▲ Au moment du premier incident de piratage en juin, Yeongdeungpo -Gu, siège de Séoul (Yonhap News)
Après deux mois de cyberattaque en Corée, la plus grande librairie Internet de Corée, la filiale du groupe Hansees 24, a été inévitable.
YES24 a été attaqué vers 4h30 le 11 h le 11 et n’a pas pu accéder au site. En conséquence, les consommateurs n’ont pas pu utiliser le service d’achat de livres et de livres électroniques.
Plus tôt le 9 juin, YES24 avait été attaqué par des ransomwares et arrêté le service et repris séquentiellement dès le cinquième jour.
À ce moment-là, Yes24 a fait une récompense pour les membres endommagés et a renforcé la récidive et le renforcement de la sécurité, mais la récidive de l’incident a finalement été critiquée selon laquelle ce n’était qu’un feu d’air.
Oui24 a déclaré après le premier accident de piratage, « Cet accident rendra compte du système de sécurité à l’origine. »
Il a promis que « nous présenterons des conseillers externes en matière de sécurité et élargirons le budget de sécurité pour renforcer la fiabilité et la résilience de la plate-forme de la conception du système à l’exploitation ».
Mais en moins de deux mois, un accident de piratage s’est produit, et cette fois, il a répété sa position pour empêcher la récidive.
YES24 a révélé la récupération du système sept heures après l’humeur et a expliqué: « Après l’accident, il a exploité un système d’intervention d’urgence à l’échelle de l’entreprise, a immédiatement effectué un bloc d’urgence et des mesures d’inspection de sécurité et a terminé le rapport de l’agence de promotion Internet (KISA) de Corée. »
Il a dit: « Je m’excuse pour l’inconvénient et l’inquiétude pour l’utilisation du service. »
Cependant, il est souligné que parmi les experts, il y a un problème avec la gestion des données de sauvegarde de YES24. Selon Kisa, le nombre de rapports de cyber-dégâts tels que le piratage au premier semestre de cette année a bondi de 15%. En particulier, plus de 40% des dommages ont été infectés par des systèmes de sauvegarde.
Les experts soulignent également que les systèmes de sauvegarde pour la récupération sont également importants, mais il est nécessaire d’investir dans les derniers correctifs de sécurité et une formation régulière en préparation de la récidive des attaques de ransomwares.