Sicurezza · 2 novembre 2026
Pubblicato anche in Deutsch, Nederlands
Hyundai Ezwell subisce un attacco hacker con conseguente fuga di dati personali dei clienti
Hyundai Ezwell, un'azienda specializzata in servizi di welfare aziendale, ha subito una violazione della sicurezza a causa di un attacco hacker esterno che ha portato alla fuga di informazioni personali dei suoi clienti.
L'incidente è avvenuto attraverso un accesso anomalo a un'interfaccia di programmazione delle applicazioni, nota come API, utilizzata per la consultazione delle informazioni dei membri. L'azienda ha confermato l'effettiva perdita di dati a seguito di un'indagine interna. I dati compromessi riguardano sette categorie: nome, data di nascita, sesso, numero di telefono cellulare, identificativo utente, indirizzo di posta elettronica e indirizzo fisico.
La società ha rilevato il tentativo di accesso anomalo all'API di consultazione delle informazioni dei membri il 29 ottobre intorno alle 21:00. Immediatamente dopo la scoperta, Hyundai Ezwell ha bloccato l'indirizzo IP utilizzato per l'attacco e ha interrotto completamente l'accesso esterno al sistema interessato. L'evento è stato segnalato al Servizio di Vigilanza Finanziaria e alla Korea Internet and Security Agency.
Nonostante la fuga dei dati, l'azienda ha dichiarato che, fino a questo momento, non sono stati confermati casi di uso improprio delle informazioni o danni secondari derivanti dalla violazione. Tuttavia, Hyundai Ezwell ha avvertito i clienti di non aprire collegamenti in messaggi di testo o allegati in e mail di provenienza sconosciuta, poiché i dati rubati potrebbero essere utilizzati per attacchi di phishing o smishing.
L'azienda ha annunciato l'intenzione di risarcire integralmente i danni confermati e ha iniziato a notificare individualmente i clienti colpiti. A partire dal 31 ottobre, verrà attivato un centro di consulenza operativo 24 ore su 24. I clienti possono richiedere un risarcimento per i danni secondo le leggi vigenti o richiedere una mediazione tramite il Comitato di Regolazione delle Controversie sulle Informazioni Personali.
In risposta all'incidente, Hyundai Ezwell sta effettuando una revisione completa dei propri sistemi di sicurezza e delle vulnerabilità aziendali. La società ha inoltre dichiarato di aver rafforzato il proprio sistema di monitoraggio della sicurezza in tempo reale 24 ore su 24. Il numero esatto di clienti colpiti, il momento dell'intrusione iniziale e il metodo specifico di accesso utilizzato dall'attaccante non sono stati resi pubblici.