Incidents dans le pays :

Chili

4 incidents catalogued

Bourrage d’identifiantsContenu30 mai 2024

Campagne de credential-stuffing contre les comptes clients Snowflake (UNC5537, 2024)

Un cluster malveillant suivi sous le nom d'UNC5537 / ShinyHunters a utilisé des identifiants collectés par des logiciels infostealers pour se connecter à environ 160 tenants clients Snowflake dépourvus de MFA. Parmi les victimes : AT&T, Ticketmaster, Santander, LendingTree, Advance Auto Parts, Neiman Marcus et Bausch Health. Ticketmaster à elle seule a exposé les données d'environ 560 millions d'utilisateurs.

Victim: Tenants clients de Snowflake (~160 organisations : AT&T, Ticketmaster, Santander, LendingTree, Advance Auto Parts, Neiman Marcus, Bausch Health, etc.)
Records: 560.0M

Fuite de donnéesRésolu22 septembre 2022

Fuite Guacamaya de l'État-major interarmées chilien (EMCO)

Le groupe hacktiviste Guacamaya a compromis l'État-major interarmées des forces armées chiliennes, exfiltrant plus de 400 000 courriels de 162 comptes militaires couvrant une décennie et exposant des renseignements et documents opérationnels sensibles de la défense nationale.

Victim: Estado Mayor Conjunto (EMCO)
Records: 400.0K

RançongicielRésolu25 août 2022

Attaque par rançongiciel contre l'administration SERNAC

Un rançongiciel a chiffré les serveurs Microsoft et VMware ESXi du Service national du consommateur (SERNAC) du Chili, perturbant ses systèmes et services en ligne et conduisant le CSIRT gouvernemental à émettre une alerte de cybersécurité à l'échelle de l'État.

Victim: Servicio Nacional del Consumidor (SERNAC)

RançongicielRésolu5 septembre 2020

Attaque par rançongiciel REvil contre BancoEstado

Le rançongiciel REvil (Sodinokibi) a chiffré environ 14 000 postes de travail de BancoEstado, l'une des plus grandes banques du Chili, la contraignant à fermer toutes ses agences du pays pendant une journée, tandis que les distributeurs, la banque en ligne et les fonds des clients restaient préservés grâce à la segmentation du réseau.

Victim: BancoEstado