SSG.com : fuite de données de clients via une faille d'API

Chronologie et réaction

L'entreprise affirme avoir constaté la fuite le 4 novembre, puis renforcé ses mesures de sécurité. Elle a signalé l'incident à l'Agence coréenne de l'internet et de la sécurité (KISA) le 5 novembre, puis à la Commission de protection des informations personnelles le 6 novembre. Le même jour, elle a averti individuellement les clients concernés.

Un porte-parole assure qu'aucun préjudice supplémentaire n'a été constaté à ce stade. Il ajoute que la société fera tout son possible pour protéger ses clients et éviter qu'un tel incident se reproduise.

Ce qu'il faut retenir

Les données exposées semblent limitées : surtout des noms et des identifiants internes. L'affaire rappelle néanmoins qu'une faille d'API peut ouvrir aux pirates l'accès aux fichiers clients des grandes plateformes de commerce en ligne. Associés à d'autres informations, des noms peuvent servir à des tentatives d'hameçonnage ou d'usurpation d'identité ; les clients concernés ont donc intérêt à se méfier des messages inattendus.

Cet incident s'ajoute à plusieurs fuites survenues ces derniers mois en Corée du Sud, notamment sur une plateforme de cours en ligne et chez une entreprise d'éducation. SSG.com n'a précisé ni le nombre de clients touchés ni la durée pendant laquelle la faille était exploitable.