Hacking av Giftiel påvirker LOTTE EATZ og fører til utslipp av personopplysninger

white computer keyboard — Sergi Kabrera / Unsplash

Et hackingangrep mot mobilkupontjenesten Giftiel har spredt seg til medlemstjenestene hos LOTTE EATZ. Hendelsen har ført til at brukere av merkevarer under Lotte, inkludert Lotteria og Angel-in-us, opplever problemer med å bruke kuponger.

Spoon, selskapet som driver Giftiel, oppdaget tegn på systemavvik den 22. oktober rundt klokken 19:16. En etterfølgende undersøkelse bekreftet at uautorisert ekstern tilgang førte til at personopplysningene til 18 359 kunder ble lekket. De lekkede dataene inkluderer navn, mobiltelefonnumre, e-postadresser og kontonumre for refusjon.

Spoon blokkerte angriperens internettadresse og styrket tilgangskontrollen i systemene umiddelbart etter at hendelsen ble oppdaget. Selskapet har rapportert saken til relevante myndigheter, inkludert Personvernkommisjonen og Korea Internet and Security Agency, og har bedt etterforskningsorganer om å etterforske saken. De berørte kundene har blitt varslet individuelt via tekstmeldinger.

For å forhindre ytterligere skade og gjennomføre sikkerhetskontroller, stanset Spoon Giftiel-tjenesten midlertidig fra 26. oktober klokken 20:30. Dette har ført til driftsforstyrrelser for 24 merkevarer, der tjenester som visning, bruk, godkjenning og kansellering av kuponger er påvirket. Blant de berørte merkene er Lotteria, Angel-in-us, Krispy Kreme Doughnuts og Lotte Cinema.

LOTTE EATZ, som drives av Lotte GRS, publiserte en melding den 28. oktober om kompensasjonstiltak for kunder som ikke fikk brukt kuponger på grunn av utløpt gyldighet under systemkontrollen. For medlemskapsoppgraderingskuponger og bursdagskuponger vil gyldighetsperioden forlenges når systemet er normalisert. For milekuponger vil beløpet bli kreditert på nytt, og for stempelkuponger vil eksisterende stempler bli gjenopprettet.

Spoon planlegger å forlenge gyldigheten til alle mobilkuponger som ikke kunne brukes med 30 dager. Selskapet har som mål å normalisere tjenestene fra 4. november etter at nødvendige sikkerhetstiltak er fullført. Det er ikke bekreftet at LOTTE EATZ sine egne systemer ble hacket eller at deres medlemsinformasjon ble lekket direkte, da bruddet kun er bekreftet i Spoon sine systemer.