SK Planet: утечка данных в сервисе Gifticon, включая счета

Компания SK Planet сообщила о вероятной утечке персональных данных пользователей сервиса Gifticon, который используется для отправки и погашения цифровых купонов. По данным компании, под подозрением не только имена и номера телефонов, но и финансовая информация, в частности счета для возврата средств.

SK Planet обнаружила аномальный внешний доступ примерно в 18:40 накануне и заблокировала его. Сейчас компания проводит детальное расследование, чтобы установить, произошла ли утечка фактически и сколько клиентов пострадало.

Какие данные могли утечь

В SMS «Уведомление об утечке персональных данных и принятых мерах» компания указала, что у части клиентов, вероятно, утекли имена, номера телефонов, адреса электронной почты, серийные номера купленных купонов и счета для возврата. Точный масштаб и круг пострадавших пока не определены. После завершения проверки SK Planet пообещала разослать персональные сообщения и опубликовать объявление на сайте, а также рассказать, как проверить, затронут ли конкретный человек.

Купоны и компенсации

Все купоны, утечка которых подтверждена, будут аннулированы и безопасно отправлены клиентам заново. Компания также заявила, что полностью возместит ущерб тем, кто реально пострадал из-за утечки.

Поскольку могли попасть в чужие руки имена, телефоны и адреса почты, SK Planet предупреждает о риске вторичных атак — смишинга и фишинга. Клиентам рекомендовано не переходить по ссылкам из неясных источников и не отвечать на запросы личных или финансовых данных.

Для пострадавших открыты специальная горячая линия и электронная почта; телефонные консультации работают по будням с 10:00 до 17:00. Кроме того, пострадавшие могут подать заявление в комитет по урегулированию споров о персональных данных или обратиться в центр приёма жалоб на нарушения приватности.

Компания принесла извинения, заявила, что относится к инциденту серьёзно, и пообещала тщательно проверить систему безопасности, чтобы не допустить повторения.