'étranger (9), devant 8 piratages/intrusions et 7 fuites de données personnelles. À l'étranger, l'arrêt du réseau informatique et la fuite de données personnelles provoqués par l'attaque par rançongiciel contre PIH Health ainsi que la fuite des informations de 90 000 personnes au port de Seattle se sont distingués, tandis qu'à White Lake Township, un piratage a retardé des projets d'un montant supérieur à 45 millions de dollars.
Par type
- Piratage et intrusion8
- Rançongiciel8
- Fuite de données7
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Fuite de données d'arpentage par des employés de la Korea Land and Geospatial Informatix Corporation
Impact : Fuite de données d'arpentage
Des données d'arpentage ont été divulguées par des employés de la Korea Land and Geospatial Informatix Corporation. L'organisme a infligé de lourdes sanctions disciplinaires, dont des révocations et des licenciements, à 45 employés impliqués.
Articles liés : 2 →Halfclub de LF piraté : une explication mettant en cause un partenaire fait polémique
Halfclub, la plateforme de LF, a été piratée. Une explication de l'incident laissant entendre un problème chez un partenaire a suscité la polémique.
Lire sur 뉴스저널리즘 ↗Tablo d'Epik High victime du piratage de son compte de réseau social
Impact : Piratage du compte de réseau social de Tablo
Tablo, membre d'Epik High, a été victime du piratage de son compte de réseau social. Tablo a qualifié cela de harcèlement au travail.
Lire sur 조선일보 ↗Fuite de données à la National Information Society Agency
Une fuite de données s'est produite à la National Information Society Agency sud-coréenne. Le type et l'ampleur des informations divulguées, la date et les mesures prises ne sont pas précisément confirmés.
Lire sur 시사저널 ↗Le piratage de Halfclub, de Tricycle, expose les données personnelles des vendeurs
Impact : Fuite des données personnelles des vendeurs
Le site marchand Halfclub de Tricycle a été piraté. Les données personnelles des vendeurs présents sur la plateforme ont ainsi fuité.
Lire sur 보안뉴스 ↗
Incidents majeurs dans d’autres pays
PIH Health : un rançongiciel paralyse le réseau et entraîne une fuite de données personnelles
Impact : Fuite d'informations personnelles, dont des numéros de sécurité sociale et des informations de santé ; arrêt du réseau informatique
Après une attaque par rançongiciel le 1er décembre 2024, PIH Health a coupé son réseau informatique et est passé aux dossiers papier. Les attaquants ont affirmé avoir volé les données de 17 millions de patients et menacé de publier des informations personnelles, des photos et des résultats d'examens, mais l'ampleur n'a pas été confirmée. En mars 2026, PIH Health a révélé une fuite de données personnelles ayant exposé des numéros de sécurité sociale, des informations de santé et d'autres données.
Articles liés : 7 · dernier article →Brain Cipher affirme avoir volé des données de Deloitte, qui dément
Le groupe de rançongiciel Brain Cipher a affirmé avoir dérobé des données de Deloitte. En réponse, Deloitte a démenti que ses systèmes aient été piratés.
Articles liés : 3 · dernier article →Un piratage retarde plus de 45 millions de dollars de projets à White Lake Township
Impact : Retard de projets d'une valeur de plus de 45 millions de dollars
Un piratage a retardé des projets d'une valeur de plus de 45 millions de dollars à White Lake Township, aux États-Unis. La date de l'attaque, la méthode précise et les mesures prises n'ont pas été confirmées.
Articles liés : 3 · dernier article →Attaque par rançongiciel contre la compagnie énergétique publique du Costa Rica
La compagnie énergétique publique du Costa Rica a été victime d'une attaque par rançongiciel et a sollicité l'aide d'experts américains. La réponse à cette cyberattaque contre l'exploitant de raffinerie a marqué le premier déploiement d'un nouveau programme d'intervention américain.
Articles liés : 2 · dernier article →American Associated Pharmacies victime d'un rançongiciel
American Associated Pharmacies a été la cible d'une attaque par rançongiciel. L'ampleur précise des dégâts et les mesures prises ne sont pas confirmées.
Articles liés : 2 · dernier article →