Now Hacked
FR
Fuite de données

Faille d'un service web de Gabia exploitée : données de 2 998 clients divulguées

Premier article · Dernier article · 17 articles liés

Un attaquant externe a exploité des failles dans la validation des requêtes d'un service web de Gabia pour accéder aux systèmes internes, entraînant la fuite des données personnelles de 2 998 clients. Dès qu'elle a eu connaissance de l'incident, Gabia a bloqué la voie d'accès et l'a signalé à l'Agence coréenne de l'internet et de la sécurité et à la Commission de protection des informations personnelles. Elle a également lancé une inspection exhaustive et une enquête pour déterminer s'il y avait d'autres dégâts.

L’essentiel

Organisme touché
Gabia
Type d’incident
Fuite de données
Date des faits / de détection
Non confirmé
Ampleur
Données personnelles de 2 998 clients
Cause / méthode
Accès aux systèmes internes en exploitant une validation insuffisante des requêtes d'un service web
Lieu
Corée du Sud

Si vos données ont fuité

Voir l’avis de Gabia ↗
  1. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
  2. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Les liens de vérification et d’avis sont des pages officielles trouvées par une IA. Vérifiez que l’adresse est bien sur le domaine officiel de l’organisme avant de les utiliser.

Chronologie

  1. Gabia a confirmé la fuite des données personnelles de 2 998 clients et a engagé le signalement aux organismes concernés et une enquête exhaustive.
  2. Il est apparu que des failles dans la validation des requêtes du service web avaient été exploitées lors de l'attaque.
  3. Il est apparu que Gabia avait bloqué la voie d'intrusion dès qu'elle avait eu connaissance de l'incident.

17 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.