Ataque de hackers ao Giftiel afeta serviços de cupons da LOTTE EATZ

person holding black phone — ROBIN WORRALL / Unsplash

O serviço de membros da LOTTE EATZ foi impactado por um incidente de hacking ocorrido no Giftiel, um serviço de cupons móveis vinculado ao Grupo Lotte. A interrupção dos serviços de cupons ocorreu para permitir verificações de segurança após a Spoon, operadora do Giftiel, ter sofrido um vazamento de dados pessoais.

A Spoon detectou sinais anômalos no sistema por volta das 19:16 do dia 22 de outubro. A investigação confirmou que o acesso não autorizado de terceiros resultou no vazamento de informações pessoais de 18.359 clientes, incluindo nomes, números de telefone celular, endereços de e-mail e números de conta para reembolso.

Para evitar danos adicionais e realizar a inspeção de segurança, a Spoon suspendeu temporariamente o serviço de cupons móveis do Giftiel a partir das 20:30 do dia 26 de outubro. Essa medida causou falhas na consulta, uso, aprovação e cancelamento de cupons de 24 marcas, incluindo Lotte Cinema, Krispy Kreme Doughnuts, Angel-in-us Coffee e Lotteria.

A LOTTE EATZ, plataforma de alimentação integrada operada pela Lotte GRS, publicou um aviso em seu aplicativo oficial no dia 28 de outubro sobre a interrupção. A empresa informou que implementará medidas de compensação para clientes que não puderam utilizar cupons de membros devido à expiração do prazo de validade durante o período de manutenção do sistema.

As medidas de recuperação da LOTTE EATZ incluem a extensão do prazo de validade para cupons de aniversário e de promoção de nível de membro após a normalização do sistema. Para cupons de milhagem, a empresa pretende recreditar a milhagem correspondente ao valor do cupom expirado, enquanto cupons de carimbo terão seus carimbos anteriores recreditados. A data exata para essas ações será anunciada posteriormente.

Paralelamente, a Spoon planeja estender uniformemente a validade dos cupons móveis não utilizados por 30 dias. A operadora tem como meta normalizar os serviços a partir de 4 de novembro, após concluir as verificações e medidas de segurança necessárias.

Não foi confirmado que o sistema próprio da LOTTE EATZ tenha sido hackeado ou que as informações dos membros da LOTTE EATZ tenham sido vazadas diretamente. O alvo da invasão foi identificado apenas como o sistema da Spoon.