Osegi
Sicherheit·1 Min. Lesezeit

SSG.com: Datenleck legt Kundennamen über API-Schwachstelle offen

Der südkoreanische Onlinehändler SSG.com meldet ein Datenleck: Über eine API-Lücke wurden Kundennamen und interne Kundennummern abgerufen. Behörden sind informiert.

Shopping cart icon over a digital padlock and data streams, symbolizing an online retailer data breach.
Bild: zdnet.co.kr
SUMODialoediviewergiftdetect

Der südkoreanische Onlinehändler SSG.com hat einen Datenschutzvorfall bestätigt, von dem ein Teil seiner Kunden betroffen ist. Bei den abgerufenen Daten handelt es sich überwiegend um Kundennamen und interne Kundennummern zur Identifizierung, teilte das Unternehmen am Freitag, dem 6. November, mit.

Laut SSG.com verschaffte sich ein Externer unbefugt Zugriff, indem er eine Schwachstelle in einer Programmierschnittstelle (API) ausnutzte. Dadurch konnten Unbefugte personenbezogene Daten einsehen.

Ablauf und Reaktion

Das Unternehmen entdeckte den Vorfall nach eigenen Angaben am 4. November und leitete zusätzliche Sicherheitsmaßnahmen ein. Die südkoreanische Internet- und Sicherheitsagentur KISA wurde am 5. November informiert, die Datenschutzkommission am 6. November. Noch am selben Tag benachrichtigte SSG.com die betroffenen Kunden einzeln.

Ein Unternehmenssprecher erklärte, bislang seien keine weiteren Schäden durch den Abfluss bekannt. Man werde alles tun, um Kunden zu schützen und eine Wiederholung zu verhindern.

Einordnung

Die offengelegten Daten wirken begrenzt, denn es geht vor allem um Namen und interne Kennungen. Der Fall zeigt dennoch, wie API-Schwächen Angreifern bei großen E-Commerce-Plattformen den Weg zu Kundendaten öffnen können. Namen lassen sich in Kombination mit anderen Informationen für Phishing und Betrugsversuche nutzen; Betroffene sollten unerwartete Nachrichten daher kritisch prüfen.

Der Vorfall reiht sich in mehrere Datenpannen der vergangenen Monate in Südkorea ein, darunter bei einer Online-Lernplattform und einem Bildungsunternehmen. Wie viele Kunden betroffen sind und wie lange die Lücke ausnutzbar war, hat SSG.com nicht mitgeteilt.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:ssg.comdata breachapi vulnerabilitykisasouth korea

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →