Rapport des incidents de sécurité — Semaine 4 de 2025
Piratages et fuites de données nouvellement signalés du 2025.01.20 ~ 01.26
Les nouveaux incidents de cybersécurité recensés du 20 au 26 janvier 2025 se sont élevés à 0 en Corée du Sud et à 58 à l'étranger, aucun incident sud-coréen majeur n'ayant été signalé. Tous types confondus, 25 fuites de données personnelles et 24 piratages/intrusions ont constitué la majorité, les rançongiciels totalisant 7 incidents. Des dommages en cascade touchant deux établissements de santé liés à Exostar et trois établissements d'enseignement liés à PowerSchool se sont également distingués. Le plus grand incident à l'étranger a été la cyberattaque contre Conduent, qui a entraîné la fuite des informations de 44 millions de personnes, tandis que la limitation des nouvelles inscriptions et les perturbations de service chez DeepSeek, provoquées par une cyberattaque de grande ampleur, ont aussi figuré parmi les incidents majeurs.
Par type
- Fuite de données26
- Piratage et intrusion23
- Rançongiciel6
- DDoS1
- Logiciel malveillant1
Attaques en cascade
Exostar notifie une fuite liée à un système tiers
Exostar a subi une fuite d'informations liée à un système tiers. Exostar a déposé une notification officielle de violation de données concernant l'incident. L'ampleur précise de la fuite et la date de l'incident n'ont pas été confirmées.
Lire sur JD Supra ↗
Également touchées : 2Le piratage de PowerSchool entraîne une fuite de données personnelles d'élèves et de personnels
62 MImpact : Fuite de données personnelles d'élèves et de personnels ; l'attaquant affirme avoir volé les données de 62 millions d'élèves
L'entreprise de technologies éducatives PowerSchool a été piratée, ce qui a entraîné la fuite de données personnelles d'élèves et de personnels d'écoles nord-américaines. L'attaquant affirme avoir volé les données de 62 millions d'élèves et PowerSchool a versé de l'argent au pirate, mais des districts scolaires ont ensuite reçu de nouvelles demandes d'extorsion. Un étudiant américain impliqué dans l'affaire a plaidé coupable, puis a été condamné à une peine de prison fédérale.
Articles liés : 105 · dernier article →
Également touchées : 9- Walker County SchoolsFuite de données du système d'information des élèves de Walker County Schools
- Bozeman School DistrictBozeman School District : élèves et enseignants touchés par la fuite de données de PowerSchoolDonnées d'élèves et d'enseignants touchées ; ampleur inconnue
- Union County Public SchoolsUnion County Public Schools touché par la fuite du système d'information des élèves
- Frederick County Public SchoolsFrederick County Public Schools touché par la fuite de données de PowerSchool
- Toronto District School BoardIntrusion chez PowerSchool : 40 ans de données d'élèves du conseil scolaire de Toronto volées40 ans de données d'élèves
- Centers for Medicare & Medicaid Services (CMS)CMS confirme avoir été touché par la fuite de données de PowerSchool
- Mercyhurst Preparatory SchoolCyberattaque contre PowerSchool : les données de l'école Mercyhurst peut-être exposées
- Buford City SchoolsPiratage de PowerSchool : des données d'élèves et d'enseignants de Buford City Schools exposéesDonnées d'élèves et d'enseignants
- Trois écoles internationales de SéoulPiratage de PowerSchool : 15 666 enregistrements de données personnelles divulgués dans trois écoles internationales de Séoul15 666 enregistrements de données personnelles
Incidents majeurs dans d’autres pays
Cyberattaque contre Conduent : données de 44 millions de personnes divulguées
44 MImpact : Données de 44 millions de personnes divulguées
Une intrusion chez Conduent, commencée en 2024, a débouché sur une cyberattaque en janvier 2025, provoquant des pannes de services d'organismes publics et une fuite de données de clients. Les fichiers volés comprenaient des données personnelles d'utilisateurs finaux des clients, et l'ampleur des dégâts s'est ensuite étendue à 44 millions de personnes. Conduent a confirmé la fuite, procédé à la notification des victimes et accepté de régler les demandes d'un recours connexe.
Articles liés : 41 · dernier article →DeepSeek limite les nouvelles inscriptions après une cyberattaque d'ampleur
Impact : Restriction des nouvelles inscriptions et perturbation du service
DeepSeek a restreint les nouvelles inscriptions après avoir subi une cyberattaque de grande ampleur. Les perturbations sont survenues alors que les utilisateurs affluaient et que son chatbot d'IA se hissait en tête des classements des magasins d'applications.
Articles liés : 12 · dernier article →Le compte X de l'acteur Dean Norris piraté pour promouvoir une arnaque au memecoin
Impact : Compte X personnel détourné pour promouvoir une arnaque au memecoin
Le compte X de l'acteur Dean Norris a été piraté et utilisé pour promouvoir DEAN, un memecoin portant son nom. Norris a déclaré que son compte avait été piraté.
Articles liés : 9 · dernier article →HPE enquête sur une possible intrusion après des allégations de vol de données sensibles et de code source
IntelBroker a affirmé avoir dérobé des données sensibles à HPE et proposé de les vendre. Ces allégations portaient également sur du code source, et HPE a ouvert une enquête sur une possible intrusion.
Articles liés : 6 · dernier article →Les terminaux de paiement des transports de Tbilissi piratés pour diffuser des messages pro-européens
Impact : Diffusion de messages et de chansons pro-européens sur les terminaux de paiement des transports en commun
Les terminaux de paiement des transports en commun de Tbilissi, en Géorgie, ont été piratés pour diffuser des messages et des chansons pro-européens. Anonymous a affirmé que des pirates géorgiens qui lui sont liés avaient mené l'attaque.
Articles liés : 5 · dernier article →