SK Planet : fuite de données sur Gifticon, comptes de remboursement visés

SK Planet a confirmé des indices de fuite de données d'abonnés sur son service de bons numériques Gifticon. Les informations potentiellement exposées comprennent les noms et numéros de téléphone, mais aussi des données financières comme les comptes bancaires de remboursement.

Selon l'entreprise, un accès externe anormal a été repéré le 28 octobre vers 18 h 40, puis bloqué. SK Planet mène désormais une enquête approfondie pour déterminer si des données ont réellement été dérobées et combien de clients sont touchés.

Les données concernées

Dans un SMS intitulé « Avis de fuite de données personnelles et mesures prises », envoyé aux clients le 29 octobre, la société indique que les noms, numéros de téléphone, adresses e-mail, numéros de série de coupons achetés et comptes de remboursement de certains utilisateurs semblent avoir fuité. L'ampleur exacte et la liste des clients touchés ne sont pas encore établies.

SK Planet prévoit d'annuler tous les Gifticons identifiés comme compromis et de les renvoyer de façon sécurisée. Elle affirme aussi qu'elle indemnisera intégralement les clients qui subiraient un préjudice réel.

Les précautions à prendre

Comme noms, numéros et adresses e-mail ont pu être captés, l'entreprise met en garde contre les risques secondaires : smishing et hameçonnage. Elle recommande de ne pas cliquer sur des liens de provenance douteuse et de ne répondre à aucune sollicitation demandant des informations personnelles ou financières.

Une fois l'enquête terminée, SK Planet informera chaque client par SMS et par un avis sur son site, avec le détail des données touchées et la marche à suivre pour vérifier s'il est concerné. Une ligne dédiée et une adresse e-mail ont été ouvertes ; l'assistance téléphonique fonctionne en semaine de 10 h à 17 h.

Les victimes peuvent aussi saisir le comité sud-coréen de médiation des litiges relatifs aux données personnelles ou demander une assistance auprès du centre de signalement des atteintes. SK Planet a présenté ses excuses et promis un examen minutieux de ses dispositifs de sécurité pour éviter toute récidive.