Rapport des incidents de sécurité — Semaine 3 de 2025
Piratages et fuites de données nouvellement signalés du 2025.01.13 ~ 01.19
Du 13 au 19 janvier 2025, huit nouveaux incidents ont été recensés en Corée du Sud, la fuite de 420 000 données personnelles chez HotelEnjoy étant la plus importante parmi les incidents sud-coréens chiffrés, tandis que le piratage du compte Instagram officiel de Sungsimdang a été le plus médiatisé avec six articles. Des problèmes de gestion des données personnelles dans le secteur public ont été mis au jour, notamment la négligence d'un agent du bureau du comté de Gapyeong et l'exposition de déclarations de changement d'adresse dans les recherches de Government24, tandis que dans l'hébergement et le voyage, la fuite chez HotelEnjoy et les fuites répétées et problèmes de gestion de la sécurité chez Yanolja ont attiré l'attention. Tous types confondus, en Corée du Sud comme à l'étranger, on a compté 31 fuites de données personnelles, 10 piratages/intrusions et 3 attaques par rançongiciel, les fuites de données personnelles dominant. À l'étranger, 36 nouveaux incidents ont été recensés, l'accord de Robinhood avec la SEC retenant l'attention avec 17 articles, tandis que l'exposition des informations d'environ 500 000 clients d'hôtels chez Otelier et des dommages en cascade d'Exostar vers EncompassCare et Newport Harbor Pathology Medical Group, Inc. se sont également produits.
Par type
- Fuite de données29
- Piratage et intrusion9
- Rançongiciel3
Incidents majeurs en Corée du Sud
Le compte Instagram officiel de Sungsimdang piraté
Impact : Compromission du compte Instagram officiel
Le compte Instagram officiel de Sungsimdang a été piraté en janvier 2025. Sungsimdang a appelé le public à ne pas répondre aux messages privés usurpant son identité. Sa boutique en ligne avait déjà été piratée auparavant.
Articles liés : 6 · dernier article →420 000 données personnelles fuitent du site Hotel Enjoy
420 kImpact : 420 000 enregistrements de données personnelles
420 000 enregistrements de données personnelles ont fuité du site Hotel Enjoy. La police a ouvert une enquête.
Lire sur JTBC ↗Bureau du comté de Gapyeong : les données personnelles de 92 personnes divulguées par négligence
92Impact : Informations personnelles de 92 personnes
Les informations personnelles de 92 personnes ont fuité du bureau du comté de Gapyeong. La fuite a été attribuée à la négligence d'un agent.
Lire sur 보안뉴스 ↗La déclaration d'emménagement d'un utilisateur de Government24 exposée sur Google pendant plus de 3 jours
1Impact : Adresse, numéro de téléphone portable et première partie du numéro d'enregistrement de résident d'un utilisateur de Government24
La déclaration d'emménagement d'un utilisateur de Government24 a été accessible publiquement via la recherche Google pendant au moins trois jours. Son adresse, son numéro de téléphone portable et la première partie de son numéro d'enregistrement de résident ont été exposés. Les résultats de recherche ont été supprimés et la cause exacte de l'exposition est en cours d'examen.
Lire sur 뉴스1 ↗Fuite de données clients de Bithumb : aucune base légale pour sanctionner, selon un jugement
Un jugement a établi que la fuite de données clients de Bithumb ne pouvait être sanctionnée faute de disposition légale applicable. La date de la fuite, son ampleur et les mesures de suivi n'ont pas été confirmées.
Lire sur 조선일보 ↗Des fuites répétées de données personnelles chez Yanolja soulèvent des questions sur sa sécurité
Des fuites répétées de données personnelles chez Yanolja ont soulevé des questions sur sa gestion de la sécurité. La date des fuites, l'ampleur des dégâts et les mesures prises n'ont pas été confirmées.
Lire sur 위메이크뉴스 ↗Rejet d'une demande de dommages-intérêts liée aux données personnelles lors d'un changement de logiciel d'immeuble
Un résident a réclamé des dommages-intérêts au prestataire informatique et à d'autres parties, affirmant que ses informations personnelles avaient fuité lors du changement du logiciel de gestion de son immeuble, mais sa demande a été rejetée. La réalité de la fuite et les motifs du rejet n'ont pas été confirmés.
Lire sur 아파트관리신문 ↗Polémique sur la vie privée après le piratage du téléphone de Ju Jin-mo
L'acteur Ju Jin-mo a été au cœur d'une polémique sur sa vie privée liée au piratage de son téléphone portable. Il a ensuite repris ses activités après six ans d'absence.
Lire sur 진일보 | 전남일보 ↗
Attaques en cascade
Exostar notifie une fuite liée à un système tiers
Exostar a subi une fuite d'informations liée à un système tiers. Exostar a déposé une notification officielle de violation de données concernant l'incident. L'ampleur précise de la fuite et la date de l'incident n'ont pas été confirmées.
Lire sur JD Supra ↗
Également touchées : 2
Incidents majeurs dans d’autres pays
Robinhood conclut un accord avec la SEC pour une fuite de données et d'autres infractions
Une fuite de données s'est produite chez Robinhood. Robinhood a conclu un accord avec la Securities and Exchange Commission (SEC) américaine prévoyant le versement de 45 millions de dollars pour la fuite de données et d'autres infractions. La date de l'incident, l'ampleur de la fuite et la méthode d'attaque n'ont pas été confirmées.
Articles liés : 17 · dernier article →Fuite de données à la Texas Health and Human Services Commission : 61 000 personnes touchées
61 kImpact : 61 000 habitants du Texas
Une fuite de données à la Texas Health and Human Services Commission a touché 61 000 habitants du Texas. La date de l'incident, la nature des informations exposées, la cause et les mesures prises n'ont pas été confirmées.
Articles liés : 6 · dernier article →Intrusion chez Otelier : les données d'environ 500 000 clients d'hôtels exposées
500 kImpact : Informations et réservations d'environ 500 000 clients d'hôtels
Otelier a subi une intrusion qui a exposé des informations sur des clients d'hôtels et leurs réservations. Le nombre de victimes a ensuite été estimé à environ 500 000 clients, et des informations liées aux hôtels Marriott et Hilton figuraient également parmi les données exposées.
Articles liés : 5 · dernier article →Fuite des configurations et identifiants VPN de 15 000 appareils FortiGate
Impact : Données de configuration et identifiants VPN d'environ 15 000 appareils FortiGate
Des pirates ont divulgué les données de configuration et les identifiants VPN d'environ 15 000 appareils FortiGate. Les données divulguées ont été présentées comme anciennes, et la date exacte du vol ainsi que les réponses des organisations touchées n'ont pas été confirmées.
Articles liés : 4 · dernier article →Le rançongiciel Codefinger cible les clients d'AWS
Une attaque du rançongiciel Codefinger visant les clients d'AWS a été révélée. L'attaque détournait un outil de protection des données, avec la menace que les données ne pourraient être récupérées sans paiement.
Articles liés : 2 · dernier article →