SSG.com sufre fuga de datos personales de clientes: reporta a autoridades coreanas

Nombres de clientes e identificadores internos expuestos; magnitud de la fuga no revelada

• Nombres de clientes e identificadores internos expuestos; magnitud de la fuga no revelada

Logotipo en la fachada exterior de la sede de SSG.com [Foto=SSG.com]

SSG.com, filial de comercio electrónico del grupo Shinsegae, ha sufrido una fuga de datos personales de algunos clientes. Según investigaciones preliminares, un tercero no autorizado aprovechó vulnerabilidades en el sistema de seguridad para acceder sin permiso a información de clientes. La compañía ha notificado a las autoridades competentes y ha implementado medidas adicionales de seguridad.
 
SSG.com confirmó el 6 de noviembre que datos personales de algunos clientes fueron expuestos a personas no autorizadas y notificó individualmente a los clientes afectados.
 
La información filtrada consiste principalmente en nombres de clientes y números de identificación interna de clientes. La empresa no ha revelado la cantidad exacta de clientes cuyos datos fueron comprometidos.
 
El incidente fue provocado por acceso ilícito externo que explotó vulnerabilidades en la interfaz de programación de aplicaciones (API). Una API es una tecnología que permite que diferentes programas o sistemas intercambien datos. Se ha determinado que un tercero no autorizado aprovechó vulnerabilidades en este proceso para acceder a información de clientes.
 
SSG.com detectó la fuga de datos el 4 de noviembre e implementó medidas adicionales de refuerzo de seguridad. El 5 de noviembre reportó el incidente al Instituto Coreano de Promoción de Tecnología de la Información (KISA) y el 6 de noviembre a la Comisión de Protección de Datos Personales.
 
Según la compañía, hasta el momento no se han reportado daños adicionales derivados de esta fuga. Sin embargo, dado que el alcance exacto de los datos filtrados y el número de clientes afectados no han sido divulgados públicamente, se requiere una investigación adicional para determinar la magnitud del incidente.
 
Un portavoz de SSG.com manifestó: "Hemos completado la notificación a las autoridades competentes e informado individualmente a los clientes afectados sobre la fuga". Agregó: "Haremos todos nuestros esfuerzos para prevenir daños a clientes y evitar que este incidente se repita".
 

* Este artículo ha sido traducido por IA.