Rapport des incidents de sécurité — Semaine 50 de 2024
Piratages et fuites de données nouvellement signalés du 2024.12.09 ~ 12.15
Six incidents ont été recensés en Corée du Sud, l'affirmation d'un hacker selon laquelle il aurait dérobé 1 million de données personnelles à iLesson étant la plus importante au regard de l'ampleur des dommages annoncée. La Fédération nationale des coopératives de crédit de Corée a reçu une lourde sanction pour la fuite de 184 465 informations de crédit personnelles de ses membres, et des fuites de données personnelles ont également été confirmées chez Maeumsarang, G&Co Style et une banque d'épargne du groupe Taekwang, mettant en évidence une exposition de données dans plusieurs secteurs. Au Service national d'assurance maladie, un SMS de relance d'arriérés a divulgué le numéro de téléphone portable d'un débiteur à 16 autres débiteurs sans lien avec lui, montrant que des données personnelles peuvent être exposées non seulement par piratage mais aussi lors du traitement administratif. À l'étranger, 38 incidents ont été recensés, l'attaque par rançongiciel contre Krispy Kreme et le piratage du système d'aide sociale de Rhode Island entraînant d'importants dommages aux données personnelles, des perturbations des commandes en ligne et l'arrêt du système public d'aide sociale, tandis qu'une fuite massive de données chez Telecom Namibia et des piratages de comptes de célébrités sur les réseaux sociaux se sont également produits.
Par type
- Piratage et intrusion19
- Fuite de données12
- Rançongiciel12
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Un pirate affirme avoir dérobé 1 million de données personnelles d'iLesson
1 MImpact : Vol revendiqué de 1 million de données personnelles
Un pirate a affirmé avoir dérobé 1 million de données personnelles sur le site iLesson. Il a tenté de les vendre via Telegram ; la réalité de la fuite et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗La National Credit Union Federation of Korea lourdement sanctionnée pour la fuite d'environ 180 000 données de crédit personnelles
184,5 kImpact : 184 465 données de crédit personnelles de membres
En 2019, un employé de la National Credit Union Federation of Korea sur le point de partir à la retraite a transmis par e-mail à un employé d'une coopérative de crédit locale 184 465 données de crédit personnelles, dont les noms des membres, les numéros de comptes de prêt, les montants accordés et les soldes restants. Des lacunes dans le contrôle interne ayant également été constatées, le Financial Supervisory Service (FSS) a infligé à la fédération un avertissement institutionnel et une amende de 2,872 milliards de wons, entre autres sanctions.
Lire sur 뉴시스 ↗La NHIS divulgue un numéro de téléphone dans un SMS de relance
16Impact : Numéro de téléphone portable d'1 débiteur divulgué à 16 débiteurs sans lien
Le 30 août 2024, en relançant le paiement de cotisations d'assurance maladie impayées, le National Health Insurance Service sud-coréen a envoyé par erreur à 16 débiteurs sans lien un SMS contenant le numéro de téléphone portable d'un débiteur. La victime a réclamé 16 millions de wons d'indemnisation à l'organisme.
Lire sur 뉴스핌 ↗Fuite de données des membres de la plateforme de tests psychologiques Maeumsarang
Des données personnelles de membres de la plateforme de tests psychologiques Maeumsarang ont fuité. L'ampleur de la fuite n'a pas été rendue publique, et la date, la cause et les mesures prises ne sont pas confirmées.
Lire sur 보안뉴스 ↗Falsification de documents et fuite de données personnelles dans une banque d'épargne du groupe Taekwang
Une mauvaise gestion portant sur 31 milliards de wons, des falsifications de documents et une fuite de données personnelles ont été mises au jour dans une banque d'épargne affiliée au groupe Taekwang. L'ampleur et la date de la fuite de données personnelles ainsi que les mesures de suivi n'ont pas été confirmées.
Lire sur 비즈중앙 ↗Le piratage de G&Co Style fait fuiter noms, e-mails et numéros de téléphone
Impact : Données personnelles dont noms, adresses e-mail et numéros de téléphone
Des données personnelles, dont des noms, des adresses e-mail et des numéros de téléphone, ont fuité chez G&Co Style à la suite d'un piratage. Le nombre de personnes touchées, la date de l'incident et les mesures précises prises n'ont pas été confirmés.
Lire sur 보안뉴스 ↗
Attaques en cascade
Brain Cipher affirme avoir volé des données de Deloitte, qui dément
Le groupe de rançongiciel Brain Cipher a affirmé avoir dérobé des données de Deloitte. En réponse, Deloitte a démenti que ses systèmes aient été piratés.
Articles liés : 3 · dernier article →
Également touchées : 1- État de Rhode IslandPiratage du système d'aide sociale de Rhode Island : 657 000 personnes touchéesDonnées personnelles de 657 000 personnes et interruption du système public d'aide sociale
Incidents majeurs dans d’autres pays
Krispy Kreme : un rançongiciel expose les données de plus de 160 000 personnes
160 kImpact : Informations de plus de 160 000 personnes divulguées et commandes en ligne perturbées
Krispy Kreme a subi une cyberattaque en novembre 2024, entraînant le vol d’informations concernant plus de 160 000 personnes ainsi que des perturbations des commandes en ligne. L’entreprise a ensuite confirmé une fuite de données liée à une attaque par rançongiciel, les personnes touchées comprenant des salariés actuels et anciens. Krispy Kreme a conclu un accord de 1,6 million de dollars dans le cadre d’une action collective liée à cette affaire, les personnes éligibles ayant été informées qu’elles pourraient recevoir jusqu’à 3 500 dollars chacune.
Articles liés : 33 · dernier article →Une cyberattaque contre Telecom Namibia fait fuiter les données de plus de 600 000 personnes
600 kImpact : Informations de plus de 600 000 Namibiens
Telecom Namibia a été victime d'une cyberattaque qui a entraîné la fuite des informations de plus de 600 000 Namibiens. Amupanda a affirmé que le Service central de renseignement de Namibie était responsable de l'attaque.
Articles liés : 5 · dernier article →Le compte X de Drake piraté pour promouvoir un memecoin sur Solana
Le compte X du rappeur Drake a été piraté et utilisé pour promouvoir un memecoin frauduleux basé sur Solana. Des abonnés trompés ont participé aux échanges, dont le volume a atteint 5 millions de dollars.
Articles liés : 5 · dernier article →Tina Knowles affirme que son compte Instagram a été piraté
Le compte Instagram de Tina Knowles a aimé une publication concernant la plainte accusant Jay-Z d'agression sexuelle. Tina Knowles a affirmé ne pas avoir aimé cette publication et que son compte avait été piraté.
Articles liés : 4 · dernier article →Une attaque par rançongiciel qui aurait pu faire des victimes
Des inquiétudes ont été exprimées quant au fait qu'une attaque par rançongiciel aurait pu faire des victimes. Les États-Unis ont sanctionné une entreprise chinoise de cybersécurité en lien avec cette attaque et offert une récompense pour un pirate chinois impliqué. L'organisme touché, la date de l'incident et l'ampleur réelle des dommages n'ont pas été confirmés.
Articles liés : 3 · dernier article →