La page de commande de Papa John's Corée expose des données personnelles de clients
Il a été constaté que modifier un chiffre dans l'URL de la page de commande de Papa John's Corée suffisait à afficher l'historique des commandes et les données personnelles d'autres clients, sans connexion ni authentification. Selon des soupçons, environ 37 millions de données clients des neuf dernières années, dont noms, adresses et numéros de carte, pourraient avoir fuité. Il est apparu que l'entreprise avait pris connaissance du problème en juillet 2024 sans le signaler à l'Agence coréenne pour l'internet et la sécurité (KISA), et la Commission de protection des informations personnelles (PIPC) a ouvert une enquête.
L’essentiel
- Organisme touché
- Papa John's Corée
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Fuite possible d'environ 37 millions de données clients sur les neuf dernières années
- Cause / méthode
- Absence d'authentification permettant d'accéder aux données d'autres clients en modifiant simplement un chiffre dans l'URL de la page de commande
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesNomAdresseDonnées de carteHistorique d’utilisation et d’achat
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- Activez les notifications de paiement dans l’application de votre émetteur de carte et, en cas de paiement inconnu, demandez le blocage et le remplacement de la carte.
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Chronologie
- La Commission de protection des informations personnelles (PIPC) a ouvert une enquête sur la fuite de données clients de Papa John's Corée.
- Il a été avancé qu'environ 37 millions de données clients des neuf dernières années pourraient avoir fuité.
- Il est apparu que l'entreprise avait pris connaissance en juillet 2024 de l'exposition de données par modification de l'URL sans la signaler à l'Agence coréenne pour l'internet et la sécurité (KISA).
9 articles liés
- 한국파파존스 고객정보 유출 사고…개인정보위 조사 착수
- 카드번호·주소 다 털렸다…파파존스서도 개인정보 유출 '발칵'
- 또 고객정보 유출 사고…개인정보위, ‘개인정보 줄줄샌’ 한국파파존스 조사 착수
- "한국파파존스, 최근 9년간 고객 정보 3천700만건 유출 가능성"
- 피자 주문하다 카드번호·주소 다 털렸다…파파존스 개인정보 유출 사고
- "이름·주소·카드번호까지 다 털렸다"…이번엔 파파존스서 개인정보 유출 '일파만파'
- “숫자만 바꿔도 고객 정보가”…한국파파존스, 고객정보 3천700만건 유출 가능성
- 해킹사건 파파존스 '매출 3% 과징금' 위기…신규 마마치킨 사업까지 '사중고'
- 필요할 땐 쏙 빼가더니 책임은?…줄줄 새는 유통업계 고객 정보
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.