L'attacco informatico a Giftiel colpisce i servizi di membership di LOTTE EATZ

space gray iPhone X — William Hook / Unsplash

L'incidente di hacking che ha colpito Giftiel, un servizio di coupon mobili del gruppo Lotte, si è esteso ai servizi di membership di LOTTE EATZ. A causa della sospensione dei servizi di coupon per controlli di sicurezza a seguito di una fuga di dati personali presso Spoon, l'operatore di Giftiel, gli utenti di marchi del gruppo Lotte, tra cui Lotteria e Angel-in-us, stanno riscontrando disagi.

LOTTE EATZ, la piattaforma integrata di ristorazione gestita da LotteGRS, ha pubblicato il 28 ottobre un avviso sulla propria applicazione ufficiale riguardante i coupon di membership. L'azienda ha dichiarato che verranno implementate misure di compensazione per i clienti che non hanno potuto utilizzare i coupon a causa della scadenza del termine di validità durante il periodo di ispezione del sistema.

L'interruzione del servizio è stata causata da un attacco informatico a Spoon, una filiale dell'agenzia pubblicitaria Daehong Planning del gruppo Lotte. Spoon ha rilevato segni di anomalia nel sistema il 22 ottobre intorno alle 19:16 e ha avviato un'indagine. I risultati hanno confermato che l'accesso non autorizzato esterno ha causato la fuga di dati personali di 18.359 clienti, inclusi nomi, numeri di telefono cellulare, indirizzi email e numeri di conto per i rimborsi.

Immediatamente dopo aver riconosciuto l'incidente, Spoon ha bloccato l'indirizzo IP dell'attaccante, ha rafforzato i controlli di accesso al sistema e ha segnalato l'evento alle autorità competenti, tra cui la Commissione per la protezione delle informazioni personali e l'Agenzia coreana per l'internet. I clienti interessati sono stati notificati individualmente tramite messaggi di testo. Per prevenire ulteriori danni, il servizio di coupon mobili Giftiel è stato sospeso temporaneamente dal 26 ottobre alle 20:30.

Questa sospensione ha compromesso i servizi di consultazione, utilizzo, approvazione e cancellazione per i coupon di 24 marchi, tra cui Lotteria, Angel-in-us, Krispy Kreme Doughnuts e Lotte Cinema. Per quanto riguarda LOTTE EATZ, i coupon di promozione del livello di membership e i coupon di compleanno vedranno la loro validità estesa dopo la normalizzazione del sistema. Per i coupon a punteggio, verranno riaccreditati i punti corrispondenti al valore del coupon scaduto, mentre per i coupon a timbro verranno riaccreditati i timbri esistenti.

Spoon prevede di estendere uniformemente la validità dei coupon mobili non utilizzati di 30 giorni e punta a normalizzare il servizio a partire dal 4 novembre. Non è stato confermato che il sistema di LOTTE EATZ sia stato hackerato o che le informazioni dei suoi membri siano state direttamente divulgate, poiché l'intrusione è limitata al sistema di Spoon.