Osegi
Güvenlik·1 dk okuma

SSG.com'da veri ihlali: müşteri adları API açığıyla ele geçti

Güney Koreli perakendeci SSG.com, müşteri adlarının ve dahili müşteri numaralarının bir API açığı üzerinden görüntülendiğini açıkladı. İhlal KISA'ya ve veri koruma kuruluna bildirildi.

Shopping cart icon over a digital padlock and data streams, symbolizing an online retailer data breach.
Görsel: zdnet.co.kr
SUMODialoediviewergiftdetect

Güney Koreli çevrimiçi perakendeci SSG.com, bazı müşterilerine ait kişisel verilerin sızdığını doğruladı. Şirketin açıklamasına göre sızan bilgilerin büyük bölümü müşteri adları ile dahili tanımlama amacıyla kullanılan müşteri numaralarından oluşuyor. Şirket ek güvenlik önlemleri aldı ve olayı yetkili kurumlara bildirdi.

SSG.com, 6 Kasım'da etkilenen müşterileri tek tek bilgilendirdi. İhlal, uygulama programlama arayüzündeki (API) bir güvenlik açığının kullanılmasıyla yapılan yetkisiz harici erişim sonucu ortaya çıktı. Kişisel veriler bu yolla yetkisiz kişilerce görüntülendi.

Olayın seyri

Şirket sızıntıyı 4 Kasım'da tespit etti ve güvenlik önlemlerini güçlendirmeye başladı. Olay, 5 Kasım'da Kore İnternet ve Güvenlik Ajansı'na (KISA), 6 Kasım'da ise Kişisel Bilgileri Koruma Komisyonu'na bildirildi.

SSG.com yetkilisi, sızıntı nedeniyle ek bir zarara rastlanmadığını belirtti. Yetkili, müşterilerin zarar görmesini önlemek ve olayın tekrarını engellemek için elinden geleni yapacaklarını söyledi.

Neden önemli

Sızan veriler ağırlıklı olarak ad ve dahili müşteri numarasıyla sınırlı olsa da olay, API açıklarının e-ticaret platformlarına yönelik saldırılarda hâlâ önemli bir giriş yolu olduğunu gösteriyor. SSG.com müşterilerinin şirketten gelen bildirimlere dikkat etmesi ve mağaza adına gönderilen şüpheli mesajlara karşı temkinli olması faydalı olur.

Şirket, kaç müşterinin etkilendiğine dair bir rakam paylaşmadı.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:ssg.comdata breachapi vulnerabilitykisasouth korea

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →