Sécurité · 4 novembre 2026
Fuite de données de 163 743 utilisateurs après le piratage de Hightai
Le service de réservation de massages Hightai a subi un piratage en septembre, entraînant la fuite des données personnelles de 163 743 utilisateurs. L'opérateur, AppTube, a annoncé le 23 octobre qu'il offrirait des coupons de réduction d'une valeur totale de 20 000 KRW aux clients touchés.
Selon une notification d'AppTube du 10 septembre, l'incident s'est produit le 3 septembre à environ 14 heures, et la société a pris connaissance de la fuite le 7 septembre à 17 heures. Les attaquants ont exploité une vulnérabilité de sécurité dans une interface de programme d'application (API) utilisée pour soutenir les utilisateurs d'une version obsolète de l'application, accédant ainsi aux données personnelles sans autorisation.
Les informations divulguées comprennent des pseudonymes, des numéros de téléphone mobile, des détails de réservation tels que le nom des partenaires, le montant utilisé, l'état de la réservation et des données de paiement liées, comme la date de commande et l'ID de transaction. La société a précisé que les numéros de carte n'ont pas été divulgués et qu'il n'est pas possible de manipuler les transactions simplement avec les données de paiement divulguées.
AppTube a déclaré avoir bloqué les voies d'accès non autorisées et renforcé la sécurité de ses systèmes et de son API après avoir pris connaissance de l'incident. Ils ont également informé l'Institut coréen de la cybersécurité et des communications (KISA) et ont contacté individuellement les clients concernés.