Rapport des incidents de sécurité — Semaine 51 de 2024
Piratages et fuites de données nouvellement signalés du 2024.12.16 ~ 12.22
Du 16 au 22 décembre, l'incident le plus suivi en Corée du Sud, avec 13 articles, a été le piratage des serveurs de Stibee, qui a entraîné la fuite de données personnelles de membres et d'informations de crédit de certains d'entre eux. Chez Simmtech, un rançongiciel a chiffré une partie des systèmes de production et des données, le groupe attaquant affirmant avoir dérobé environ 745 Go de données internes, tandis que dans un organisme relevant du ministère de l'Éducation, les numéros de téléphone de 957 enseignants participant à la recherche sur les manuels numériques à IA ont fuité. Tous types confondus, 22 fuites de données personnelles et 19 piratages/intrusions se sont distingués, et en Corée du Sud aussi, fuites de données et dommages aux systèmes de production sont allés de pair. À l'étranger, la fuite des informations d'environ 1,46 million de patients du Texas Tech University Health Sciences Center et des perturbations administratives dues à une attaque contre les registres d'État ukrainiens se sont produites, et des dommages en cascade de Blue Yonder vers Starbucks, Morrisons et Waterstones ont également été confirmés.
Par type
- Fuite de données23
- Piratage et intrusion18
- Rançongiciel8
- Logiciel malveillant2
- Hameçonnage1
Incidents majeurs en Corée du Sud
Piratage des serveurs de Stibee : fuite des données personnelles et de crédit des membres
Impact : Noms, adresses e-mail et mots de passe chiffrés des membres, et informations de crédit de certains membres
Le 17 décembre 2024, les serveurs de la plateforme de newsletters Stibee ont été piratés, entraînant la fuite des noms, adresses e-mail et mots de passe chiffrés des membres, ainsi que des informations de crédit de certains d'entre eux. L'incident a également donné lieu à l'envoi de spams usurpant l'identité du ministère sud-coréen des Affaires étrangères. Stibee a annoncé des mesures de suivi, notamment le blocage de la voie d'accès illégale, la mise en place de l'authentification à deux facteurs et la destruction des informations de crédit conservées temporairement, et la Commission de protection des informations personnelles (PIPC) a ouvert une enquête.
Articles liés : 13 · dernier article →Une attaque par rançongiciel chiffre une partie des systèmes de production et des données de Simmtech
Impact : Chiffrement d'une partie des systèmes de production et des données ; les attaquants affirment avoir dérobé environ 745 Go de données internes
Simmtech a indiqué qu'une partie de ses systèmes de production et de ses données avaient été chiffrés lors d'une attaque par rançongiciel le 9 novembre 2024, et qu'elle les avait restaurés en deux à trois jours. En décembre, le groupe de rançongiciel Underground a affirmé avoir dérobé environ 745 Go de données internes et a publié notamment la photo de passeport du président et des documents fiscaux.
Articles liés : 3 · dernier article →Fuite des numéros de téléphone de 957 enseignants chercheurs sur les manuels IA dans un organisme du ministère sud-coréen de l'Éducation
957Impact : Numéros de téléphone de 957 enseignants chercheurs sur les manuels IA
Les numéros de téléphone de 957 enseignants participant à la recherche sur les manuels IA ont fuité depuis un organisme rattaché au ministère sud-coréen de l'Éducation. Le nom de l'organisme, la cause de la fuite, la date de l'incident et les mesures prises n'ont pas été confirmés.
Lire sur 경향신문 ↗Dix ans après le piratage de KHNP, les cyberattaques nord-coréennes se poursuivent
Le piratage de Korea Hydro & Nuclear Power a marqué son dixième anniversaire en 2024. Les cyberattaques nord-coréennes se poursuivent, et l'ampleur précise des dommages et les mesures prises lors de cet incident n'ont pas été confirmées.
Lire sur 보안뉴스 ↗
Attaques en cascade
Une attaque par rançongiciel contre Blue Yonder perturbe la logistique et la gestion du personnel de distributeurs
Impact : Perturbations opérationnelles, dont la gestion du personnel de Starbucks et les systèmes logistiques et d'entrepôt de distributeurs britanniques
Blue Yonder a découvert une attaque par rançongiciel le 21 novembre 2024, qui a provoqué des perturbations en cascade chez ses clients. Les activités de distributeurs ont été touchées, notamment la gestion des horaires et plannings des employés chez Starbucks et la gestion des entrepôts de produits frais chez Morrisons. Lorsque le groupe de rançongiciel Termite a revendiqué l'attaque et le vol de 680 Go de données, Blue Yonder a enquêté sur ces affirmations.
Articles liés : 14 · dernier article →
Également touchées : 2- MorrisonsLa cyberattaque contre Blue Yonder touche la chaîne d'approvisionnement de MorrisonsActivités de la chaîne d'approvisionnement affectées
- Waterstones Booksellers LimitedL'attaque par rançongiciel contre Blue Yonder touche les systèmes d'entrepôt de WaterstonesFonctionnement des systèmes d'entrepôt perturbé
Incidents majeurs dans d’autres pays
Texas Tech Health Sciences Center : fuite des données d'environ 1,46 million de patients
1,5 MImpact : Informations personnelles et dossiers médicaux d'environ 1,46 million de patients ; 2 millions de dollars de coûts et une perte de revenus distincte
Le Texas Tech University Health Sciences Center a été victime d'une attaque par rançongiciel qui a entraîné la fuite d'informations personnelles et de dossiers médicaux de patients. En décembre 2024, le nombre de personnes touchées a été évalué à environ 1,46 million. En février 2025, il a été révélé que les coûts de gestion de l'incident atteignaient 2 millions de dollars et qu'une perte de revenus distincte avait également été subie.
Articles liés : 9 · dernier article →La faille de sécurité de Meta en 2018 a exposé les données de 29 millions de comptes Facebook
Impact : Fuite des informations de 29 millions de comptes Facebook
Une faille de sécurité survenue chez Meta en 2018 a entraîné la fuite des informations de 29 millions de comptes Facebook. Les victimes comprenaient environ 3 millions d'utilisateurs de l'Union européenne. En décembre 2024, Meta s'est vu infliger une amende de 251 millions d'euros pour cet incident.
Articles liés : 9 · dernier article →Une cyberattaque contre les registres d'État ukrainiens perturbe l'administration
Impact : Perturbation des transferts de propriété de véhicules, de l'enregistrement des mariages et des transactions immobilières
Les registres d'État ukrainiens ont été la cible d'une cyberattaque d'ampleur, perturbant les transferts de propriété de véhicules, l'enregistrement des mariages et les transactions immobilières. Les autorités ukrainiennes ont désigné la Russie comme responsable. Les registres d'État ont ensuite été rétablis.
Articles liés : 7 · dernier article →Accès non autorisé à une base de données d'élèves de la division scolaire Pembina Trails
Impact : Accès non autorisé à une base de données contenant des informations personnelles d'élèves
La division scolaire Pembina Trails a indiqué qu'une cyberattaque avait permis un accès non autorisé à une base de données contenant des informations personnelles d'élèves. Le nombre d'élèves concernés, la nature précise des informations et les mesures prises n'ont pas été confirmés.
Articles liés : 6 · dernier article →Le comté de Wood aux États-Unis paie 1,5 million de dollars après une attaque par rançongiciel
Impact : Paiement de 1,5 million de dollars en réponse au rançongiciel
Le comté de Wood, dans l'Ohio, a été victime d'une attaque par rançongiciel en décembre 2024. Le comté a payé 1,5 million de dollars pour résoudre l'attaque. Par la suite, en janvier 2025, le responsable informatique du comté a démissionné.
Articles liés : 4 · dernier article →