Now Hacked
FR
Fuite de données

Gmarket : une faille d’API entraîne une fuite de données et l’utilisation frauduleuse de coupons

Premier article · Dernier article · 34 articles liés

Les 28 et 29 octobre, un accès non autorisé exploitant une vulnérabilité de l’API d’un service externe chez Gmarket a exposé des données personnelles de clients et les codes PIN de coupons électroniques, dont certains ont été utilisés frauduleusement. Les données divulguées comprenaient notamment les noms, identifiants, numéros de téléphone, adresses électroniques et adresses postales. L’entreprise a bloqué la voie d’accès, signalé l’incident à la Korea Internet & Security Agency (KISA) et demandé une enquête policière ; le 1er novembre, elle a achevé le remboursement intégral des pertes liées aux utilisations frauduleuses et le versement de 10 000 wons en Smile Cash aux clients dont les données personnelles avaient été exposées, tout en procédant au remplacement des codes PIN des chèques-cadeaux.

L’essentiel

Organisme touché
Gmarket
Type d’incident
Fuite de données
Date des faits / de détection
2026-10-28
Ampleur
900 000 personnes signalées comme victimes de la fuite de données personnelles
Cause / méthode
Accès non autorisé exploitant une vulnérabilité de l’API d’un service externe
Lieu
Corée du Sud

Si vos données ont fuité

Voir l’avis de Gmarket ↗

Données exposéesNomIdentifiantTéléphoneE-mailAdresse

  1. Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
  2. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
  3. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Les liens de vérification et d’avis sont des pages officielles trouvées par une IA. Vérifiez que l’adresse est bien sur le domaine officiel de l’organisme avant de les utiliser.

Chronologie

  1. Des indices d’accès non autorisé aux services internes ont été confirmés entre 9 h 36 et 17 h 38 le lendemain.
  2. Gmarket a confirmé des indices d’enregistrement et d’utilisation non autorisés de coupons électroniques et a annoncé avoir bloqué la voie d’accès non autorisée et signalé l’incident à la KISA.
  3. Le remboursement intégral des pertes liées à l’utilisation frauduleuse de coupons électroniques et le versement de 10 000 wons en Smile Cash aux clients dont les données personnelles avaient été exposées ont été achevés.
  4. Il a été annoncé que le remplacement des codes PIN des chèques-cadeaux était en cours et que 900 000 personnes avaient été signalées comme victimes de la fuite de données personnelles.

34 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.