Osegi
Sicherheit·1 Min. Lesezeit

SK Planet: Datenleck bei Gifticon betrifft Namen und Rückzahlungskonten

Beim Gutschein-Dienst Gifticon von SK Planet sind offenbar Kundendaten abgeflossen, darunter Namen, Telefonnummern und Rückerstattungskonten. Die Prüfung läuft.

A smartphone showing a mobile gift voucher app with a red security warning icon over it.
Bild: zdnet.co.kr

Beim Gutschein-Dienst Gifticon von SK Planet sind offenbar Nutzerdaten abgeflossen. Betroffen sein könnten neben Namen und Telefonnummern auch finanzbezogene Angaben wie Konten für Rückerstattungen.

Laut Unternehmen bemerkte SK Planet am 28. Oktober gegen 18:40 Uhr (Ortszeit) einen ungewöhnlichen Zugriff von außen und unterband ihn. Nun untersucht das Unternehmen im Detail, ob tatsächlich Daten entwendet wurden und wie viele Kunden betroffen sind.

Welche Daten betroffen sein könnten

In einer SMS mit dem Titel „Hinweis zum Datenleck und zu Gegenmaßnahmen“ teilte SK Planet am 29. Oktober mit, dass bei einem Teil der Kunden Namen, Telefonnummern, E-Mail-Adressen, Seriennummern gekaufter Gutscheine und Rückerstattungskonten abgeflossen zu sein scheinen. Das genaue Ausmaß und der Kreis der Betroffenen stehen bislang nicht fest.

Alle als betroffen bestätigten Gifticons will das Unternehmen für ungültig erklären und den Kunden sicher neu zustellen. Wer durch den Vorfall tatsächlich einen Schaden erleidet, soll vollständig entschädigt werden.

Was Kunden beachten sollten

Da Namen, Telefonnummern und E-Mail-Adressen in falsche Hände geraten sein könnten, warnt SK Planet vor Folgeschäden durch Smishing und Phishing. Nutzer sollten keine Links aus unklaren Quellen anklicken und auf Anfragen nach persönlichen oder finanziellen Daten nicht reagieren.

Nach Abschluss der Untersuchung will das Unternehmen per SMS und Hinweis auf seiner Website mitteilen, welche Daten konkret betroffen sind und wie Kunden prüfen können, ob sie darunter fallen. Eine Hotline und eine E-Mail-Adresse wurden eingerichtet; telefonisch ist der Support werktags von 10 bis 17 Uhr erreichbar.

Betroffene können zudem bei der südkoreanischen Schlichtungsstelle für Datenschutzstreitigkeiten ein Verfahren beantragen oder über die Meldestelle für Datenschutzverletzungen Hilfe suchen. SK Planet entschuldigte sich und kündigte an, seine Sicherheitssysteme gründlich zu überprüfen, um eine Wiederholung zu verhindern.

Schlagwörter:sk planetgifticondata breachphishingsouth korea

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →