Kakao Work piraté : courriels et fichiers d'employés dérobés

Qui est touché et quelles données ont fuité

Trois catégories sont citées : les employés actuels et anciens de Kakao Enterprise, des personnes extérieures utilisant des comptes de l'entreprise et certains destinataires de courriels. Les données concernées sont les noms, pseudonymes, services, numéros de mobile et adresses électroniques. S'y ajoutent l'objet et le corps des courriels, les noms des pièces jointes, des messages chiffrés, les noms de fichiers dans les messages et les pièces jointes originales.

Qu'est-ce que Kakao Work ?

Kakao Work est un service de collaboration professionnelle dont l'usage ressemble à KakaoTalk, l'application de messagerie dominante en Corée du Sud. Il propose discussions d'équipe, partage de fichiers et visioconférence. Kakao Enterprise l'exploitait à l'origine. Il est passé à DK Tech-in en 2024, après la scission de la branche services aux entreprises et l'absorption de KEP par DK Tech-in. Ce mois-ci, Kakao en est redevenu le fournisseur.

Les mesures annoncées

DK Tech-in affirme avoir signalé l'incident le 12 novembre à l'Agence coréenne de l'internet et de la sécurité (KISA) et à la Commission de protection des informations personnelles. La loi coréenne impose une déclaration dans les 72 heures suivant la découverte. L'entreprise a eu connaissance de l'attaque le 9 novembre et estime avoir respecté ce délai.

Un représentant s'est excusé et assure que la voie d'accès de l'attaquant a été bloquée et la sécurité du système renforcée. L'avis ne précise pas le nombre de personnes touchées.