| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente |
| nathanael [2025/12/16 00:59] – [Leçon à tirer !] 2a01:e0a:d2:c060:1fe8:b7de:fea9:b741 | nathanael [2025/12/16 01:15] (Version actuelle) – [État du contexte] 2a01:e0a:d2:c060:1fe8:b7de:fea9:b741 |
|---|
| |
| |
| Le piratage de [[https://www.coupang.com/ | Coupang ]]((Géant sud-coréen du commerce électronique (e-commerce), souvent surnommé « l'Amazon de la Corée du Sud ». Fondé en 2010, il domine le marché et est particulièrement connu pour son service de livraison ultra-rapide, le Rocket Delivery)) ne vient pas de nulle part, mais est une conséquence d'événements antérieurs. Tout commence au début de l'année 2023. De nombreuses entreprises sont préoccupées par la sécurité informatique en Corée du Sud en raison de l'augmentation du nombre de cyberattaques subies par les entreprises sud-coréennes. De ce fait, le gouvernement sud-coréen décide de renforcer les audits de sécurité, en particulier dans le secteur technologique <sub>(Source : Korea Times / Yonhap News)</sub>. Coupang de son côté, déjà critiqué pour ses conditions de travail((Coupang a fait face à des critiques et des controverses régulières concernant les cadences de travail élevées et les conditions pour les employés de ses entrepôts et livreurs. Ces critiques préexistaient au scandale de sécurité.)), ne signale rien de grave officiellement. En 2024, Coupang explose et devient un pilier majeur du quotidien sud-coréen, comparable à Amazon. | Le piratage de [[https://www.coupang.com/ | Coupang ]]((Géant sud-coréen du commerce électronique (e-commerce), souvent surnommé « l'Amazon de la Corée du Sud ». Fondé en 2010, il domine le marché et est particulièrement connu pour son service de livraison ultra-rapide, le Rocket Delivery)) ne vient pas de nulle part, mais est une conséquence d'événements antérieurs. Tout commence au début de l'année 2023. De nombreuses entreprises sont préoccupées par la sécurité informatique en Corée du Sud en raison de l'augmentation du nombre de cyberattaques subies par les entreprises sud-coréennes. De ce fait, le gouvernement sud-coréen décide de renforcer les audits de sécurité, en particulier dans le secteur technologique <sub>(Source : Korea Times / Yonhap News)</sub>. Coupang de son côté, déjà critiqué pour ses conditions de travail((Coupang a fait face à des critiques et des controverses régulières concernant les cadences de travail élevées et les conditions pour les employés de ses entrepôts et livreurs. Ces critiques préexistaient au scandale de sécurité.)), ne signale rien de grave officiellement. |
| | |
| | En 2024, Coupang explose et devient un pilier majeur du quotidien sud-coréen, comparable à Amazon. |
| | |
| | [[https://www.mk.co.kr/en/business/11322072|{{https://wimg.mk.co.kr/news/cms/202505/21/20250521_01160102000001_L00.jpg}}]] |
| |
| Le 24 juin 2025, une personne non autorisée (suspectée : ancien employé) accède aux bases de données via un compte interne mal révoqué((Fait référence à une erreur de gestion des accès où le compte d'un employé (ou ancien employé) n'a pas été désactivé ou retiré correctement après son départ ou son changement de fonction, permettant un accès non autorisé ultérieur)) <sub>(Source : Cybernews ; Boursorama)</sub>. Ce qui nous amène au 18 novembre où Coupang détecte un accès anormal à ses bases de données. De cette anomalie, l'accès est immédiatement coupé et l'entreprise débute à évaluer l’étendue de la fuite. | Le 24 juin 2025, une personne non autorisée (suspectée : ancien employé) accède aux bases de données via un compte interne mal révoqué((Fait référence à une erreur de gestion des accès où le compte d'un employé (ou ancien employé) n'a pas été désactivé ou retiré correctement après son départ ou son changement de fonction, permettant un accès non autorisé ultérieur)) <sub>(Source : Cybernews ; Boursorama)</sub>. Ce qui nous amène au 18 novembre où Coupang détecte un accès anormal à ses bases de données. De cette anomalie, l'accès est immédiatement coupé et l'entreprise débute à évaluer l’étendue de la fuite. |
| |
| == Nous avons la même relation avec le numérique. == | == Nous avons la même relation avec le numérique. == |
| Que l’on utilise **Amazon, Uber Eats, Shein, TikTok, Vinted** ou n’importe quel service, nous confions chaque jour nos informations personnelles à des entreprises qui gèrent des milliards de données. L’affaire Coupang montre à quel point une faille peut rester **invisible pendant des mois**, même dans un géant technologique. Rien ne garantit que cela ne se produira pas ailleurs ou que cela n’est pas déjà arrivé sans être découvert. | Que l’on utilise **Amazon, Uber Eats, Shein, TikTok, Vinted** ou n’importe quel service, nous confions chaque jour nos informations personnelles à des entreprises qui gèrent des milliards de données. L’affaire Coupang montre à quel point une faille peut rester **invisible pendant des mois**, même dans un géant technologique. Rien ne garantit que cela ne se produira pas ailleurs ou que cela n’est pas déjà arrivé sans être découvert. <sub>(Source : Cybernews ; Numerama)</sub> |
| |
| == Nous appartenons à un environnement mondialisé == | == Nous appartenons à un environnement mondialisé == |
| Les entreprises, les serveurs, les prestataires, les sous-traitants et les infrastructures sont **interconnectés à l’échelle planétaire**. Une vulnérabilité dans un pays peut affecter des utilisateurs dans un autre. Ce genre d'incident montre que le numérique est fragile et qu'il faut une **culture de cybersécurité dans le monde entier**. | Les entreprises, les serveurs, les prestataires, les sous-traitants et les infrastructures sont **interconnectés à l’échelle planétaire**. Une vulnérabilité dans un pays peut affecter des utilisateurs dans un autre. Ce genre d'incident montre que le numérique est fragile et qu'il faut une **culture de cybersécurité dans le monde entier**. <sub>(Source : Cybernews ; Korea JoongAng Daily)</sub> |
| |
| == Ça révèle notre propre vulnérabilité individuelle == | == Ça révèle notre propre vulnérabilité individuelle == |