Rapport des incidents de sécurité — Semaine 19 de 2025

Le piratage d'un compte administrateur permet de dérober 3 milliards de wons de cartes cadeaux mobiles

Impact : Cartes cadeaux mobiles d'une valeur de 3 milliards de wons

Une bande a piraté un compte administrateur et dérobé des cartes cadeaux mobiles d'une valeur de 3 milliards de wons. La police a arrêté 19 membres de cette bande, qui fonctionnait en cellules cloisonnées.

KCB condamné à indemniser NH Nonghyup Card pour une fuite de données personnelles

Une décision a établi que KCB devait verser 22,8 milliards de wons d'indemnités à NH Nonghyup Card à la suite d'une fuite de données personnelles. Le litige lié à la fuite a duré 10 ans ; l'ampleur précise de la fuite et la date de l'incident n'ont pas été confirmées.

Une faille de sécurité dans une PME fait fuiter le projet de voiture neuve d'un client

Impact : Informations sur le projet de voiture neuve d'un client

Une faille de sécurité dans une PME a entraîné la fuite d'informations sur le projet de voiture neuve d'un client. Des inquiétudes ont été exprimées sur les vulnérabilités de sécurité des PME et le risque de nouveaux piratages.

La signature numérique de CJ Olive Networks compromise

Impact : Signature numérique compromise

Une signature numérique de CJ Olive Networks a été compromise. L'incident serait dû à une cyberattaque ; l'étendue précise des dommages et les mesures prises n'ont pas été confirmées.

Une messagerie utilisée par des responsables américains piratée, des données divulguées

Impact : Fuite de 410 Go de données

Une application de messagerie utilisée par des responsables du gouvernement américain, dont Mike Waltz, a été piratée et des données ont fuité. L'application conservait des copies des messages, et le volume des données divulguées serait de 410 Go. L'exploitant a suspendu temporairement le service après les allégations de piratage, et plus de 60 responsables gouvernementaux avaient utilisé l'application.

Les systèmes internes de LockBit piratés, journaux de négociation et données opérationnelles divulgués

Impact : 60 000 adresses Bitcoin, échanges de négociation avec les victimes et données opérationnelles internes

Le groupe de rançongiciel LockBit a été piraté, entraînant la fuite de ses échanges de négociation avec les victimes et de données opérationnelles internes. La compromission de son domaine sur le dark web et de son panneau d'administration a été révélée, et les données divulguées comprenaient 60 000 adresses Bitcoin. Le mode d'intrusion précis et les mesures prises n'ont pas été confirmés.

Alex Pereira affirme que son compte a été piraté après un message évoquant sa retraite

Impact : Publication d'un message évoquant une retraite sur un compte de réseau social

Un message laissant entendre une retraite est apparu sur le compte de réseau social d'Alex Pereira. Pereira a affirmé que son compte avait été piraté et a démenti toute intention de prendre sa retraite. Daniel Cormier a ensuite rétorqué que l'affirmation de piratage de Pereira était fausse.

Des cyberattaques contre des distributeurs britanniques perturbent l'approvisionnement

Impact : Perturbations de l'approvisionnement en supermarché

Des cyberattaques ont visé des distributeurs britanniques, et un supermarché du Herefordshire a connu des perturbations d'approvisionnement, avec notamment des rayons vides. Le Royaume-Uni a diffusé des recommandations de sécurité, et la National Crime Agency a enquêté sur plusieurs attaquants potentiels, en se concentrant sur Scattered Spider.

GlobalX, opérateur de vols d'expulsion américains, victime d'un piratage

GlobalX, qui opérait des vols d'expulsion pour l'administration Trump, a été piraté. Anonymous a été désigné comme l'auteur de l'attaque, et GlobalX a confirmé le piratage le 12 mai.