Les autorités sud-coréennes enquêtent sur une cyberattaque présumée visant le groupe Kyowon, susceptible d’avoir exposé jusqu’à 9,6 millions de comptes utilisateurs
Les autorités sud-coréennes en charge de la cybersécurité enquêtent sur une importante violation de données présumée au sein du groupe Kyowon, estimant que 9,6 millions de comptes d’utilisateurs pourraient avoir été affectés par une récente cyberattaque.
Cette estimation, établie par une équipe d’enquête dirigée par le gouvernement et comprenant l’Agence coréenne de l’Internet et de la sécurité (Korea Internet & Security Agency), fait suite à l’annonce faite plus tôt cette semaine par le groupe Kyowon, indiquant avoir détecté des signes d’une attaque par rançongiciel contre ses systèmes internes, selon l’agence Yonhap.
Le groupe Kyowon, l’un des plus grands conglomérats sud-coréens dans les secteurs de l’éducation et des services à la personne, a déclaré avoir constaté une activité anormale samedi avant d’identifier des indices laissant supposer une possible fuite de données.
Les enquêteurs estiment qu’environ 600 des 800 serveurs du groupe pourraient être concernés par l’incident.
À travers ses huit filiales, le groupe Kyowon détient des données relatives à environ 13 millions de membres. Après élimination des doublons, les autorités évaluent à 5,54 millions le nombre de personnes uniques concernées, tandis que l’estimation plus large de 9,6 millions inclut les utilisateurs disposant de plusieurs comptes.
Le groupe Kyowon opère dans de nombreux domaines, notamment le soutien scolaire, la location d’appareils électroménagers et les services funéraires.
Toutefois, l’entreprise n’a pas confirmé à ce stade qu’une fuite de données personnelles avait effectivement eu lieu.
"Nous avons identifié des indices suggérant une possible fuite de données et une enquête est en cours avec les organisations concernées et les institutions de sécurité afin de déterminer si les données des consommateurs ont réellement été compromises"
, a déclaré le groupe Kyowon dans un communiqué.
"Si une fuite de données clients est confirmée, nous en informerons les utilisateurs de manière transparente."
L’an dernier, plusieurs entreprises sud-coréennes ont été victimes de cyberattaques ayant entraîné la compromission des données personnelles de millions d’utilisateurs.
#cyberattack
#Kyowon group
#South Korea
#Corée du Sud
#cyberattaque
#cybersécurité
#fuite de données
#rançongiciel
#données personnelles
#comptes utilisateurs
