Rapport des incidents de sécurité — Semaine 12 de 2025
Piratages et fuites de données nouvellement signalés du 2025.03.17 ~ 03.23
Du 17 au 23 mars 2025, deux incidents ont été confirmés en Corée du Sud : des indices de fuite de 4 900 données personnelles chez CJ Olive Young et la fuite de données personnelles d'utilisateurs à la suite du piratage de Knock, une communauté d'étudiants. Parmi les incidents sud-coréens, le cas de CJ Olive Young, dont l'ampleur de la fuite a été précisée, s'est distingué, et des dommages aux données personnelles ont touché à la fois la distribution et une communauté étudiante. Sur 44 nouveaux incidents au total, les fuites de données personnelles ont été les plus nombreuses (35), constituant le type dominant. À l'étranger, la fuite des informations de plus de 517 000 personnes à la Pennsylvania State Education Association a été la plus importante parmi les incidents majeurs, et des fuites de données de clients bancaires ainsi que des attaques par rançongiciel contre des établissements de santé ayant entraîné la fuite d'informations médicales, d'identité et financières de patients et de photos de traitements contre le cancer se sont également produites.
Par type
- Fuite de données32
- Piratage et intrusion6
- Rançongiciel1
- Logiciel malveillant1
Incidents majeurs en Corée du Sud
CJ Olive Young : indices d'une fuite de 4 900 données personnelles
4,9 kImpact : Indices d'une fuite de 4 900 données personnelles
Des indices d'une fuite de 4 900 données personnelles chez CJ Olive Young ont été mis au jour. La cause de la fuite, la date de l'incident et la réaction de l'entreprise n'ont pas été confirmées.
Lire sur 이코노미스트 ↗La communauté étudiante Knock piratée, des données d'utilisateurs divulguées
Impact : Fuite de données personnelles d'utilisateurs
Knock, une communauté en ligne d'étudiants, a été piratée et des données personnelles d'utilisateurs ont fuité. L'ampleur de la fuite, la date de l'incident et la réaction de l'exploitant n'ont pas été confirmées.
Lire sur 연세춘추 ↗
Attaques en cascade
Fuite de données chez New Era Enterprise : les clients d'un assureur informés
Une fuite de données s'est produite chez New Era Enterprise. New Era Enterprise a informé de l'incident les clients de Central States Health & Life Co. of Omaha ; l'ampleur précise et la date de la fuite n'ont pas été confirmées.
Lire sur Bloomberg Law News ↗
Incidents majeurs dans d’autres pays
Piratage de la Pennsylvania State Education Association : les données de plus de 517 000 personnes exposées
517 kImpact : Données de plus de 517 000 personnes
La Pennsylvania State Education Association a annoncé qu'une cyberattaque survenue en juillet avait exposé les données de plus de 517 000 personnes. Les données concernées comprendraient des dossiers de membres et d'employés. La fuite a été rendue publique en mars 2025 et une enquête a été menée.
Articles liés : 9 · dernier article →Western Alliance Bank : les données de 21 889 clients exposées
21,9 kImpact : Données de 21 889 clients
Une fuite de données liée à une vulnérabilité d'un logiciel de transfert de fichiers a touché 21 889 clients de Western Alliance Bank. L'incident était lié au piratage de Cleo, et la banque a informé les clients concernés. Une enquête en vue d'une action en justice a ensuite été menée.
Articles liés : 6 · dernier article →La fille d'un vice-président de Baidu divulgue les données personnelles d'un internaute
Impact : Divulgation des informations personnelles d'un internaute
La fille d'un vice-président de Baidu a divulgué les informations personnelles d'un internaute qui avait dénigré Jang Won-young. L'intéressée et le vice-président se sont excusés, et Baidu a démenti toute fuite de ses propres données. La manière dont les informations ont été obtenues et l'ampleur du préjudice n'ont pas été confirmées.
Articles liés : 4 · dernier article →OBI Seafoods : fuite des numéros de sécurité sociale de 19 014 personnes
19 kImpact : Numéros de sécurité sociale de 19 014 Américains
Une fuite de données chez OBI Seafoods a touché 19 014 Américains et exposé leurs numéros de sécurité sociale. Une éventuelle action en justice liée à la fuite a ensuite été mise à l'étude.
Articles liés : 3 · dernier article →Fuite de données chez la banque de sperme California Cryobank
Une fuite de données s'est produite chez California Cryobank, entreprise de don de sperme. L'entreprise a annoncé la fuite, puis une enquête sur d'éventuelles poursuites a été menée.
Articles liés : 3 · dernier article →