SSG.com डेटा लीक: API कमजोरी से ग्राहकों के नाम उजागर
दक्षिण कोरियाई रिटेलर SSG.com के कुछ ग्राहकों के नाम और आंतरिक ग्राहक नंबर API की कमजोरी से लीक हुए। कंपनी ने KISA और गोपनीयता नियामक को सूचित किया है।

दक्षिण कोरिया की ऑनलाइन रिटेल कंपनी SSG.com (SSG닷컴) में डेटा ब्रीच हुआ है। इसमें कुछ ग्राहकों के नाम और आंतरिक पहचान के लिए इस्तेमाल होने वाले ग्राहक नंबर बाहरी लोगों की पहुंच में आ गए। कंपनी ने इस घटना की सूचना कोरिया इंटरनेट एंड सिक्योरिटी एजेंसी (KISA) और व्यक्तिगत सूचना संरक्षण आयोग को दे दी है।
API की खामी बनी वजह
कंपनी के मुताबिक, यह घटना एप्लिकेशन प्रोग्रामिंग इंटरफेस (API) की एक कमजोरी का फायदा उठाकर किए गए अवैध बाहरी एक्सेस से हुई। इसके जरिए अनधिकृत लोग ग्राहकों की निजी जानकारी देखने में सफल रहे। लीक हुई ज्यादातर जानकारी ग्राहकों के नाम और आंतरिक ग्राहक नंबर हैं।
SSG.com ने 4 नवंबर को लीक का पता लगाया। इसके बाद कंपनी ने अतिरिक्त सुरक्षा उपाय लागू किए। KISA को 5 नवंबर और निजी सूचना संरक्षण आयोग को 6 नवंबर को रिपोर्ट किया गया।
ग्राहकों को सूचना
कंपनी ने 6 नवंबर को प्रभावित ग्राहकों को व्यक्तिगत रूप से इसकी जानकारी दी। कंपनी के एक प्रतिनिधि ने कहा कि इस लीक से किसी अतिरिक्त नुकसान की पुष्टि नहीं हुई है और ग्राहकों को नुकसान से बचाने तथा ऐसी घटना दोबारा रोकने के लिए हर संभव प्रयास किया जाएगा।
यह घटना दक्षिण कोरिया में हाल के महीनों में सामने आए कई डेटा लीक मामलों की कड़ी में एक और नाम जोड़ती है। इसमें नाम जैसी बुनियादी जानकारी भी महत्वपूर्ण है, क्योंकि ऐसी जानकारी का इस्तेमाल फिशिंग या धोखाधड़ी के प्रयासों में हो सकता है। इसलिए प्रभावित ग्राहकों के लिए कंपनी की ओर से भेजे गए नोटिस को ध्यान से पढ़ना और संदिग्ध संदेशों से सावधान रहना समझदारी होगी।
कंपनी ने यह नहीं बताया कि कितने ग्राहक प्रभावित हुए हैं। फिलहाल उसने केवल इतना कहा है कि सुरक्षा उपाय बढ़ाए गए हैं और नियामकों को सूचित किया जा चुका है।
देखने लायक ऐप्स
सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
EDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Apple का Logic Pro में Intelligence Usage Pack, कीमत $49.99

Redalpine ने बंद किया $250M का RAC VIII फंड, यूरोपीय स्टार्टअप पर दांव

Valkyrie Dynamics को €1M फंडिंग, ड्रोन इंटरसेप्टर के लिए रडार

Red Hat ने AI ट्रबलशूटिंग टूल्स के साथ पेश किया OpenShift 5
और पढ़ें:: सुरक्षा
सभी देखें →
iOS 27.2.1 अपडेट: iMessage, Bluetooth और AirPlay की 9 खामियां बंद

दक्षिण कोरिया की NIS सुरक्षा उत्पादों की दोहरी टेस्टिंग घटाएगी

Anthropic के Claude अकाउंट लीक की दक्षिण कोरिया में औपचारिक जांच
