SSG.com: wyciek danych klientów przez lukę w API

Chronologia zdarzeń

Spółka dowiedziała się o wycieku 4 listopada i od razu przystąpiła do wzmacniania zabezpieczeń. Incydent zgłoszono do Korea Internet & Security Agency (KISA) 5 listopada, a do Komisji Ochrony Informacji Osobowych 6 listopada.

Przedstawiciel SSG.com zapewnił, że w związku z wyciekiem nie stwierdzono dodatkowych szkód. Dodał, że firma zrobi wszystko, by chronić klientów i zapobiec powtórzeniu się takiej sytuacji.

Dlaczego to ważne

Choć ujawniono przede wszystkim imiona i nazwiska oraz wewnętrzne numery klientów, sprawa pokazuje, że luki w API pozostają częstą drogą ataku na platformy handlu elektronicznego. Klienci SSG.com powinni zwrócić uwagę na wiadomości od firmy i zachować ostrożność wobec podejrzanych wiadomości podszywających się pod sklep.

Spółka nie podała, ilu klientów dotyczy wyciek.