Bezpieczeństwo5 lis 2026, 11:02 UTC·1 min czytania

Włamanie do Daeguro: wyciek danych 250 sprzedawców i 25 tys. kont

Hakerzy włamali się na serwer miejskiej aplikacji Daeguro w Korei Południowej. Wyciekły dane logowania ok. 250 właścicieli lokali, ujawniono ok. 25 tys. numerów kont.

Smartphone showing a food delivery app with a red security warning icon over a server rack background. — Zdjęcie: zdnet.co.kr

Serwer Daeguro, publicznej aplikacji do zamawiania jedzenia w mieście Daegu w Korei Południowej, padł ofiarą ataku hakerskiego. Wyciekły identyfikatory i hasła około 250 właścicieli lokali, a ujawnionych zostało około 25 tys. numerów kont bankowych, w tym należących do sprzedawców, którzy zamknęli już działalność. Operator aplikacji, firma Insung Data, poinformowała, że jak dotąd nie stwierdzono strat finansowych.

Urząd miasta i operator ujawnili incydent 5 listopada. Do ataku doszło na serwerze 31 października.

Chronologia reakcji

Insung Data zauważyła oznaki incydentu 1 listopada, przeprowadziła pilną kontrolę systemu i zgłosiła sprawę policji w Daegu. Dzień później powiadomiła koreańską agencję ds. internetu KISA, a system wypłat został czasowo zablokowany i wznowiony po kontroli. Właściciele lokali dowiedzieli się o wycieku 4 listopada.

Przedstawiciel firmy przekazał, że trwa ustalanie przebiegu ataku, a sprawcy najprawdopodobniej użyli technologii sztucznej inteligencji, by w mgnieniu oka wydobyć dane. Za punkt włamania uznano ścieżkę systemu obsługującego rejestrację nowych punktów, dlatego wstrzymano przyjmowanie nowych sprzedawców. Zresetowano loginy i hasła pracowników, a wewnętrzne ścieżki dostępu zostały zróżnicowane.

Co z użytkownikami

Miasto instruuje poszkodowanych sprzedawców, by zmienili hasła, i prosi operatora o zapobieganie wtórnym szkodom. Daeguro przypomina, że nigdy nie prosi telefonicznie ani SMS-em o zmianę konta rozliczeniowego, hasło czy kod weryfikacyjny. Takie kontakty należy zgłaszać do obsługi klienta. Policja analizuje serwer, by ustalić drogę wejścia i metodę ataku.

Daeguro wystartowało w sierpniu 2021 roku jako publiczna aplikacja, która ma ożywić lokalną gospodarkę i obniżyć prowizje dla małych firm. Z czasem objęła też wezwania taksówek i zakupy na tradycyjnych targach. Według dostępnych danych ma około 25 tys. punktów partnerskich i 740 tys. zarejestrowanych użytkowników.