Now Hacked
FR
Fuite de données

Modetour Network : une attaque par web shell expose les données personnelles d'environ 3,06 millions de personnes

Premier article · Dernier article · 25 articles liés

En juin 2024, le site web de Modetour Network a été visé par une attaque par web shell exploitant une faille de téléversement de fichiers, et les données personnelles d'environ 3,06 millions de membres et de non-membres ont été volées. Les données divulguées comprenaient noms, dates de naissance, numéros de téléphone mobile, CI et DI, et l'entreprise a annoncé l'incident en septembre alors qu'elle en avait eu connaissance dès juin. L'entreprise s'est excusée et a demandé de changer les mots de passe ; une sanction de la Commission de protection des informations personnelles et un jugement d'indemnisation ont suivi.

L’essentiel

Organisme touché
Modetour Network
Type d’incident
Fuite de données
Date des faits / de détection
Non confirmé
Ampleur
Données personnelles d'environ 3,06 millions de membres et de non-membres
Cause / méthode
Attaque par web shell exploitant une faille de téléversement de fichiers
Lieu
Corée du Sud

Si vos données ont fuité

Données exposéesNomTéléphoneDate de naissance

  1. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
  2. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Chronologie

  1. L'entreprise a annoncé la fuite de données personnelles de son site web, s'est excusée et a demandé de changer les mots de passe.
  2. La Commission de protection des informations personnelles a révélé avoir ouvert une enquête et reçu plus de 60 demandes de médiation.
  3. Le vol des informations d'environ 3,06 millions de personnes, ainsi que des mesures de sécurité insuffisantes, la non-destruction de données personnelles et une notification tardive, ont été établis, et une amende administrative et une pénalité ont été infligées.
  4. Un jugement ordonnant une indemnisation de 100 000 wons pour la fuite de données personnelles a été rendu public.
  5. Le jugement d'indemnisation de 100 000 wons a été confirmé en appel.
  6. Il a été révélé que le jugement d'indemnisation de 100 000 wons pour préjudice moral avait été rendu définitif par la Cour suprême.

25 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.