Now Hacked
FR
Fuite de données

Piratage de Lotte Card : fuite des données personnelles de 2,97 millions de clients

Premier article · Dernier article · 162 articles liés

Des indices de piratage et une infection des serveurs par un logiciel malveillant ont été relevés dans le système de paiement en ligne de Lotte Card, puis la fuite des données personnelles de 2,97 millions de clients a été révélée. Les données divulguées comprenaient les numéros de carte, les codes CVC et les numéros d'enregistrement de résident. Lotte Card a mis en place des mesures de protection des clients et une indemnisation, suivies d'une amende, d'une sanction de suspension d'activité et d'une action collective.

L’essentiel

Organisme touché
Lotte Card
Type d’incident
Fuite de données
Date des faits / de détection
Non confirmé
Ampleur
Données personnelles de 2,97 millions de clients
Cause / méthode
Piratage ayant permis de téléverser un web shell sur le système de paiement en ligne, et infection des serveurs par un logiciel malveillant
Lieu
Corée du Sud

Si vos données ont fuité

Données exposéesNuméro d’identité nationalDonnées de carte

  1. Activez les notifications de paiement dans l’application de votre émetteur de carte et, en cas de paiement inconnu, demandez le blocage et le remplacement de la carte.
  2. Bloquez l’ouverture de lignes mobiles à votre nom et inscrivez-vous auprès du Financial Supervisory Service comme personne dont les données ont été exposées : les vérifications d’identité seront renforcées pour les opérations financières à votre nom. Si une copie de votre pièce d’identité a fuité, envisagez de la faire refaire.Service contre l’usurpation d’identité (M-Safer) ↗Système de prévention pour les personnes aux données exposées ↗
  3. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Les liens de vérification et d’avis sont des pages officielles trouvées par une IA. Vérifiez que l’adresse est bien sur le domaine officiel de l’organisme avant de les utiliser.

Chronologie

  1. Lotte Card a confirmé l'infection de serveurs par un logiciel malveillant et des indices de piratage, et des indices d'une fuite de 1,7 Go de données internes ont été rapportés.
  2. La fuite des données de 2,97 millions de clients, y compris les numéros de carte et les codes CVC, a été révélée.
  3. Parmi les clients dont des données sensibles ont fuité, 79 % ont pris des mesures telles que le remplacement de leur carte ou le changement de mot de passe.
  4. L'indemnisation liée au piratage a pris fin et certains avantages ont été prolongés.
  5. La Commission de protection des informations personnelles (PIPC) a infligé à Lotte Card une amende de 9,62 milliards de wons.
  6. La Commission des services financiers a décidé d'imposer à Lotte Card une suspension d'activité de 1,5 mois.

162 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.