棒约翰与Mustit客户个人信息泄露事件
棒约翰和Mustit发生客户个人信息泄露事件。一个无需认证即可查询部分个人信息的API于2025年5月6日至14日及6月9日被发现存在异常访问。公告称会员编号、账号、姓名、出生日期、手机号码、地址等最多9项信息可能遭泄露。
核心信息
- 受害机构
- 棒约翰
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2025-05-06
- 损失规模
- 会员编号、账号、姓名、出生日期、手机号码、地址等最多9项信息可能泄露
- 原因·手法
- 无需认证即可查询部分个人信息的API遭异常访问
- 地区
- 韩国
如果信息被泄露，请这样做
泄露项目姓名电话号码地址出生日期账号
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
- 如已受害，请举报。个人信息侵害可拨打 118（无需区号），财产损失请报警，损害赔偿可申请纠纷调解。个人信息侵害举报中心 ↗警察厅网络犯罪举报 ↗个人信息纠纷调解委员会 ↗
经过
- 无需认证即可查询部分个人信息的API截至5月14日发生异常访问。
- 该API再次发生异常访问。
- 棒约翰和Mustit客户个人信息泄露事件及最多9项信息可能泄露的消息传出。
相关报道 3 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。