Безопасность · 4 ноября 2026 г.
Утечка данных 163 743 пользователей сервиса HiThai в результате взлома
В сервисе по бронированию и скидкам на массаж HiThai произошла утечка персональных данных 163 743 пользователей. Инцидент произошел в сентябре из-за хакерской атаки.
Компания AppTube, управляющая сервисом, сообщила, что взлом произошел 3 сентября около 14:00, а факт утечки был обнаружен 7 сентября около 17:00. Злоумышленники использовали уязвимость в интерфейсе прикладного программирования, который поддерживался для пользователей старых версий приложения, чтобы получить несанкционированный доступ к данным.
Скомпрометированная информация включает никнеймы, номера мобильных телефонов, детали бронирования, такие как названия партнерских точек, суммы оплаты и статус бронирования, а также данные платежных операций, включая дату заказа, идентификатор транзакции и ключ отмены. Компания уточнила, что номера карт были замаскированы и не утекли, а имеющиеся данные платежей не позволяют манипулировать транзакциями.
В качестве компенсации AppTube предоставляет пострадавшим клиентам, включая тех, кто удалил аккаунт, четыре купона на скидку по 5 000 вон, что в сумме составляет 20 000 вон. Выплаты в денежной форме не предусмотрены. Компания заблокировала пути несанкционированного доступа, усилила настройки безопасности и уведомила Корейское агентство интернета и безопасности. Пользователей предупредили о риске фишинга и сообщили, что пароли от счетов или коды подтверждения при получении компенсации не запрашиваются.