Osegi
सुरक्षा·1 मिनट में पढ़ें

SSG.com डेटा लीक: API कमजोरी से ग्राहकों के नाम उजागर

दक्षिण कोरियाई रिटेलर SSG.com के कुछ ग्राहकों के नाम और आंतरिक ग्राहक नंबर API की कमजोरी से लीक हुए। कंपनी ने KISA और गोपनीयता नियामक को सूचित किया है।

Shopping cart icon over a digital padlock and data streams, symbolizing an online retailer data breach.
छवि: zdnet.co.kr

दक्षिण कोरिया की ऑनलाइन रिटेल कंपनी SSG.com (SSG닷컴) में डेटा ब्रीच हुआ है। इसमें कुछ ग्राहकों के नाम और आंतरिक पहचान के लिए इस्तेमाल होने वाले ग्राहक नंबर बाहरी लोगों की पहुंच में आ गए। कंपनी ने इस घटना की सूचना कोरिया इंटरनेट एंड सिक्योरिटी एजेंसी (KISA) और व्यक्तिगत सूचना संरक्षण आयोग को दे दी है।

API की खामी बनी वजह

कंपनी के मुताबिक, यह घटना एप्लिकेशन प्रोग्रामिंग इंटरफेस (API) की एक कमजोरी का फायदा उठाकर किए गए अवैध बाहरी एक्सेस से हुई। इसके जरिए अनधिकृत लोग ग्राहकों की निजी जानकारी देखने में सफल रहे। लीक हुई ज्यादातर जानकारी ग्राहकों के नाम और आंतरिक ग्राहक नंबर हैं।

SSG.com ने 4 नवंबर को लीक का पता लगाया। इसके बाद कंपनी ने अतिरिक्त सुरक्षा उपाय लागू किए। KISA को 5 नवंबर और निजी सूचना संरक्षण आयोग को 6 नवंबर को रिपोर्ट किया गया।

ग्राहकों को सूचना

कंपनी ने 6 नवंबर को प्रभावित ग्राहकों को व्यक्तिगत रूप से इसकी जानकारी दी। कंपनी के एक प्रतिनिधि ने कहा कि इस लीक से किसी अतिरिक्त नुकसान की पुष्टि नहीं हुई है और ग्राहकों को नुकसान से बचाने तथा ऐसी घटना दोबारा रोकने के लिए हर संभव प्रयास किया जाएगा।

यह घटना दक्षिण कोरिया में हाल के महीनों में सामने आए कई डेटा लीक मामलों की कड़ी में एक और नाम जोड़ती है। इसमें नाम जैसी बुनियादी जानकारी भी महत्वपूर्ण है, क्योंकि ऐसी जानकारी का इस्तेमाल फिशिंग या धोखाधड़ी के प्रयासों में हो सकता है। इसलिए प्रभावित ग्राहकों के लिए कंपनी की ओर से भेजे गए नोटिस को ध्यान से पढ़ना और संदिग्ध संदेशों से सावधान रहना समझदारी होगी।

कंपनी ने यह नहीं बताया कि कितने ग्राहक प्रभावित हुए हैं। फिलहाल उसने केवल इतना कहा है कि सुरक्षा उपाय बढ़ाए गए हैं और नियामकों को सूचित किया जा चुका है।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

टैग:ssg.comdata breachapi vulnerabilitykisasouth korea

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →