Corée du Sud : un organisme public signale un risque de fuite de données lié au service APO
Le centre JCIA a publié le 6 novembre un avis sur une possible fuite de données après l'intrusion subie par le service de sauvegarde APO de l'entreprise señalée.
L'institution JCIA (전남정보문화산업진흥원) a publié le 6 novembre un avis intitulé « Possible fuite de données personnelles et incident de sécurité » sur son site officiel, en lien avec l'intrusion subie par le service de sauvegarde APO de l'entreprise señalée.
Selon l'avis de cette entreprise sur le service APO, des signes d'intrusion externe non autorisée ont été détectés lors de l'inspection du serveur de la solution de sauvegarde. Une partie des données stockées, sous forme chiffrée, a été exfiltrée à cette occasion.
L'entreprise indique que toutes les données du serveur de sauvegarde étaient stockées dans un état fortement chiffré et qu'aucune preuve de fuite de la clé de déchiffrement n'a été trouvée. Le serveur a été arrêté et l'accès externe par IP bloqué dès la détection, et l'incident a été signalé à l'agence Korea Internet & Security Agency (KISA).
La réalité d'une fuite de données personnelles n'a pas été confirmée à ce stade. L'entreprise recommande de ne pas cliquer sur les liens contenus dans des SMS ou des courriels suspects, de changer ses mots de passe et de vérifier ses comptes pour détecter d'éventuelles transactions anormales.
L'avis du JCIA s'inscrit dans un contexte où plusieurs institutions et entreprises ont publié des avertissements similaires depuis cette intrusion, selon dailysecu.com.
En bref
Qu'est-ce que l'avis publié le 6 novembre ?
C'est un avertissement du JCIA sur une possible fuite de données personnelles liée à l'intrusion subie par le service de sauvegarde APO de l'entreprise señalée.
Une fuite de données personnelles a-t-elle été confirmée ?
Non, la réalité d'une fuite de données personnelles n'a pas été confirmée.
Quelles précautions sont recommandées ?
Ne pas cliquer sur les liens de SMS ou courriels suspects, changer ses mots de passe et vérifier ses comptes pour détecter des transactions anormales.