ZoomZoomTour : un piratage et une erreur sur une page d’avis exposent les données de clients et de guides
Un attaquant externe a exploité une vulnérabilité du service ZoomZoomTour pour consulter sans autorisation les noms, coordonnées et informations de réservation et de voyage de clients et de guides, et a soumis de fausses demandes d’annulation pour certaines réservations. Une erreur de développement distincte sur une page d’avis a également laissé les informations des titulaires de réservation et de leurs accompagnateurs accessibles de l’extérieur pendant environ deux ans. ZoomZoomTour a publié le 6 novembre 2026, au nom de son directeur général, les circonstances de l’incident et l’état des mesures prises, sans communiquer le nombre total de personnes touchées.
L’essentiel
- Organisme touché
- ZoomZoomTour
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Exploitation d’une vulnérabilité du service par un attaquant externe et erreur de développement distincte sur une page d’avis
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesNomTéléphoneHistorique d’utilisation et d’achat
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Les liens de vérification et d’avis sont des pages officielles trouvées par une IA. Vérifiez que l’adresse est bien sur le domaine officiel de l’organisme avant de les utiliser.
Chronologie
- ZoomZoomTour a publié, au nom de son directeur général Cho Hyun-soo, les circonstances de la fuite de données personnelles et l’état des mesures prises.
- La consultation non autorisée d’informations sur les clients et les guides ainsi que l’exposition de données personnelles sur une page d’avis pendant environ deux ans ont été révélées, sans divulgation du nombre total de personnes touchées.
4 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.