Osegi
Seguridad·2 min de lectura

SK Planet sufre una filtración en Gifticon: nombres, teléfonos y cuentas

SK Planet detectó un acceso externo anómalo en Gifticon que pudo exponer nombres, teléfonos y cuentas de reembolso de sus clientes. La investigación sigue abierta.

A smartphone showing a mobile gift voucher app with a red security warning icon over it.
Imagen: zdnet.co.kr

SK Planet ha confirmado indicios de una filtración de datos de usuarios en su servicio de cupones móviles Gifticon. La información posiblemente expuesta incluye nombres y números de teléfono, pero también datos financieros como las cuentas bancarias para reembolsos.

Según la compañía, detectó un acceso externo anómalo el 28 de octubre hacia las 18:40 y lo bloqueó. Ahora realiza una investigación detallada para determinar si hubo una fuga efectiva y cuántos clientes se han visto afectados.

Qué datos podrían estar afectados

En un SMS titulado «Aviso de fuga de datos personales y medidas adoptadas», enviado a los clientes el 29 de octubre, la empresa indica que parecen haberse filtrado nombres, teléfonos, correos electrónicos, números de serie de cupones comprados y cuentas de reembolso de algunos usuarios. Todavía no se han determinado la magnitud exacta ni la lista de afectados.

SK Planet prevé anular todos los Gifticons confirmados como comprometidos y reenviarlos de forma segura. Además, asegura que compensará íntegramente a los clientes que sufran perjuicios reales por el incidente.

Recomendaciones para los usuarios

Dado que nombres, teléfonos y correos podrían estar en manos ajenas, la compañía advierte del riesgo de daños secundarios como el smishing y el phishing. Pide no pulsar enlaces de origen dudoso y no responder a contactos que soliciten datos personales o financieros.

Cuando termine la investigación, SK Planet informará con SMS individuales y un aviso en su web sobre los datos concretos filtrados y cómo comprobar si un cliente está afectado. Ha habilitado un teléfono y un correo específicos; la atención telefónica funciona en días laborables de 10:00 a 17:00.

Las víctimas también pueden solicitar mediación al comité surcoreano de conflictos de datos personales o pedir ayuda al centro de denuncias por vulneración de datos. La empresa pidió disculpas y prometió revisar a fondo sus sistemas de seguridad para evitar que se repita.

Etiquetas:sk planetgifticondata breachphishingsouth korea

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →