Rapport des incidents de sécurité — Semaine 16 de 2025
Piratages et fuites de données nouvellement signalés du 2025.04.14 ~ 04.20
Du 14 au 20 avril 2025, six nouveaux incidents se sont produits en Corée du Sud, la fuite des données personnelles d'environ 51 000 clients de T-money étant la plus importante en nombre de personnes touchées. Les dommages aux données personnelles se sont distingués, le piratage de Chuksaro ayant entraîné la fuite sur le dark web de 3 132 données personnelles d'agriculteurs, et les compromissions de comptes en ligne se sont poursuivies, notamment le piratage du compte X de Samsung Electronics et de la chaîne YouTube de Pao. Le site du Parti démocrate de Corée a subi trois pannes d'accès soupçonnées d'être des attaques DDoS pendant un vote de l'ensemble des adhérents, et tous types confondus, en Corée du Sud comme à l'étranger, 13 piratages/intrusions et 12 fuites de données personnelles ont constitué la majorité. À l'étranger, parmi 23 nouveaux incidents, une attaque par rançongiciel contre DaVita a entraîné la fuite des informations de 2,4 millions de patients, et la fuite de données internes et l'interruption de service consécutives au piratage de 4chan ont également figuré parmi les incidents majeurs.
Par type
- Piratage et intrusion13
- Fuite de données12
- Rançongiciel3
- DDoS1
Incidents majeurs en Corée du Sud
Fuite des données personnelles d'environ 51 000 clients de T-money
51 kImpact : Données personnelles d'environ 51 000 clients
Les données personnelles d'environ 51 000 clients de T-money ont fuité. L'attaquant a accédé au site web depuis des adresses IP étrangères à l'aide d'identifiants obtenus au préalable, et il a été avancé qu'outre les noms et adresses e-mail, les adresses postales et numéros de téléphone portable pourraient avoir été exposés. T-money a signalé l'incident aux autorités compétentes et procédé notamment à la réinitialisation des mots de passe ; la Commission de protection des informations personnelles (PIPC) lui a ensuite infligé une amende de 534 millions de wons.
Articles liés : 5 · dernier article →Le piratage de Chuksaro expose 3 132 dossiers personnels d’agriculteurs sur le dark web
3,1 kImpact : 3 132 dossiers de données personnelles d’agriculteurs
Le site Chuksaro a été piraté et 3 132 dossiers de données personnelles d’agriculteurs ont fuité sur le dark web. Les informations divulguées dateraient de cinq ans.
Articles liés : 2 · dernier article →Le compte X de Samsung Electronics piraté pour diffuser des publications frauduleuses
Impact : Diffusion de publications frauduleuses via le compte X
Le compte Twitter/X de Samsung Electronics a été piraté et utilisé pour diffuser des publications frauduleuses. La compromission du compte et la diffusion des publications ont été révélées le 15 avril 2025, et l’ampleur précise des dommages et les mesures prises n’ont pas été confirmées.
Lire sur SammyGuru ↗Le site du Parti démocrate de Corée perturbé par une attaque DDoS présumée pendant un vote des adhérents
Impact : Trois interruptions d’accès au site
Le 13 avril 2025, pendant le vote de l’ensemble des adhérents du Parti démocrate de Corée sur les règles de la primaire, le trafic vers le site du parti a explosé et l’accès a été interrompu à trois reprises. Soupçonnant une attaque DDoS, le parti a décidé de signaler l’incident à la Korea Internet & Security Agency (KISA) et de demander une enquête. Le vote en ligne, organisé sur un serveur distinct, n’a pas subi de dommages supplémentaires.
Lire sur 뉴시스 ↗Une victime de piratage perd plusieurs millions de wons, Apple ne répond pas
Impact : Plusieurs millions de wons
Le cas d’une personne ayant perdu plusieurs millions de wons à la suite d’un piratage a été rendu public. La victime n’a pas obtenu de réponse d’Apple, et la méthode d’attaque ainsi que la date de l’incident n’ont pas été confirmées.
Lire sur 위메이크뉴스 ↗La chaîne YouTube de Pao piratée
La chaîne YouTube de Pao a été piratée. La date de l’incident, l’ampleur des dommages et les mesures prises n’ont pas été confirmées.
Lire sur Vietnam.vn ↗
Incidents majeurs dans d’autres pays
DaVita : une attaque par rançongiciel provoque une fuite massive de données de patients
2,4 MImpact : Informations de 2,4 millions de patients
Le prestataire américain de services de dialyse DaVita a subi une attaque par rançongiciel le 12 avril 2025, qui a touché certaines opérations, tandis que les soins aux patients se sont poursuivis. Interlock a affirmé avoir dérobé environ 1,5 To de données et les a publiées, et l'entreprise a entrepris d'examiner les données publiées. Le nombre de personnes touchées a été évalué à environ 2,7 millions en août, puis il a été indiqué le 25 août que la fuite des informations de 2,4 millions de patients était confirmée. L'entreprise a déclaré 13,5 millions de dollars de coûts supplémentaires pour la reprise d'activité et la prise en charge des patients, et a accepté en 2026 un règlement de 15 millions de dollars dans une action en justice connexe.
Articles liés : 23 · dernier article →Le piratage de 4chan entraîne une fuite de données internes et une interruption du service
Impact : Fuite de données internes, interruption du service et exposition d’informations personnelles d’utilisateurs
Le forum d’images en ligne 4chan a été piraté le 15 avril 2025, entraînant une fuite de données internes et une interruption du service. L’accès est resté perturbé après l’attaque, et l’interruption du service ainsi que l’exposition des informations personnelles d’utilisateurs se sont poursuivies jusqu’au 21 avril.
Articles liés : 13 · dernier article →Des passages piétons piratés à Seattle diffusent une fausse voix de Jeff Bezos
Impact : Diffusion de faux messages vocaux par des boutons de passage piéton à Seattle
Des boutons de passage piéton à Seattle, aux États-Unis, ont été piratés pour diffuser un message imitant la voix de Jeff Bezos. Ce faux message appelait à ne pas taxer les riches. Le département des transports de Seattle a étudié des mesures pour renforcer la sécurité, et il a ensuite été avancé que le piratage aurait pu être réalisé avec un simple téléphone portable.
Articles liés : 11 · dernier article →Le piratage de 4chan fait craindre l'exposition de ses modérateurs anonymes
Le forum en ligne 4chan a été piraté. La possibilité que l'identité de ses responsables, restés longtemps anonymes, soit exposée a été évoquée ; l'ampleur précise de la fuite et les mesures prises n'ont pas été confirmées.
Articles liés : 4 · dernier article →La Chine dénonce le piratage du réseau des Jeux asiatiques d’hiver
La Chine a affirmé que les États-Unis avaient mené des cyberattaques pendant les Jeux asiatiques d’hiver. La police chinoise a désigné l’Agence nationale de sécurité américaine (NSA) comme auteur du piratage du réseau des Jeux et a rendu publics les noms de personnes présentées comme impliquées.
Articles liés : 3 →