SK Planet: wyciek danych z usługi Gifticon, w tym numerów kont

Firma SK Planet poinformowała o prawdopodobnym wycieku danych użytkowników usługi Gifticon, platformy do wysyłania i realizacji cyfrowych kuponów. Według spółki podejrzenie dotyczy nie tylko imion i numerów telefonów, lecz także informacji finansowych, takich jak konta do zwrotu środków.

SK Planet wykryła nietypowy, zewnętrzny dostęp do systemu około godziny 18:40 dzień wcześniej i go zablokowała. Obecnie firma prowadzi szczegółowe dochodzenie, które ma ustalić, czy doszło do faktycznego wycieku i ilu klientów dotyczy incydent.

Jakie dane mogły wyciec

W wiadomości „Informacja o wycieku danych osobowych i podjętych działaniach” wysłanej do klientów spółka wskazała, że wyciec mogły imiona, numery telefonów, adresy e-mail, numery seryjne zakupionych kuponów oraz konta do zwrotów. Dokładna skala i krąg poszkodowanych nie zostały jeszcze potwierdzone. Po zakończeniu analizy firma zapowiada indywidualne SMS-y oraz komunikat na swojej stronie, wraz z informacją, jak sprawdzić, czy dana osoba jest poszkodowana.

Kupony i rekompensaty

SK Planet unieważni wszystkie kupony, których wyciek potwierdzono, i bezpiecznie wyśle je klientom ponownie. Spółka zapowiada też pełne odszkodowanie dla osób, które poniosły realne straty.

Ponieważ mogły wyciec imiona, numery telefonów i adresy e-mail, firma ostrzega przed wtórnymi nadużyciami, takimi jak smishing i phishing. Prosi, by nie klikać linków o niejasnym pochodzeniu i nie reagować na prośby o podanie danych osobowych lub finansowych.

Dla poszkodowanych uruchomiono dedykowaną infolinię i adres e-mail; konsultacje telefoniczne są dostępne w dni robocze od 10:00 do 17:00. Osoby, których dane wyciekły, mogą też zgłosić wniosek o mediację do komisji ds. sporów o dane osobowe lub poprosić o pomoc centrum zgłaszania naruszeń prywatności.

Spółka przeprosiła za zaistniałą sytuację i zapowiedziała dokładny przegląd systemów bezpieczeństwa, aby zapobiec powtórce incydentu.