À retenir

• 33,7 millions de comptes Coupang compromis - environ 65 % de la population sud-coréenne.
• Données exposées : noms, coordonnées, adresses et historique des commandes.
• La brèche initiale détectée en novembre 2023, mais les origines remontent à juin.
• Aucune information de paiement ni mot de passe n’aurait été volé.
• L’enquête implique la police nationale et les autorités de cybersécurité ; les utilisateurs sont mis en garde contre les tentatives de phishing.

Quand le panier d’achats d’une nation est piraté

Imaginez-vous réveiller pour découvrir que non seulement vos habitudes d’achat, mais aussi votre nom, numéro de téléphone et adresse pourraient être entre les mains de criminels. Pour plus de 33 millions de Sud-Coréens, ce scénario inquiétant est devenu réalité lorsque Coupang, le géant national du e-commerce, a révélé l’une des plus grandes violations de données de l’histoire du pays.

La brèche, d’abord signalée en novembre 2023 après la détection d’activités suspectes sur environ 4 500 comptes, s’est rapidement transformée en crise majeure. Les enquêteurs ont découvert que l’attaque se déroulait discrètement depuis juin, un serveur situé hors de Corée du Sud servant de point d’entrée invisible. Au final, presque tous les clients Coupang du pays ont été concernés - un événement d’une ampleur rare à l’échelle internationale.

Au cœur de la brèche : ce qui a été volé - et ce qui ne l’a pas été

Si Coupang affirme qu’aucune donnée de paiement, mot de passe ou identifiant principal n’a été dérobé - une déclaration reprise dans sa FAQ officielle - , le volume d’informations exposées reste une véritable mine d’or pour les cybercriminels. Noms, numéros de téléphone, emails, adresses et historiques détaillés de commandes constituent la base d’attaques de phishing sophistiquées et d’usurpations d’identité.

Les experts en sécurité, dont Piyush Pandey de Pathlock, insistent sur le fait que la longue période durant laquelle la brèche est restée indétectée est particulièrement préoccupante. « Il ne s’agit pas seulement d’arrêter les intrus aux portes, mais de la rapidité avec laquelle on peut les repérer et les expulser une fois à l’intérieur », note Pandey. Cela reflète une tendance plus large : les récentes cyberattaques contre des entreprises sud-coréennes de premier plan, comme SK Telecom, montrent que les défenses numériques s’effondrent souvent de l’intérieur, et pas seulement de l’extérieur.

Ondes de choc : confiance, marchés et géopolitique

La brèche Coupang survient à un moment délicat pour la Corée du Sud, pays à la fois ultra-connecté et de plus en plus ciblé par des adversaires numériques. Avec le e-commerce devenu pilier du quotidien, la confiance du public dans les plateformes numériques est à la fois une nécessité et une vulnérabilité. Les forces de l’ordre et les régulateurs s’efforcent de limiter les dégâts, tandis que Coupang doit répondre à des questions difficiles sur le délai de plusieurs mois avant la découverte complète de l’attaque.

À l’échelle mondiale, l’incident rejoint la liste noire des méga-fuites - comme Equifax aux États-Unis ou Aadhaar en Inde - , prouvant que même les leaders du marché peuvent faillir. Pour les consommateurs, le message est clair : la vigilance est essentielle, et même les plus grandes marques peuvent être prises au dépourvu par des intrus invisibles.

WIKICROOK

• Violation de données : Une violation de données se produit lorsque des personnes non autorisées accèdent ou volent des données privées d’une organisation, entraînant souvent l’exposition d’informations sensibles ou confidentielles.
• Phishing : Le phishing est une cybercriminalité où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Historique des commandes : L’historique des commandes est la liste de tous les achats en ligne d’un utilisateur, qui, s’il est exposé, peut révéler ses habitudes et préférences d’achat.
• Défenses périmétriques : Les défenses périmétriques sont des outils de sécurité comme les pare-feu qui protègent la périphérie d’un réseau, mais des attaquants déterminés peuvent tout de même les contourner.
• Journaux d’accès : Les journaux d’accès sont des enregistrements numériques qui suivent qui a accédé à quelles données et quand, aidant les organisations à surveiller l’activité et à enquêter sur les failles de sécurité.