Osegi
الأمن السيبراني·1 دقائق قراءة

SSG.com تؤكد تسرب بيانات عملائها عبر ثغرة في واجهة API

أعلنت شركة SSG.com الكورية الجنوبية تسرب أسماء عملاء وأرقام تعريف داخلية عبر ثغرة في واجهة API، وأبلغت الجهات المختصة بالحادثة.

Shopping cart icon over a digital padlock and data streams, symbolizing an online retailer data breach.
الصورة: zdnet.co.kr
SUMODialoediviewergiftdetect

أكدت شركة التجزئة الكورية الجنوبية SSG.com تسرب بيانات شخصية لبعض عملائها. وبحسب الشركة، تتألف معظم المعلومات المسربة من أسماء العملاء وأرقام تعريف داخلية خاصة بهم. وقد اتخذت الشركة إجراءات أمنية إضافية وأبلغت الجهات المعنية بالحادثة.

وأبلغت SSG.com العملاء المتأثرين بشكل فردي يوم 6 نوفمبر. ووقع الحادث نتيجة وصول خارجي غير مشروع استغل ثغرة في واجهة برمجة التطبيقات (API)، ما مكّن أشخاصًا غير مصرح لهم من الاطلاع على البيانات الشخصية.

تسلسل الأحداث

اكتشفت الشركة التسرب في 4 نوفمبر وبدأت فورًا بتعزيز إجراءات الحماية. وأبلغت وكالة الإنترنت والأمن الكورية (KISA) في 5 نوفمبر، ثم لجنة حماية المعلومات الشخصية في 6 نوفمبر.

وقال مسؤول في SSG.com إنه لم يتم رصد أضرار إضافية ناجمة عن التسرب، مضيفًا أن الشركة ستبذل قصارى جهدها لحماية العملاء ومنع تكرار الحادثة.

أهمية الحادثة

رغم أن البيانات المسربة تقتصر في الغالب على الأسماء وأرقام التعريف الداخلية، فإن الحادثة تُظهر أن ثغرات واجهات API ما زالت من أبرز منافذ استهداف منصات التجارة الإلكترونية. وينبغي لعملاء SSG.com متابعة إشعارات الشركة والحذر من الرسائل المشبوهة التي تنتحل صفة المتجر.

ولم تكشف الشركة عدد العملاء المتأثرين بالحادثة.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:ssg.comdata breachapi vulnerabilitykisasouth korea

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →