Now Hacked
FR
Fuite de données

Piratage de Gowid : fuite de données clients et paiements frauduleux par carte d’entreprise

Premier article · Dernier article · 15 articles liés

Les fonctions de facturation et de paiement des abonnements Google Workspace de Gowid ont été compromises, exposant les données personnelles des interlocuteurs des entreprises clientes, des informations de facturation, des numéros de carte partiellement masqués et les coordonnées bancaires de certains abonnés. L’attaquant a exploité une API dépourvue d’authentification pour prendre le contrôle d’un compte administrateur et créer de fausses factures afin de tenter des paiements frauduleux par carte d’entreprise, touchant 656 entreprises clientes. Le blocage des transactions suspectes et l’annulation intégrale des paiements autorisés ont évité toute perte financière effective, et Gowid a signalé l’incident de sécurité et enquêté sur le chemin d’attaque.

L’essentiel

Organisme touché
Gowid
Type d’incident
Fuite de données
Date des faits / de détection
Non confirmé
Ampleur
656 entreprises clientes touchées ; fuite de données personnelles des interlocuteurs, d’informations de facturation, de numéros de carte partiels et de coordonnées bancaires ; aucune perte financière effective
Cause / méthode
Exploitation d’une API dépourvue d’authentification et prise de contrôle d’un compte administrateur pour créer de fausses factures
Lieu
Corée du Sud

Si vos données ont fuité

Données exposéesTéléphoneDonnées de carteCompte bancaire

  1. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
  2. Activez les notifications de paiement dans l’application de votre émetteur de carte et, en cas de paiement inconnu, demandez le blocage et le remplacement de la carte.
  3. Activez les alertes de dépôt et de retrait dans votre application bancaire. Vous pouvez vérifier en une fois tous les comptes ouverts à votre nom et demander une suspension des paiements si nécessaire.Account Info (gestion centralisée des comptes) ↗
  4. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Chronologie

  1. La fuite de données clients de Gowid et des paiements anormaux de frais d’abonnement Google Workspace ont été révélés, et l’entreprise a signalé l’incident de sécurité.
  2. Des paiements anormaux d’environ 3 millions de wons et un procédé de création de faux documents électroniques à l’aide d’informations d’administrateur dérobées ont été révélés ; tous les paiements autorisés ont été intégralement annulés.
  3. Le nombre d’entreprises clientes touchées a été établi à 656, et l’exploitation d’une API dépourvue d’authentification ainsi que la fuite des coordonnées bancaires de certains abonnés ont été confirmées.

15 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.