Le système de commande en ligne de Subway expose des données clients
Il a été constaté que modifier un chiffre dans une URL du système de commande en ligne de Subway permettait de consulter les coordonnées et l'historique des commandes d'autres clients sans aucune authentification. La Commission de protection des informations personnelles (PIPC) a ouvert une enquête sur les circonstances et l'ampleur de la fuite. Subway a affirmé que la suspension des commandes en ligne était sans rapport avec la fuite de données personnelles.
L’essentiel
- Organisme touché
- Subway
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Coordonnées et historiques de commandes de clients exposés ; ampleur non confirmée
- Cause / méthode
- Possibilité de consulter les données d'autres clients sans authentification en modifiant simplement un chiffre dans l'URL
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesTéléphoneHistorique d’utilisation et d’achat
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Chronologie
- Des indices d'exposition de données personnelles chez Subway sont apparus.
- La Commission de protection des informations personnelles (PIPC) a ouvert une enquête et Subway a affirmé que la suspension des commandes en ligne était sans rapport avec la fuite de données personnelles.
4 articles liés
Autres incidents : Subway
LockBit revendique une attaque par rançongiciel contre la chaîne de sandwichs Subway
Le groupe de rançongiciel LockBit a affirmé avoir attaqué la chaîne de sandwichs Subway. L'ampleur précise des dégâts ainsi qu'une éventuelle confirmation ou réaction de Subway n'ont pas été confirmées.
Articles liés : 3 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.