Gmarket API漏洞遭利用，个人信息泄露、电子优惠券被盗用
10月28日至29日，Gmarket遭到利用外部服务API漏洞的未经授权访问，客户个人信息和电子优惠券PIN码泄露，部分电子优惠券被盗用。泄露信息包括姓名、用户ID、电话号码、电子邮箱和地址等。公司封堵了访问路径，向韩国互联网振兴院（KISA）报告并请求警方调查，于11月1日完成对盗用损失的全额赔偿，并向个人信息泄露的客户发放1万韩元Smile Cash，同时推进礼品券PIN码更换工作。
核心信息
- 受害机构
- Gmarket
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-10-28
- 损失规模
- 个人信息泄露受害人数报告为90万人
- 原因·手法
- 利用外部服务API漏洞进行未经授权访问
- 地区
- 韩国
如果信息被泄露，请这样做
泄露项目姓名账号电话号码电子邮箱地址
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
- 如已受害，请举报。个人信息侵害可拨打 118（无需区号），财产损失请报警，损害赔偿可申请纠纷调解。个人信息侵害举报中心 ↗警察厅网络犯罪举报 ↗个人信息纠纷调解委员会 ↗
查询和公告链接是 AI 找到的机构官方页面。请确认网址属于机构官方域名后再使用。
经过
- 确认从上午9时36分至次日下午5时38分存在未经授权访问内部服务的迹象。
- Gmarket确认存在电子优惠券被非法登记和使用的迹象，并表示已封堵未经授权访问路径，向KISA报告。
- 完成对电子优惠券盗用损失的全额赔偿，并向个人信息泄露的客户发放1万韩元Smile Cash。
- 礼品券PIN码正在更换，以及个人信息泄露受害人数报告为90万人的情况被披露。
相关报道 34 篇
- Gmarket flags suspected data leak, alerts KISA and vows full compensation
- G마켓 모바일 상품권 무단 사용 정황...KISA 신고·피해 보상 결정
- "내 상품권 털렸다"…G마켓, e쿠폰 무단 사용에 KISA 신고
- G마켓, e쿠폰 무단 사용 정황에 긴급 보안 조치…"피해 고객 보상"
- G마켓, 전자쿠폰 무단 사용 사고 발생…개인정보 유출 가능성 조사
- [단독]G마켓, e쿠폰 개인정보 유출 사흘 만에 신속 보상…고객에 1만원 지급
- [단독]G마켓, 개인정보 유출 사흘 만에 신속 보상…고객에 1만원 지급
- G마켓, 개인정보 유출 고객에 1만원 지급…e쿠폰 피해 는 전액 보상
- G마켓, 개인정보 유출 고객에 1만원 보상…e쿠폰 피해 전액 배상
- e쿠폰 털리고 개인정보 유출...G마켓, 캐시 1만원씩 보상
- ‘개인정보 유출’ G마켓, 1만원 캐시 지급···“e쿠폰 피해 금액 전액 보상 완료”
- G마켓, 개인정보 유출 고객 전원 보상…피해 없어도 1만원 지급
- G마켓, 개인정보 유출 고객에 1만원 보상 완료
- G마켓, 고객 개인정보 유출 정황 공식 인정…“피해 금액 전액 선제 보상”
- G마켓, 개인정보 유출 고객 보상 완료…e쿠폰은 전액 배상
- G마켓, 개인정보 유출 피해 보상 마무리···핀번호 변경 등 후속 조치
- G마켓, 개인정보 유출 피해 보상 완료… 피해 없어도 1만원 지급
- G마켓, 개인정보 유출 뒤 1만원 보상…피해 규모 비공개에 ‘보안관리’ 책임론
- G마켓, 개인정보 유출 고객 전원에 1만원 보상
- G마켓, e쿠폰 개인정보 유출 고객에 전액 보상…1만원 스마일캐시 지급
- G마켓 일부 고객 이름·주소 등 개인정보 유출…“선제적 보상”
- G마켓, 개인정보 유출 피해 고객 보상 완료…1만원 스마일캐시 지급
- Gmarket finishes compensating all data breach victims
- G마켓, 개인정보 유출 피해 보상…'전액 환불+1만 원' 선제 보상 완료
- G마켓 'e쿠폰' 등 개인정보 유출 피해 고객에 보상 완료
- G마켓, e쿠폰 피해 전액 보상…개인정보 유출 규모는 미공개
- G마켓, e쿠폰 이어 개인정보 유출…피해 고객에 1만원 보상
- ‘1인당 만원 씩 드립니다’…개인정보 유출 사고 G마켓, 고객에 보상 완료
- G마켓 개인정보 유출 파문…피해 보상에도 보안 허점 논란
- G마켓, e쿠폰 정보 유출 고객 모두 보상...금전 피해 없어도 1만원
- G마켓 “고객 개인정보 유출…당국 조사 중”
- G마켓 개인정보 유출 피해 전액 보상과 1만 원 캐시 지급
- G마켓, 개인정보 유출 고객에 1만 원 캐시 보상‥90만 명 피해 신고
- 지마켓, 개인정보 유출 고객에 1만원 보상…조회 방법?
Gmarket的其他事件
Gmarket发生疑似账户盗用导致的未授权支付
损失：未授权支付造成损失
韩国Gmarket发生疑似账户被盗用导致的未授权支付事件。Gmarket首席执行官解释称，推测这是与黑客攻击无关的盗用事故。Gmarket宣布将全额退还未授权支付金额，并推出加强安全的措施。
相关报道 7篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。