Rapport des incidents de sécurité — Semaine 8 de 2025
Piratages et fuites de données nouvellement signalés du 2025.02.17 ~ 02.23
En Corée du Sud, la fuite des données personnelles de 427 464 membres à part entière après l'infection par un logiciel malveillant du PC d'un employé de Duo s'est imposée comme l'incident le plus important. Les fuites de données se sont poursuivies dans plusieurs secteurs, notamment l'exposition de noms et de numéros d'enregistrement de résident dans les registres des bâtiments de Yongin et une fuite de données clients au Gimpo CC, et un cas d'exécution de logiciel malveillant après le branchement d'une clé USB achetée directement à l'étranger a également été confirmé. Dans le décompte global par type, les fuites de données personnelles ont été les plus nombreuses (34), dépassant largement les 9 piratages/intrusions et les 5 attaques par rançongiciel. À l'étranger, le vol d'environ 1,5 milliard de dollars de cryptoactifs chez Bybit s'est distingué, et des fuites de grande ampleur se sont également produites, notamment des dommages par rançongiciel chez Insight Partners et l'exposition de plus de 14 millions de registres de livraison de clients.
Par type
- Fuite de données35
- Piratage et intrusion8
- Rançongiciel5
- Hameçonnage2
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Un logiciel malveillant sur le PC d'un employé de Duo fait fuiter les données de 427 464 membres
427,5 kImpact : Données personnelles de 427 464 membres à part entière
En janvier 2025, l'ordinateur professionnel d'un employé de Duo a été infecté par un logiciel malveillant, entraînant la fuite des données personnelles de 427 464 membres à part entière. Les données divulguées comprenaient numéros d'enregistrement de résident, niveau d'études, religion, informations physiques, antécédents matrimoniaux et liens familiaux. Duo a été condamnée à une amende d'environ 1,2 milliard de wons pour retard de signalement de la fuite et absence de notification aux victimes ; une enquête de police et des actions en dommages et intérêts de victimes ont suivi.
Articles liés : 64 · dernier article →Un problème de piratage concernant Sungsimdang soulevé
Un problème de piratage concernant Sungsimdang a été soulevé. La date précise, la méthode d'attaque, l'ampleur des dommages et les mesures prises n'ont pas été confirmées.
Lire sur 보안뉴스 ↗Fuite massive de registres des bâtiments de Yongin exposant noms et numéros d'enregistrement de résident
Impact : Nombreux registres des bâtiments, avec noms et numéros d'enregistrement de résident
Des registres des bâtiments de Yongin ont fuité en masse. Des noms et des numéros d'enregistrement de résident figuraient dans les registres divulgués.
Lire sur 한국경제 ↗Le piratage du Gimpo CC entraîne une fuite d'informations clients
Impact : Informations clients
Le Gimpo CC a été victime d'une attaque informatique ayant entraîné une fuite d'informations clients. Le Gimpo CC informe les personnes concernées.
Lire sur 더구루 ↗Un logiciel malveillant s'exécute au branchement d'une clé USB achetée à l'étranger
Un cas s'est produit où un logiciel malveillant s'est exécuté au branchement d'une clé USB achetée directement à l'étranger. Des problèmes de fuites de données personnelles et de piratage en provenance de Chine ont été soulevés.
Lire sur Chosunbiz ↗
Incidents majeurs dans d’autres pays
Piratage de Bybit : environ 1,5 milliard de dollars de cryptoactifs dérobés
Impact : Environ 1,5 milliard de dollars de cryptoactifs
Le 21 février 2025, la plateforme d'échange de cryptoactifs Bybit a révélé qu'environ 1,5 milliard de dollars d'actifs numériques avaient été dérobés lors d'un piratage. L'attaque a été menée par la compromission de l'appareil d'un développeur de Safe{Wallet}, et le Federal Bureau of Investigation américain l'a attribuée à la Corée du Nord. Le directeur général de Bybit a indiqué que les pertes seraient couvertes par des prêts-relais, et Bybit a ensuite engagé une action civile devant un tribunal américain contre la Corée du Nord et Lazarus.
Articles liés : 67 · dernier article →Rançongiciel chez Insight Partners : les données de 12 657 personnes exposées
12,7 kImpact : Données personnelles de 12 657 personnes
La société d'investissement américaine Insight Partners a subi une attaque par rançongiciel exposant les données personnelles de 12 657 personnes, dont des employés et des investisseurs. Les attaquants se sont introduits par ingénierie sociale en octobre 2024, ont dérobé des données, puis ont chiffré les serveurs en janvier 2025. L'entreprise a rendu l'intrusion publique et commencé à notifier les victimes.
Articles liés : 10 · dernier article →Fuite des conversations internes de Black Basta : membres et méthodes exposés
Impact : Exposition des conversations internes et d'informations sur les principaux membres et les cibles
Une fuite massive des conversations internes du groupe de rançongiciel Black Basta a révélé ses principaux membres, ses cibles et ses méthodes d'attaque. Les journaux divulgués montraient aussi des signes de conflits internes et d'arrêt des activités.
Articles liés : 7 · dernier article →Le groupe Medusa réclame 2 millions de dollars au britannique HCRG Care Group
Le groupe d'extorsion Medusa a réclamé 2 millions de dollars au britannique HCRG Care Group. L'ampleur réelle des dommages, la méthode d'intrusion précise et la réaction de l'organisation n'ont pas été confirmées.
Articles liés : 4 · dernier article →Plus de 14 millions d'enregistrements de livraison de clients exposés
14 MImpact : Plus de 14 millions d'enregistrements de livraison de clients
Plus de 14 millions d'enregistrements de livraison contenant des informations clients ont été exposés. L'entreprise concernée, la date de la fuite, sa cause et les mesures prises n'ont pas été confirmées.
Articles liés : 3 · dernier article →