Bezpieczeństwo · 3 listopada 2026
Gmarket bada nielegalne wykorzystanie e-kuponów i bada wyciek danych
Platforma zakupowa Gmarket odnotowała incydent, w którym numery PIN e-kuponów zakupionych przez klientów zostały bezprawnie wykorzystane przez osoby trzecie.
Firma potwierdziła 30 października, że niektóre numery PIN zostały zarejestrowane i użyte bez zgody właścicieli. W związku z tym Gmarket zgłosił incydent naruszenia bezpieczeństwa do KISA. Sytuacja wyszła na jaw po tym, jak użytkownicy zauważyli nieprawidłowości w historii użycia swoich kuponów. 29 października w społecznościach internetowych pojawiły się doniesienia o bonach kulturalnych, które zostały wykorzystane, mimo że właściciele nie logowali się do serwisu w tym czasie.
Obecnie trwa dochodzenie w celu ustalenia dokładnej liczby poszkodowanych klientów, skali nielegalnie użytych kuponów oraz tego, czy doszło do wycieku danych osobowych. Gmarket zadeklarował pełną rekompensatę dla osób, których szkody zostaną potwierdzone.
Przyczyna pozyskania numerów PIN przez sprawców nie jest jeszcze znana. Firma nie potwierdziła, czy powodem było przejęcie kont użytkowników, problemy z uprawnieniami w systemie zarządzania kuponami, czy luki w zabezpieczeniach podczas integracji zewnętrznej. Po wykryciu incydentu Gmarket zablokował ścieżki nieautoryzowanego dostępu i wprowadził pilne środki bezpieczeństwa w systemach. Firma zapowiedziała wzmocnienie systemu zarządzania bezpieczeństwem w celu ochrony informacji o klientach.