אבטחה · 3 בנובמבר 2026
ג'ימארקט מדווחת על שימוש לא מורשה בקופונים דיגיטליים וחוקרת דליפת מידע
פלטפורמת המסחר המקוון ג'ימארקט אישרה כי מספרי הזיהוי של קופונים דיגיטליים שנרכשו על ידי לקוחות נוצלו ללא הרשאה על ידי צד שלישי. החברה יישמה אמצעי אבטחה דחופים כדי לחסום גישה בלתי מורשית מבחוץ ומנהלת חקירה לבירור היקף הנזק המדויק ולבדיקת האם התרחשה דליפה של מידע אישי.
האירוע התגלה לאחר שמשתמשים הבחינו בחריגות בהיסטוריית השימוש של הקופונים ששמרו ברשותם. ב-29 באוקטובר פורסמו טענות בזירות מקוונות לפיהן שוברים תרבותיים שנרכשו בג'ימארקט נוצלו ללא ידיעת הבעלים, כאשר חלק מהמשתמשים הדגישו שלא התחברו לחשבונם בשעות בהן בוצע השימוש.
ב-30 באוקטובר הודיעה ג'ימארקט כי אישרה את רישום הקופונים וניצולם ללא הסכמת הלקוחות, ודיווחה על תקיפת הסייבר למרכז הלאומי הדרום קוריאני לאבטחת מידע. למרות אישור העובדות, הסיבה הספציפית שבגינה השיגו התוקפים את מספרי הזיהוי טרם פורסמה. הגורמים האפשריים כוללים פריצה לחשבונות לקוחות, ליקוי בהרשאות הגישה למערכת ניהול הקופונים או פרצת אבטחה בתהליכי חיבור חיצוניים.
החברה הצהירה על כוונתה לפצות במלואם את הלקוחות שיימצאו כנפגעים מהאירוע. נכון לעתה, לא פורסמו נתונים סופיים לגבי מספר הלקוחות שנפגעו או היקף הקופונים שנוצלו שלא כדין. החקירה מתמקדת כעת בזיהוי הנתיב שבו נחשפו הקודים, בדיקת רשומות השימוש בפועל ואימות מנגנוני הזיהוי וההרשאה שהיו פעילים במהלך האירוע.
ג'ימארקט התחייבה לשתף פעולה עם הגורמים המוסמכים בחקירה, לאשר את סיבת התקיבה ואת היקף הנזק, וכן לחזק את מערכות ניהול האבטחה להגנה על מידע הלקוחות.