Gmarket : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Gmarket, avec les articles liés.
Gmarket : une faille d’API entraîne une fuite de données et l’utilisation frauduleuse de coupons
900 kImpact : 900 000 personnes signalées comme victimes de la fuite de données personnelles
Les 28 et 29 octobre, un accès non autorisé exploitant une vulnérabilité de l’API d’un service externe chez Gmarket a exposé des données personnelles de clients et les codes PIN de coupons électroniques, dont certains ont été utilisés frauduleusement. Les données divulguées comprenaient notamment les noms, identifiants, numéros de téléphone, adresses électroniques et adresses postales. L’entreprise a bloqué la voie d’accès, signalé l’incident à la Korea Internet & Security Agency (KISA) et demandé une enquête policière ; le 1er novembre, elle a achevé le remboursement intégral des pertes liées aux utilisations frauduleuses et le versement de 10 000 wons en Smile Cash aux clients dont les données personnelles avaient été exposées, tout en procédant au remplacement des codes PIN des chèques-cadeaux.
Articles liés : 34 · dernier article →Gmarket : des paiements frauduleux liés à une usurpation de comptes présumée
Impact : Préjudice lié à des paiements non autorisés
Des paiements non autorisés, soupçonnés de découler d'une usurpation de comptes, ont été constatés sur Gmarket. Le PDG de Gmarket a expliqué qu'il s'agirait d'usurpations sans lien avec un piratage. Gmarket a annoncé le remboursement intégral des montants frauduleux et des mesures de renforcement de la sécurité.
Articles liés : 7 · dernier article →