Rapport des incidents de sécurité — Semaine 5 de 2025
Piratages et fuites de données nouvellement signalés du 2025.01.27 ~ 02.02
Les nouveaux incidents de cybersécurité recensés du 27 janvier au 2 février 2025 se sont élevés à 1 en Corée du Sud et à 40 à l'étranger, l'incident sud-coréen majeur étant le piratage de 24 sites, dont 2 en Corée du Sud, par un groupe de hackers prorusse. Tous types d'incidents confondus, les piratages/intrusions ont été les plus nombreux (24), suivis de 11 fuites de données personnelles et de 5 attaques par rançongiciel. Des dommages en cascade d'Otelier vers Marriott International, Inc. ont également été confirmés. À l'étranger, l'exposition d'une base de données de DeepSeek a entraîné la fuite d'historiques de conversations et de données personnelles, tandis que chez Tata Technologies, MGM Resorts et l'hôpital Frederick Health, des rançongiciels ont provoqué l'arrêt de services informatiques, le vol d'informations clients et des perturbations des services médicaux.
Par type
- Piratage et intrusion23
- Fuite de données10
- Rançongiciel5
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Un groupe de pirates prorusses pirate 24 sites, dont 2 en Corée du Sud
Impact : 24 sites piratés, dont 2 en Corée du Sud
Un groupe de pirates prorusses a piraté 24 sites web, dont deux en Corée du Sud. Les noms des organismes touchés, la méthode d'attaque et les mesures prises n'ont pas été confirmés.
Lire sur 보안뉴스 ↗
Attaques en cascade
Intrusion chez Otelier : les données d'environ 500 000 clients d'hôtels exposées
500 kImpact : Informations et réservations d'environ 500 000 clients d'hôtels
Otelier a subi une intrusion qui a exposé des informations sur des clients d'hôtels et leurs réservations. Le nombre de victimes a ensuite été estimé à environ 500 000 clients, et des informations liées aux hôtels Marriott et Hilton figuraient également parmi les données exposées.
Articles liés : 5 · dernier article →
Également touchées : 1Une attaque par rançongiciel chiffre des fichiers de l'américain ENGlobal
Impact : Chiffrement de certains fichiers et restriction de l'accès informatique
L'entreprise américaine d'énergie et d'ingénierie ENGlobal a découvert une attaque par rançongiciel le 25 novembre, et certains fichiers ont été chiffrés. Dans le cadre de sa réponse, elle a limité l'accès informatique aux activités essentielles. Elle n'a pas pu indiquer de date de rétablissement complet.
Lire sur SecurityWeek ↗
Incidents majeurs dans d’autres pays
Tata Technologies suspend ses services informatiques après un rançongiciel
Impact : Dommages aux actifs informatiques et suspension des services informatiques
L'entreprise indienne Tata Technologies a été victime d'une attaque par rançongiciel qui a endommagé ses actifs informatiques, et elle a suspendu ses services informatiques. L'entreprise a rétabli ses services et signalé l'incident aux bourses indiennes. Une enquête sur la cause de l'incident a été ouverte.
Articles liés : 12 · dernier article →Une base de données exposée de DeepSeek laisse fuiter des historiques de conversation et d'autres données sensibles
Impact : Fuite de données sensibles, dont des historiques de conversation, et d'informations personnelles des utilisateurs
La société de sécurité Wiz a découvert une fuite de données sensibles, dont des historiques de conversation, depuis une base de données exposée de DeepSeek. Le gouvernement sud-coréen s'est également penché sur la fuite de données personnelles, et la Commission de protection des informations personnelles (PIPC) a adressé une demande officielle à DeepSeek. Une fuite des informations personnelles des utilisateurs a ensuite été confirmée.
Articles liés : 10 · dernier article →Globe Life : les données d'environ 850 000 personnes supplémentaires peut-être compromises
850 kImpact : Compromission possible des informations personnelles d'environ 850 000 personnes en plus des quelque 5 000 déjà annoncées
L'assureur américain Globe Life a révélé qu'outre les quelque 5 000 personnes annoncées précédemment, les informations d'environ 850 000 personnes avaient également pu être compromises. Les informations concernées peuvent inclure noms, numéros de sécurité sociale, informations de santé et informations d'assurance. L'entreprise n'a pas cédé à la demande d'argent des attaquants et informe environ 850 000 personnes de la fuite.
Articles liés : 4 · dernier article →Un rançongiciel perturbe les soins à l'hôpital Frederick Health
Impact : Arrêt des systèmes informatiques et perturbation des services médicaux
L'hôpital Frederick Health, dans le Maryland, aux États-Unis, a subi des perturbations de ses services médicaux après avoir été touché par une attaque par rançongiciel. Le réseau de santé a mis à l'arrêt ses systèmes informatiques après l'attaque. Le 3 février 2025, des femmes enceintes subissaient encore des désagréments, comme des retards de prise en charge, en raison de l'incident.
Articles liés : 3 · dernier article →Smiths Group isole des systèmes après un accès non autorisé
Le groupe d'ingénierie britannique Smiths Group a révélé le 29 janvier 2025 un accès non autorisé à ses systèmes. L'entreprise a isolé les systèmes touchés, activé ses plans de continuité d'activité et entrepris le rétablissement des systèmes. Un éventuel vol de données faisait l'objet d'une enquête.
Articles liés : 3 →