אבטחה · 4 בנובמבר 2026
התקפת סייבר על הייטאי גרמה לדליפת מידע אישי של 163,743 משתמשים
במהלך חודש ספטמבר, שירות ההזמנות וההנחות הייטאי חווה התקפת סייבר שהובילה לדליפת מידע אישי של 163,743 משתמשים. החברה המפעילה, אפטוב, הודיעה ב-23 באוקטובר כי תספק פיצוי של קופון הנחה בשווי 20,000 וון לקורבנות ההתקפה.
על פי ההודעה של אפטוב מ-10 בספטמבר, ההתקפה התרחשה ב-3 בספטמבר בשעה 14:00, והחברה זיהתה את הדליפה ב-7 בספטמבר בשעה 17:00. ההתקפה התבצעה באמצעות ניצול פגיעות באפליקציית הממשק (API) שנועדה לתמוך במשתמשים בגרסאות ישנות.
בין המידע שנחשף נמצאים כינויי משתמש, מספרי טלפון ניידים, פרטי הזמנות כמו שם המקום, סכום השימוש, מצב ההזמנה ונתוני תשלום. החברה ציינה כי מספרי כרטיסי אשראי לא דלפו, וכי לא ניתן לבצע מניפולציות פיננסיות על בסיס המידע שנחשף.
לאחר ההתקפה, אפטוב חסמה גישות לא תקינות וביצעה בדיקות על המערכת וה-API. החברה דיווחה על האירוע למכון לקידום האינטרנט של קוריאה (KISA) והודיעה לקורבנות באופן פרטני. ההנחות יינתנו גם למשתמשים שהפסיקו את חברתם, לאחר אימות זהות.