Daeguro : l'appli de livraison de Daegu piratée, 25 000 RIB exposés

Chronologie de la riposte

Insung Data a repéré des indices de l'incident le 1er novembre, procédé à un contrôle d'urgence du système et déposé plainte auprès de la police de Daegu. Le 2 novembre, l'entreprise a signalé l'intrusion à l'Agence coréenne de l'internet et de la sécurité (KISA) et suspendu temporairement le système de retrait, rétabli après vérification. Les commerçants ont été informés le 4 novembre.

Un responsable de l'entreprise indique que l'enquête sur l'origine du piratage est en cours et que l'assaillant aurait utilisé l'intelligence artificielle pour extraire les données en un instant. La faille se situerait sur le chemin du système traitant les adhésions de commerçants : les nouvelles inscriptions sont donc suspendues. Les identifiants des employés ont été réinitialisés et les accès internes diversifiés.

Ce que doivent savoir les utilisateurs

Un responsable de la ville a demandé à l'exploitant de tout faire pour éviter des dommages secondaires. Daeguro précise qu'elle ne demande jamais, par téléphone ou SMS, de modifier un compte de règlement, ni de communiquer mots de passe ou codes de vérification, et invite à signaler tout contact de ce type au service client. La police analyse le serveur pour déterminer la voie d'intrusion et la méthode.

Lancée en août 2021 pour soutenir l'économie locale et alléger les commissions des petits commerçants, Daeguro s'est étendue de la livraison de repas à la réservation de taxis et aux courses sur les marchés traditionnels. Elle compterait environ 25 000 commerces et 740 000 inscrits.