Rapport des incidents de sécurité — Semaine 1 de 2025
Piratages et fuites de données nouvellement signalés du 2024.12.30 ~ 01.05
Du 30 décembre 2024 au 5 janvier 2025, trois nouveaux incidents de cybersécurité ont été confirmés en Corée du Sud, l'affaire GS Retail, dans laquelle les données personnelles de 1,66 million de clients ont fuité, se distinguant le plus par l'ampleur des dommages et la couverture médiatique. Les données personnelles d'environ 18 000 étudiants et diplômés de la Korea National University of Arts et environ 10 000 adresses e-mail d'abonnés à la lettre d'information de la Korea Information Security Industry Association (KISIA) ont également fuité, les dommages touchant la distribution, l'éducation et la sécurité de l'information. Tous types d'incidents confondus, les fuites de données personnelles ont de nouveau été les plus nombreuses (27), suivies de 14 piratages/intrusions, 4 attaques par rançongiciel et 2 attaques DDoS. À l'étranger, 44 nouveaux incidents ont été confirmés, l'accès non autorisé à des documents internes à la suite de la compromission du service d'assistance à distance du département du Trésor américain et l'exposition de données clients et de localisation liées à environ 800 000 véhicules électriques Volkswagen figurant parmi les principaux incidents.
Par type
- Fuite de données26
- Piratage et intrusion14
- Rançongiciel4
- DDoS2
Incidents majeurs en Corée du Sud
Fuite des données personnelles de 1,66 million de clients de GS Retail
1,7 MImpact : Données personnelles de 1,66 million de clients
GS Retail a été visé par une attaque par bourrage d'identifiants qui a fait fuiter des données personnelles de clients. Le bilan initial faisait état d'environ 90 000 personnes, mais de nouvelles fuites chez GS SHOP ont été découvertes, et l'ampleur confirmée a ensuite été de 1,66 million de personnes. GS Retail a présenté ses excuses et mis en place un comité de crise avec la participation de la direction, et la Commission de protection des informations personnelles a infligé une amende de 12,836 milliards de wons.
Articles liés : 32 · dernier article →Piratage de l'Université nationale des arts de Corée : les données d'environ 18 000 personnes divulguées
18 kImpact : Informations personnelles d'environ 18 000 étudiants actuels et anciens
L'Université nationale des arts de Corée a été piratée le 29 décembre 2024, entraînant la fuite des informations personnelles d'environ 18 000 étudiants actuels et anciens. Les données divulguées comprenaient notamment des notes, des informations sur les tuteurs légaux et des coordonnées bancaires.
Articles liés : 4 · dernier article →Fuite des adresses e-mail des abonnés à la newsletter de la KISIA
10 kImpact : Environ 10 000 adresses e-mail d'abonnés à la newsletter
En janvier 2025, on a appris qu'environ 10 000 adresses e-mail d'abonnés à la newsletter de la Korea Information Security Industry Association avaient fuité. La fuite a été attribuée à une erreur humaine.
Articles liés : 2 · dernier article →
Incidents majeurs dans d’autres pays
Le Trésor américain compromis via un service d'assistance à distance, des documents internes consultés
Impact : Accès non autorisé à des postes de travail et à des documents internes ; Office of Foreign Assets Control et Office of Financial Research touchés
Le département du Trésor des États-Unis a subi un accès non autorisé à des postes de travail et à des documents internes à la suite de la compromission d'un service d'assistance à distance. Les attaquants ont utilisé une clé API dérobée au service d'assistance à distance de BeyondTrust, et l'Office of Foreign Assets Control ainsi que l'Office of Financial Research ont également été touchés. Les États-Unis ont relié l'attaque au groupe Silk Typhoon, lié à la Chine, et annoncé des mesures contre les cyberacteurs impliqués, tandis que la Chine a nié toute implication.
Articles liés : 33 · dernier article →Volkswagen : données et localisations liées à 800 000 véhicules électriques exposées
Impact : Informations clients et données de localisation liées à environ 800 000 véhicules électriques
Des informations clients et des données de localisation liées à environ 800 000 véhicules électriques ont été exposées chez Cariad, filiale logicielle de Volkswagen. Les données de localisation précises de véhicules en Europe ont été exposées pendant plusieurs mois, et une erreur de configuration du cloud ainsi qu'une mauvaise gestion de la sécurité des identifiants AWS ont été désignées comme cause.
Articles liés : 13 · dernier article →STIIIZY : fuite des données d'identité et d'achat de 380 000 clients
380 kImpact : Informations d'identité, signatures, historiques d'achat, etc. de 380 000 clients
Chez l'entreprise américaine de produits à base de cannabis STIIIZY, des informations clients de certains magasins ont fuité en novembre 2024 à la suite de la compromission d'un compte chez son prestataire de services de point de vente. Les données exposées comprenaient des numéros de permis de conduire et de passeport, des photos de pièces d'identité, des signatures et des historiques d'achat, et 380 000 personnes auraient été touchées. L'entreprise a informé ses clients de la fuite, et une action collective a ensuite été intentée.
Articles liés : 7 · dernier article →Le compte X officiel de Ford compromis pour publier des messages propalestiniens
Impact : Publication non autorisée de messages propalestiniens sur le compte X officiel
Le compte X officiel de Ford a été compromis et des messages propalestiniens y ont été publiés, dont un qualifiant Israël d'État terroriste. Ford a confirmé que le compte avait été temporairement compromis et a enquêté sur l'incident. Le mode d'intrusion précis n'a pas été confirmé.
Articles liés : 4 · dernier article →Tampa General Hospital conclut un accord dans une action collective pour fuite de données
Une fuite de données au Tampa General Hospital a donné lieu à une action collective. L'hôpital a accepté un accord de 6,8 millions de dollars dans le cadre de cette procédure. La date de l'incident, l'ampleur de la fuite et sa cause n'ont pas été confirmées.
Articles liés : 4 · dernier article →