Une faille d’API chez SSG.com expose des noms et identifiants clients
Un attaquant externe a exploité une vulnérabilité d’API chez SSG.com pour consulter sans autorisation les noms et les numéros d’identification internes de certains clients. L’entreprise a détecté des indices de fuite le 4 novembre, signalé l’incident à l’Agence coréenne pour la sécurité de l’Internet (KISA) et à la Commission de protection des informations personnelles (PIPC), et renforcé la sécurité. Elle n’a pas divulgué le nombre de clients touchés.
L’essentiel
- Organisme touché
- SSG.com
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-11-04
- Ampleur
- Noms et numéros d’identification internes de certains clients
- Cause / méthode
- Consultation non autorisée de données clients par exploitation d’une vulnérabilité d’API
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesNom
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Chronologie
- A détecté des indices de fuite de données personnelles de clients.
- A révélé la fuite des noms et des numéros d’identification internes de certains clients, ainsi que le signalement aux autorités compétentes.
- A déclaré avoir renforcé la sécurité en réponse à la fuite de données personnelles.
17 articles liés
- SSG닷컴, 일부 고객 개인정보 유출…성명·내부 식별 번호 조회
- SSG닷컴, API 취약점으로 일부 고객 개인정보 유출…당국에 신고
- 쓱닷컴, 일부 고객 개인정보 유출…"KISA·개보위 신고"
- SSG닷컴, 일부 고객 개인정보 유출…"보안 강화 조치"
- SSG닷컴, 개인정보 유출 사고 발생…성명·내부 식별번호 등
- SSG닷컴, 고객 개인정보 유출...이름·내부번호 털렸다
- SSG닷컴, 일부 고객 개인정보 유출…이름·고객식별번호 등
- SSG닷컴, 고객 개인정보 유출… KISA·개보위에 신고
- SSG닷컴 일부 고객 개인정보 유출, 이름·내부 식별번호 외부에 노출
- SSG닷컴, 일부 고객 개인정보 유출…"KISA·개인정보위 신고"
- SSG닷컴도 개인정보 유출 사고…이름·고객 식별번호 등
- SSG.com Data Breach Exposes Customer Names, IDs via API
- 개인정보 또 털렸다… SSG닷컴에서도 개인정보 유출
- SSG닷컴, 일부 고객 성명·고객번호 등 개인정보 유출
- SSG닷컴, 일부 고객 개인정보 유출...개보위 신고
- SSG닷컴도 개인정보 뚫렸다…일부 고객정보 외부 유출
- SSG닷컴까지 개인정보 유출…유통업계 보안 강화 비상
Autres incidents : SSG.com
Les données clients de SSG.COM divulguées lors du piratage d'une application de livraison
Impact : Données clients de SSG.COM
Les données clients de SSG.COM ont également fuité lors du piratage d'une application de livraison. Les contrôles de l'activité de livraison instantanée ont été étendus ; l'ampleur de la fuite, la date de l'incident et la méthode d'intrusion précise n'ont pas été confirmées.
Lire sur 비즈니스포스트 ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.