Sicurezza · 3 novembre 2026
Gmarket, incidenti di uso non autorizzato di coupon elettronici
Gmarket ha confermato che i codici PIN dei coupon elettronici acquistati da alcuni clienti sono stati utilizzati senza autorizzazione da terzi. L'azienda ha intrapreso misure di sicurezza urgenti e sta indagando sulla possibilità di violazione dei dati personali e sul numero esatto di clienti colpiti.
Il 30 ottobre, Gmarket ha notificato all'ente coreano per la sicurezza informatica, KISA, l'incidente di violazione. L'accaduto è emerso quando gli utenti hanno notato attività sospette nei loro coupon elettronici dopo l'acquisto.
Il 29 ottobre, sono emerse denunce su una comunità online riguardo all'uso di buoni regalo culturali acquistati su Gmarket senza il consenso degli utenti. Alcuni clienti hanno affermato di non aver effettuato accessi a Gmarket durante i tempi in cui i buoni sono stati utilizzati.
Gmarket ha confermato che i codici PIN dei coupon sono stati registrati e utilizzati illegalmente da terzi. Tuttavia, non è chiaro come i criminali siano riusciti a ottenere i codici. Le indagini continuano su possibili furti di account, problemi di autorizzazione nel sistema di gestione dei coupon e vulnerabilità nella sicurezza durante i processi di integrazione esterna.
L'azienda ha bloccato gli accessi non autorizzati e ha applicato misure di sicurezza ai sistemi coinvolti. Attualmente, si sta valutando il numero esatto di clienti danneggiati e la portata dei coupon utilizzati illegalmente, così come la possibilità di una fuga di dati personali. I clienti verificati come vittime dell'incidente riceveranno un rimborso totale.
È importante notare che, sebbene sia stata confermata l'uso non autorizzato dei coupon, non è ancora stato stabilito se vi sia stata una fuga di dati personali. I dettagli sui metodi di attacco e sull'estensione della violazione non sono stati divulgati.