Gmarket laporkan insiden penggunaan tidak sah kode pin e-voucher ke KISA

a couple of people standing in a dark room — Francisco Gonzalez / Unsplash

Platform belanja daring Gmarket melaporkan adanya penggunaan tidak sah kode pin e-voucher oleh pihak ketiga kepada Korea Internet and Security Agency (KISA). Insiden ini terdeteksi setelah munculnya laporan pelanggan yang menemukan anomali pada riwayat transaksi voucher mereka.

Pada 30 Oktober, Gmarket mengonfirmasi bahwa kode pin e-voucher milik sejumlah pelanggan telah didaftarkan dan digunakan tanpa persetujuan pemilik akun. Perusahaan tersebut kemudian melaporkan pelanggaran keamanan ini ke KISA. Kejadian ini pertama kali terungkap melalui unggahan di komunitas daring pada 29 Oktober, di mana pengguna mengklaim voucher budaya yang mereka beli telah terpakai saat mereka tidak sedang mengakses platform.

Gmarket menyatakan telah memblokir jalur akses tidak sah dan menerapkan langkah keamanan darurat pada sistem terkait. Saat ini, perusahaan sedang menyelidiki jumlah pasti pelanggan yang terdampak, skala voucher yang digunakan secara tidak sah, serta kemungkinan kebocoran data pribadi. Gmarket berkomitmen untuk memberikan kompensasi penuh kepada pelanggan yang kerugiannya telah dikonfirmasi.

Metode spesifik yang digunakan penyerang untuk memperoleh kode pin belum diidentifikasi. Kemungkinan penyebab seperti pencurian akun, masalah otorisasi akses pada sistem manajemen e-voucher, atau kerentanan pada integrasi pihak ketiga masih dalam tahap investigasi. Fokus utama penyelidikan saat ini adalah melacak jalur papuran kode pin, mencatat riwayat penggunaan, dan memverifikasi proses autentikasi pengguna serta kontrol akses yang berlaku.