Atak hakerski na Giftiel wpływa na usługi LOTTE EATZ

a man wearing a mask — Kaptured by Kasia / Unsplash

Atak hakerski na usługę kuponów mobilnych Giftiel spowodował zakłócenia w działaniu usług członkowskich LOTTE EATZ.

Firma Spoon, operator Giftiel i spółka zależna agencji reklamowej Daehong Planning, wykryła nieprawidłowości w systemie 22 października około godziny 19:16. Dochodzenie wykazało, że nieautoryzowany dostęp zewnętrzny doprowadził do wycieku danych osobowych 18 359 klientów. Wyciekłe informacje obejmowały imiona, numery telefonów komórkowych, adresy e-mail oraz numery kont do zwrotów.

Po wykryciu incydentu Spoon zablokowała adresy IP atakujących, wzmocniła kontrolę dostępu do systemu oraz zgłosiła sprawę do odpowiednich organów, w tym do Komisji Ochrony Informacji Osobistej oraz Koreańskiej Agencji Internetu i Bezpieczeństwa. Poszkodowani klienci zostali powiadomieni o zdarzeniu za pomocą wiadomości tekstowych. W celu przeprowadzenia kontroli bezpieczeństwa i zapobieżenia dalszym szkodom, usługa kuponów mobilnych Giftiel została tymczasowo zawieszona 26 października o godzinie 20:30.

Przerwa w działaniu systemu wpłynęła na usługi 24 marek, w tym Lotte Ria, Angel-in-us, Krispy Kreme Doughnuts oraz Lotte Cinema. Zakłócenia dotyczyły przeglądania, używania, zatwierdzania i anulowania kuponów. LOTTE EATZ, zintegrowana platforma gastronomiczna zarządzana przez Lotte GRS, poinformowała 28 października w swojej aplikacji, że podejmie działania odszkodowawcze dla klientów, których kupony wygasły w okresie przeglądu systemu.

Planowane środki naprawcze obejmują przedłużenie ważności kuponów urodzinowych oraz kuponów za awans w programie członkowskim. W przypadku kuponów milowych zostaną one przywrócone w formie punktów odpowiadających wartości kuponu, a kupony pieczątkowe zostaną odnowione poprzez ponowne naliczenie pieczątek. Spoon planuje z kolei zbiorowo przedłużyć ważność niewykorzystanych kuponów mobilnych o 30 dni. Celem operatora jest przywrócenie pełnej sprawności usług do 4 listopada.

Nie potwierdzono, aby systemy LOTTE EATZ zostały zhakowane lub aby dane członków tej platformy wyciekły bezpośrednio. Naruszenie dotyczyło wyłącznie systemów firmy Spoon.