SK Planet: تسريب بيانات في خدمة Gifticon يشمل حسابات الاسترداد

أعلنت شركة SK Planet عن تسريب محتمل لبيانات مستخدمي خدمة Gifticon، المخصصة لإرسال القسائم الرقمية واستخدامها. وبحسب الشركة، لا تقتصر المعلومات المشتبه في تسريبها على أسماء العملاء وأرقام هواتفهم، بل تشمل أيضاً بيانات مالية مثل حسابات استرداد الأموال.

وقالت الشركة إنها رصدت وصولاً خارجياً غير طبيعي نحو الساعة 6:40 مساءً من اليوم السابق، وتمكنت من حجبه. وتجري حالياً تحقيقاً دقيقاً لمعرفة ما إذا كان التسريب قد وقع فعلاً، وعدد العملاء المتضررين.

البيانات المعرضة للخطر

وأوضحت الشركة في رسالة نصية إلى العملاء بعنوان «إشعار بتسريب البيانات الشخصية والإجراءات المتخذة» أن بيانات بعض العملاء، ومنها الاسم ورقم الهاتف والبريد الإلكتروني والأرقام التسلسلية للقسائم المشتراة وحسابات الاسترداد، يبدو أنها تسربت. ولم يتحدد بعد حجم التسريب بدقة ولا قائمة المتضررين. وتعتزم الشركة، فور انتهاء التحقيق، إرسال رسائل فردية ونشر إعلان على موقعها يوضح تفاصيل التسريب وطريقة التحقق من التضرر.

القسائم والتعويضات

ستلغي SK Planet جميع القسائم التي ثبت تسريبها، وتعيد إرسالها إلى العملاء بشكل آمن. كما أكدت أنها ستعوّض بالكامل العملاء الذين لحقت بهم أضرار فعلية بسبب الحادثة.

ونظراً لاحتمال تسرب الأسماء وأرقام الهواتف والبريد الإلكتروني، حذرت الشركة من هجمات ثانوية مثل الاحتيال عبر الرسائل النصية (smishing) والتصيد الاحتيالي (phishing). ودعت العملاء إلى عدم النقر على روابط مجهولة المصدر وعدم الاستجابة لأي طلب يتضمن إدخال بيانات شخصية أو مالية.

وخصصت الشركة خط اتصال وبريداً إلكترونياً للتعامل مع البلاغات والاستفسارات، وتعمل الاستشارات الهاتفية في أيام الأسبوع من 10 صباحاً حتى 5 مساءً. ويمكن للمتضررين أيضاً التقدم بطلب وساطة إلى لجنة تسوية نزاعات البيانات الشخصية، أو طلب المساعدة عبر مركز بلاغات انتهاك الخصوصية.

واعتذرت الشركة عن الحادثة، وقالت إنها تتعامل معها بجدية، وستراجع منظومة الأمان لديها بدقة لمنع تكرارها.