Fuite des données de 38 209 utilisateurs d'un site de fabrication et de vente de meubles
Un site web de fabrication et de vente de meubles a subi une attaque par injection SQL qui a entraîné la fuite des informations personnelles de 38 209 utilisateurs. L'enquête de la Commission de protection des informations personnelles (PIPC) a mis en évidence des contrôles et correctifs insuffisants des vulnérabilités web, comme la validation des entrées, ainsi que des manquements aux obligations de notification et de déclaration de la fuite. La PIPC a sanctionné deux entreprises pour une gestion insuffisante des vulnérabilités web.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Informations personnelles de 38 209 utilisateurs
- Cause / méthode
- Gestion insuffisante des vulnérabilités web, comme la validation des entrées, et attaque par injection SQL
- Lieu
- Corée du Sud
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Chronologie
- La Commission de protection des informations personnelles (PIPC) a sanctionné deux entreprises pour une gestion insuffisante des vulnérabilités web.
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.