การเจาะระบบ Giftiel ส่งผลกระทบต่อบริการคูปองของ LOTTE EATZ

Computer code on a dark screen with line numbers — Harshit Katiyar / Unsplash

บริการสมาชิกของ LOTTE EATZ ได้รับผลกระทบจากการเจาะระบบที่เกิดขึ้นกับ Giftiel ซึ่งเป็นบริการคูปองมือถือในเครือ Lotte Group โดยผู้ใช้งานแบรนด์ในเครือ Lotte เช่น Lotteria และ Angel-in-us ประสบความไม่สะดวกเนื่องจากบริการคูปองถูกระงับเพื่อตรวจสอบความปลอดภัย หลังจากเกิดเหตุข้อมูลส่วนบุคคลรั่วไหลที่ Spoon ซึ่งเป็นผู้ดำเนินงาน Giftiel

Spoon ตรวจพบสัญญาณความผิดปกติของระบบเมื่อวันที่ 22 ตุลาคม เวลาประมาณ 19:16 น. และจากการตรวจสอบพบว่ามีการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอก ส่งผลให้ข้อมูลส่วนบุคคลของลูกค้าจำนวน 18,359 รายรั่วไหล ข้อมูลที่รั่วไหลประกอบด้วย ชื่อ, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล และหมายเลขบัญชีสำหรับการคืนเงิน

บริษัท Spoon ได้ดำเนินการระงับบริการคูปองมือถือ Giftiel ชั่วคราวตั้งแต่วันที่ 26 ตุลาคม เวลา 20:30 น. เพื่อป้องกันความเสียหายเพิ่มเติม ส่งผลให้บริการที่เกี่ยวข้องกับการเรียกดู การใช้งาน การอนุมัติ และการยกเลิกคูปองของ 24 แบรนด์ได้รับผลกระทบ ซึ่งรวมถึง Lotteria, Angel-in-us, Krispy Kreme Doughnuts และ Lotte Cinema

LOTTE EATZ ซึ่งดำเนินงานโดย Lotte GRS ได้ประกาศเมื่อวันที่ 28 ตุลาคมว่าจะดำเนินการชดเชยให้แก่ลูกค้าที่ไม่สามารถใช้คูปองสมาชิกได้เนื่องจากคูปองหมดอายุในช่วงการตรวจสอบระบบ โดยจะขยายระยะเวลาการใช้งานสำหรับคูปองเลื่อนระดับสมาชิกและคูปองวันเกิด ส่วนคูปองไมล์เลจจะคืนไมล์เลจตามมูลค่าคูปองที่หมดอายุ และคูปองแสตมป์จะใช้วิธีการสะสมแสตมป์ให้ใหม่

ทางด้าน Spoon มีแผนจะขยายอายุการใช้งานคูปองมือถือที่ไม่สามารถใช้งานได้ออกไป 30 วัน โดยตั้งเป้าที่จะทำให้บริการกลับมาเป็นปกติในวันที่ 4 พฤศจิกายน ทั้งนี้ ไม่มีการยืนยันว่าระบบของ LOTTE EATZ ถูกเจาะหรือข้อมูลสมาชิกของ LOTTE EATZ รั่วไหลโดยตรง โดยเป้าหมายของการโจมตีคือระบบของ Spoon เท่านั้น