| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente |
| nathanael [2025/12/16 00:55] – [État du contexte] 2a01:e0a:d2:c060:1fe8:b7de:fea9:b741 | nathanael [2025/12/16 01:15] (Version actuelle) – [État du contexte] 2a01:e0a:d2:c060:1fe8:b7de:fea9:b741 |
|---|
| |
| |
| Le piratage de [[https://www.coupang.com/ | Coupang ]]((Géant sud-coréen du commerce électronique (e-commerce), souvent surnommé « l'Amazon de la Corée du Sud ». Fondé en 2010, il domine le marché et est particulièrement connu pour son service de livraison ultra-rapide, le Rocket Delivery)) ne vient pas de nulle part, mais est une conséquence d'événements antérieurs. Tout commence au début de l'année 2023. De nombreuses entreprises sont préoccupées par la sécurité informatique en Corée du Sud en raison de l'augmentation du nombre de cyberattaques subies par les entreprises sud-coréennes. De ce fait, le gouvernement sud-coréen décide de renforcer les audits de sécurité, en particulier dans le secteur technologique <sub>(Source : Korea Times / Yonhap News)</sub>. Coupang de son côté, déjà critiqué pour ses conditions de travail((Coupang a fait face à des critiques et des controverses régulières concernant les cadences de travail élevées et les conditions pour les employés de ses entrepôts et livreurs. Ces critiques préexistaient au scandale de sécurité.)), ne signale rien de grave officiellement. En 2024, Coupang explose et devient un pilier majeur du quotidien sud-coréen, comparable à Amazon. | Le piratage de [[https://www.coupang.com/ | Coupang ]]((Géant sud-coréen du commerce électronique (e-commerce), souvent surnommé « l'Amazon de la Corée du Sud ». Fondé en 2010, il domine le marché et est particulièrement connu pour son service de livraison ultra-rapide, le Rocket Delivery)) ne vient pas de nulle part, mais est une conséquence d'événements antérieurs. Tout commence au début de l'année 2023. De nombreuses entreprises sont préoccupées par la sécurité informatique en Corée du Sud en raison de l'augmentation du nombre de cyberattaques subies par les entreprises sud-coréennes. De ce fait, le gouvernement sud-coréen décide de renforcer les audits de sécurité, en particulier dans le secteur technologique <sub>(Source : Korea Times / Yonhap News)</sub>. Coupang de son côté, déjà critiqué pour ses conditions de travail((Coupang a fait face à des critiques et des controverses régulières concernant les cadences de travail élevées et les conditions pour les employés de ses entrepôts et livreurs. Ces critiques préexistaient au scandale de sécurité.)), ne signale rien de grave officiellement. |
| | |
| | En 2024, Coupang explose et devient un pilier majeur du quotidien sud-coréen, comparable à Amazon. |
| | |
| | [[https://www.mk.co.kr/en/business/11322072|{{https://wimg.mk.co.kr/news/cms/202505/21/20250521_01160102000001_L00.jpg}}]] |
| |
| Le 24 juin 2025, une personne non autorisée (suspectée : ancien employé) accède aux bases de données via un compte interne mal révoqué((Fait référence à une erreur de gestion des accès où le compte d'un employé (ou ancien employé) n'a pas été désactivé ou retiré correctement après son départ ou son changement de fonction, permettant un accès non autorisé ultérieur)) <sub>(Source : Cybernews ; Boursorama)</sub>. Ce qui nous amène au 18 novembre où Coupang détecte un accès anormal à ses bases de données. De cette anomalie, l'accès est immédiatement coupé et l'entreprise débute à évaluer l’étendue de la fuite. | Le 24 juin 2025, une personne non autorisée (suspectée : ancien employé) accède aux bases de données via un compte interne mal révoqué((Fait référence à une erreur de gestion des accès où le compte d'un employé (ou ancien employé) n'a pas été désactivé ou retiré correctement après son départ ou son changement de fonction, permettant un accès non autorisé ultérieur)) <sub>(Source : Cybernews ; Boursorama)</sub>. Ce qui nous amène au 18 novembre où Coupang détecte un accès anormal à ses bases de données. De cette anomalie, l'accès est immédiatement coupé et l'entreprise débute à évaluer l’étendue de la fuite. |
| - et le scandale devient un sujet médiatique national et international, souvent comparé aux plus grandes fuites de données mondiales <sub>(Source : Korea JoongAng Daily ; Botcrawl ; Cybernews ; Numerama)</sub> | - et le scandale devient un sujet médiatique national et international, souvent comparé aux plus grandes fuites de données mondiales <sub>(Source : Korea JoongAng Daily ; Botcrawl ; Cybernews ; Numerama)</sub> |
| ===== Points de vue ===== | ===== Points de vue ===== |
| Malgré l’ampleur de la fuite de **33,7 millions de comptes** chez Coupang, le manque de voix actives dans les médias oblige à imaginer les points de vue des différents groupes touchés. | Malgré l’ampleur de la fuite de **33,7 millions de comptes** chez Coupang, le manque de voix actives dans les médias oblige à imaginer les points de vue des différents groupes touchés <sub>(Source : Dong-A Ilbo ; Cybernews)</sub>. |
| == Les Utilisateurs == | == Les Utilisateurs == |
| *Du côté des utilisateurs, l’inquiétude porte sur la protection de leur vie privée et les risques de //phishing// ou d’usurpation d’identité, mais très peu d’entre eux se sont exprimés publiquement (pour des raisons de vie privée, peur du harcèlement, des arnaques, etc), rendant ce groupe **étonnamment silencieux**. | *Du côté des utilisateurs, l’inquiétude porte sur la protection de leur vie privée et les risques de //phishing// ou d’usurpation d’identité, mais très peu d’entre eux se sont exprimés publiquement (pour des raisons de vie privée, peur du harcèlement, des arnaques, etc), rendant ce groupe **étonnamment silencieux**. |
| *Les marchands partenaires, eux, pourraient craindre une baisse de trafic, une perte de commandes et l’exposition de leurs informations commerciales, mais là encore, **aucune communication** notable n’a émergé, laissant le débat dominé par les aspects techniques et institutionnels.\\ | *Les marchands partenaires, eux, pourraient craindre une baisse de trafic, une perte de commandes et l’exposition de leurs informations commerciales, mais là encore, **aucune communication** notable n’a émergé, laissant le débat dominé par les aspects techniques et institutionnels.\\ |
| |
| Seuls **les régulateurs, journalistes spécialisés et experts en cybersécurité** prennent la parole, analysant la gouvernance interne de la plateforme et la sécurité des systèmes d’information, sans toutefois relayer de témoignages concrets de clients ou de marchands.\\ Ce **silence généralisé**, paradoxalement, devient un **révélateur clé** : malgré la gravité historique de la fuite, ses conséquences humaines et économiques réelles restent **largement invisibles** dans le débat public. | Seuls **les régulateurs, journalistes spécialisés et experts en cybersécurité** prennent la parole, analysant la gouvernance interne de la plateforme et la sécurité des systèmes d’information, sans toutefois relayer de témoignages concrets de clients ou de marchands <sub>(Source : Korea Times ; Stratosally)</sub>.\\ Ce **silence généralisé**, paradoxalement, devient un **révélateur clé** : malgré la gravité historique de la fuite, ses conséquences humaines et économiques réelles restent **largement invisibles** dans le débat public. |
| ===== Leçons et mise en garde ===== | ===== Leçons et mise en garde ===== |
| ==== Leçon à tirer ! ==== | ==== Leçon à tirer ! ==== |
| * **la rigueur humaine** et la formation, | * **la rigueur humaine** et la formation, |
| * l’**éthique**, | * l’**éthique**, |
| * et **la gestion responsable** des accès et des données. | * et **la gestion responsable** des accès et des données. <sub>(Source : Korea Times ; Stratosally)</sub> |
| | |
| L’événement montre aussi que la **transparence** est essentielle : sans communication honnête et rapide, les utilisateurs se retrouvent vulnérables, incapables de se protéger. | L’événement montre aussi que la **transparence** est essentielle : sans communication honnête et rapide, les utilisateurs se retrouvent vulnérables, incapables de se protéger. |
| |
| == Nous avons la même relation avec le numérique. == | == Nous avons la même relation avec le numérique. == |
| Que l’on utilise **Amazon, Uber Eats, Shein, TikTok, Vinted** ou n’importe quel service, nous confions chaque jour nos informations personnelles à des entreprises qui gèrent des milliards de données. L’affaire Coupang montre à quel point une faille peut rester **invisible pendant des mois**, même dans un géant technologique. Rien ne garantit que cela ne se produira pas ailleurs ou que cela n’est pas déjà arrivé sans être découvert. | Que l’on utilise **Amazon, Uber Eats, Shein, TikTok, Vinted** ou n’importe quel service, nous confions chaque jour nos informations personnelles à des entreprises qui gèrent des milliards de données. L’affaire Coupang montre à quel point une faille peut rester **invisible pendant des mois**, même dans un géant technologique. Rien ne garantit que cela ne se produira pas ailleurs ou que cela n’est pas déjà arrivé sans être découvert. <sub>(Source : Cybernews ; Numerama)</sub> |
| |
| == Nous appartenons à un environnement mondialisé == | == Nous appartenons à un environnement mondialisé == |
| Les entreprises, les serveurs, les prestataires, les sous-traitants et les infrastructures sont **interconnectés à l’échelle planétaire**. Une vulnérabilité dans un pays peut affecter des utilisateurs dans un autre. Ce genre d'incident montre que le numérique est fragile et qu'il faut une **culture de cybersécurité dans le monde entier**. | Les entreprises, les serveurs, les prestataires, les sous-traitants et les infrastructures sont **interconnectés à l’échelle planétaire**. Une vulnérabilité dans un pays peut affecter des utilisateurs dans un autre. Ce genre d'incident montre que le numérique est fragile et qu'il faut une **culture de cybersécurité dans le monde entier**. <sub>(Source : Cybernews ; Korea JoongAng Daily)</sub> |
| |
| == Ça révèle notre propre vulnérabilité individuelle == | == Ça révèle notre propre vulnérabilité individuelle == |
