Rapport des incidents de sécurité — Semaine 52 de 2024
Piratages et fuites de données nouvellement signalés du 2024.12.23 ~ 12.29
Du 23 au 29 décembre 2024, deux nouveaux incidents ont été confirmés en Corée du Sud : le piratage du compte X officiel du ministère de l'Environnement et une fuite de données personnelles au Korea Education and Research Information Service (KERIS). L'incident sud-coréen le plus marquant par l'ampleur des dommages a été la fuite des données personnelles de plus de 950 membres du personnel éducatif ayant participé au développement des manuels numériques à IA, tandis qu'au ministère de l'Environnement, deux publications se vantant du piratage sont apparues sur le compte X officiel et des indices de fuite du code source ont également été évoqués. Sur 25 incidents au total, les piratages/intrusions ont été les plus nombreux (13), suivis de 6 fuites de données personnelles, et en Corée du Sud, des compromissions de comptes et des expositions de données personnelles se sont produites dans les secteurs public et éducatif. À l'étranger, une cyberattaque contre Japan Airlines a entraîné l'annulation de 4 vols et le retard de 71 autres, et le risque de fuite des données de 2,6 millions d'utilisateurs à la suite du piratage de nombreuses extensions Chrome, ainsi que des cyberattaques et des dommages par rançongiciel dans le secteur de la santé, ont également été signalés.
Par type
- Piratage et intrusion13
- Fuite de données6
- Hameçonnage3
- Rançongiciel2
- DDoS1
Incidents majeurs en Corée du Sud
Le compte X officiel du ministère sud-coréen de l'Environnement piraté, indices d'une fuite de code source
2Impact : Deux messages revendiquant un piratage publiés sur le compte X officiel
Aux premières heures du 28 décembre 2024, deux messages revendiquant un piratage sont apparus sur le compte X officiel du ministère sud-coréen de l'Environnement. Les messages ont été supprimés et le compte a été rétabli le jour même. Le 2 janvier 2025, des indices d'une fuite de code source ont également été mis au jour.
Articles liés : 2 · dernier article →KERIS : fuite des données d'environ 950 enseignants et personnels ayant participé au développement des manuels numériques IA
950Impact : Données personnelles d'environ 950 enseignants et personnels ayant participé au développement des manuels numériques IA
Les données personnelles d'enseignants et personnels ayant participé au développement de manuels numériques basés sur l'IA ont fuité chez KERIS. Environ 950 personnes sont concernées.
Lire sur 보안뉴스 ↗
Incidents majeurs dans d’autres pays
Cyberattaque contre Japan Airlines : 4 vols annulés et 71 retardés
Impact : 4 vols annulés, 71 retardés
En décembre 2024, Japan Airlines a subi une panne de ses systèmes due à une cyberattaque, perturbant ses vols intérieurs et internationaux. Quatre vols ont été annulés et 71 retardés. Japan Airlines a rétabli ses systèmes et repris la vente de billets pour le jour même.
Articles liés : 22 · dernier article →Des dizaines d'extensions Chrome piratées mettent en danger les données des utilisateurs
2,6 MImpact : Données de 2,6 millions d'utilisateurs exposées à un risque de fuite
Des attaquants ont détourné plusieurs extensions Google Chrome et y ont injecté du code malveillant dans le cadre d'une attaque de la chaîne d'approvisionnement. Une campagne de vol d'identifiants de connexion a été identifiée, et quelque 2,6 millions d'utilisateurs seraient exposés au risque.
Articles liés : 14 · dernier article →VeryDarkMan affirme que le compte de son ONG a été piraté et 180 millions de nairas volés
Impact : Vol allégué de 180 millions de nairas
En décembre 2024, VeryDarkMan a affirmé que le compte et le site web de son ONG avaient été piratés et que 180 millions de nairas avaient été volés. Cette affirmation a suscité des doutes au Nigeria, et la réalité du préjudice ainsi que l'issue des démarches n'ont pas été confirmées.
Articles liés : 5 · dernier article →Community Health Northwest Florida victime d'une cyberattaque
Community Health Northwest Florida a subi une cyberattaque. L'organisation a ensuite œuvré au rétablissement de ses services, et le rétablissement des systèmes a été annoncé le 12 janvier 2025.
Articles liés : 5 · dernier article →American Addiction Centers : une attaque par rançongiciel expose des données de patients
411 kImpact : Informations d'environ 411 000 patients
American Addiction Centers a été victime d'une attaque par rançongiciel qui a exposé les informations d'environ 411 000 patients. En janvier 2025, une action collective a été intentée au sujet de cette fuite.
Articles liés : 3 · dernier article →