SSG.com sufre una filtración de datos por un fallo en su API

Cronología y respuesta

La compañía asegura que detectó la filtración el 4 de noviembre y reforzó sus medidas de seguridad. Lo notificó a la Agencia de Internet y Seguridad de Corea (KISA) el 5 de noviembre y a la Comisión de Protección de la Información Personal el 6 de noviembre. Ese mismo día informó de forma individual a los clientes afectados.

Un portavoz de la empresa afirmó que hasta ahora no se han confirmado daños adicionales por la filtración. Añadió que hará todo lo posible por proteger a los clientes y evitar que se repita.

Por qué importa

Los datos expuestos parecen limitados: sobre todo nombres e identificadores internos. Aun así, el caso muestra cómo un fallo de API puede abrir a terceros el acceso a registros de clientes en grandes plataformas de comercio electrónico. Los nombres, combinados con otros datos, se emplean en intentos de phishing y suplantación, por lo que los afectados deberían desconfiar de mensajes inesperados.

El incidente se suma a varias filtraciones recientes en Corea del Sur, entre ellas la de una plataforma de formación en línea y la de una empresa educativa. SSG.com no ha precisado cuántos clientes resultaron afectados ni durante cuánto tiempo estuvo abierta la vulnerabilidad.