Rapport des incidents de sécurité — Semaine 10 de 2025
Piratages et fuites de données nouvellement signalés du 2025.03.03 ~ 03.09
En Corée du Sud, la fuite des données personnelles de 342 253 clients à la suite du piratage du site de Black Yak et le vol d'environ 8,65 millions de jetons WEMIX, d'une valeur d'environ 9 milliards de wons, se sont distingués. Le risque de fuite ou de compromission d'informations concernant des membres de comités consultatifs d'organismes publics et des employés d'entreprises informatiques a également été mis au jour, et le piratage de Tashu a entraîné une interruption de service de 36 heures. Tous types confondus, en Corée du Sud comme à l'étranger, les fuites de données personnelles ont été les plus nombreuses (29), et en Corée du Sud sont aussi apparues des escroqueries promettant le versement de cryptomonnaies en invoquant la Personal Information Protection Commission et des indemnités pour fuite de données. À l'étranger, la fuite des informations de 700 000 élèves des écoles publiques de Chicago, des dommages par rançongiciel chez Tata Technologies et la promotion de fausses cryptomonnaies via les comptes X officiels détournés de la NBA et de la NASCAR se sont produits.
Par type
- Fuite de données26
- Piratage et intrusion13
- Rançongiciel7
- Hameçonnage5
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
Le piratage du site de Black Yak expose les données de plus de 340 000 clients
342,3 kImpact : Noms, sexes, dates de naissance, numéros de téléphone mobile et fins d'adresse de 342 253 clients
Le 4 mars 2025, le piratage du site web de Black Yak a entraîné la fuite des noms, sexes, dates de naissance, numéros de téléphone mobile et fins d'adresse de 342 253 clients. L'entreprise a bloqué les adresses IP de l'attaque et celles utilisées pour contourner les accès, et a corrigé les vulnérabilités de son site. L'enquête a établi qu'un compte administrateur avait été détourné au moyen d'une injection SQL, et une amende de 1,391 milliard de wons a été infligée pour mesures de sécurité insuffisantes.
Articles liés : 11 · dernier article →Piratage de WEMIX : environ 8,65 millions de jetons, d'une valeur de 9 milliards de wons, dérobés
Impact : Environ 8,65 millions de jetons WEMIX, soit environ 9 milliards de wons
WEMIX a été piraté et environ 8,65 millions de jetons d'une valeur d'environ 9 milliards de wons ont été dérobés. L'entreprise a désigné comme cause probable la fuite de documents mis en ligne sur un dépôt public par un intervenant en 2023. Le 17 mars 2025, elle a annoncé un plan de compensation des pertes, de renforcement de la sécurité et de reprise des services, expliquant que le retard de l'annonce visait à éviter de nouvelles attaques et des perturbations du marché.
Articles liés : 9 · dernier article →Une arnaque se faisant passer pour la PIPC promet des indemnisations en cryptomonnaie
Le 4 mars 2025, une arnaque promettant de verser en cryptomonnaie des indemnisations pour des fuites de données personnelles a été révélée. Des cas d'escroquerie usurpant l'identité de la Commission de protection des informations personnelles (PIPC) ont également été constatés.
Articles liés : 3 · dernier article →Corée du Sud : la NIA laisse fuiter les données de 6 545 personnes, dont des membres de comités consultatifs
6,5 kImpact : Données personnelles de 6 545 personnes, dont des membres de comités consultatifs
Il a été révélé le 3 mars 2025 que les données personnelles de 6 545 personnes, dont des membres de comités consultatifs, avaient fuité de la National Information Society Agency de Corée du Sud. L'agence a signalé l'incident à la Commission de protection des informations personnelles (PIPC).
Articles liés : 2 →Un logiciel malveillant sur les serveurs de Kakao Enterprise expose des données d'employés
60Impact : Possible compromission des informations de compte (adresses e-mail, numéros de téléphone, etc.) d'environ 60 employés
Le 21 février 2025, un logiciel malveillant a été découvert sur les serveurs d'infrastructure interne de Kakao Enterprise, et une possible compromission des informations de compte, notamment les adresses e-mail et numéros de téléphone d'environ 60 employés, a été constatée. La Commission de protection des informations personnelles (PIPC) a ouvert une enquête sur les circonstances et l'ampleur de la fuite.
Articles liés : 2 · dernier article →Des étudiants inquiets après une fuite de données personnelles d'origine inconnue
Des étudiants s'inquiètent d'une fuite de données personnelles dont la cause est inconnue. L'organisme concerné, l'ampleur de la fuite et les mesures prises n'ont pas été confirmés.
Lire sur 채널PNU ↗Le service Tashu interrompu 36 heures après un piratage
Impact : Interruption du service Tashu pendant 36 heures
Tashu a été à l'arrêt pendant 36 heures à la suite d'un piratage. Il a été indiqué qu'aucune donnée personnelle n'avait fuité.
Lire sur 충청뉴스 ↗
Incidents majeurs dans d’autres pays
Les comptes X officiels de la NBA et de la NASCAR piratés pour promouvoir une fausse cryptomonnaie
Impact : Détournement des comptes X officiels de la NBA et de la NASCAR
Les comptes X officiels de la NBA et de la NASCAR ont été piratés. Les attaquants ont utilisé les comptes détournés pour promouvoir une fausse cryptomonnaie.
Articles liés : 4 →Fuite des données de 700 000 élèves des Chicago Public Schools
700 kImpact : Informations de 700 000 élèves
Des pirates ont volé des informations sur les élèves des Chicago Public Schools. Selon les informations révélées en mars 2025, la fuite concerne 700 000 élèves.
Articles liés : 3 · dernier article →NTT Communications : une intrusion touche les données d'environ 18 000 entreprises clientes
Impact : Informations d'environ 18 000 entreprises clientes
Le système de gestion des commandes de services du japonais NTT Communications a été compromis. Des pirates ont accédé sans autorisation aux informations d'environ 18 000 entreprises clientes. La date précise et les mesures prises n'ont pas été confirmées.
Articles liés : 3 · dernier article →Le compte X du compositeur indien D. Imman piraté
Impact : Compte X de D. Imman
Le compte X du compositeur de musique tamoule D. Imman a été piraté. Imman a demandé à ses fans d'ignorer toute publication suspecte ou non autorisée.
Articles liés : 3 →Singapour : un serveur de HomeTeamNS contenant des données d'employés visé par un rançongiciel
Impact : Serveur contenant des informations sur des employés actuels et anciens et sur les véhicules de certains membres touché
Un serveur de HomeTeamNS, organisation à but non lucratif singapourienne, a été visé par une attaque par rançongiciel. Ce serveur contenait des informations sur des employés actuels et anciens ainsi que des informations sur les véhicules de certains membres. L'organisation a isolé le serveur et ouvert une enquête, et aucun signe d'exfiltration de données n'a été constaté.
Articles liés : 3 →