موقع إس إس جي كوم يعلن عن تسريب بيانات شخصية لعدد من العملاء... "إبلاغ الهيئات الرقابية"

تسريب أسماء العملاء والأرقام التعريفية الداخلية... حجم التسريب لم يُفصح عنه

• تسريب أسماء العملاء والأرقام التعريفية الداخلية... حجم التسريب لم يُفصح عنه

شعار موقع إس إس جي كوم على الواجهة الخارجية للمبنى الرئيسي [الصورة=إس إس جي كوم]

تعرضت شركة إس إس جي كوم، الشركة التابعة لمجموعة شينسيجاي المتخصصة في التجارة الإلكترونية، لحادث تسريب بيانات شخصية لعدد من عملائها. وتبين أن شخصاً غير مصرح له استغل نقطة ضعف في نظام الأمان للوصول بشكل غير قانوني إلى معلومات العملاء. أبلغت الشركة الجهات ذات الصلة عن الحادث واتخذت إجراءات أمنية إضافية.  
أعلنت شركة إس إس جي كوم، في السادس من نوفمبر/تشرين الثاني، أنها تأكدت من تسريب بيانات شخصية لعدد من عملائها إلى جهات خارجية غير مصرح لها، وقامت بإخطار العملاء المتأثرين بشكل فردي.  
تضمنت البيانات المسربة في الغالب أسماء العملاء وأرقام تعريفية داخلية للعملاء. ولم تفصح الشركة عن العدد الدقيق للعملاء المتضررين من التسريب.  
حدث هذا الحادث نتيجة لوصول غير مصرح به من طرف خارجي استغل نقاط ضعف في واجهة برمجية التطبيقات (API). وتشكل هذه الواجهة تقنية تربط بين برامج أو أنظمة مختلفة لتبادل البيانات فيما بينها. استغل الشخص غير المصرح له نقاط الضعف في هذه العملية للوصول إلى معلومات العملاء والاطلاع عليها.  
أدركت شركة إس إس جي كوم حادث تسريب البيانات الشخصية في الرابع من نوفمبر/تشرين الثاني، ثم قامت بتعزيز إجراءات الأمان بشكل إضافي. أبلغت هيئة تطوير الإنترنت الكورية (KISA) عن الحادث في الخامس من نوفمبر/تشرين الثاني، وأبلغت لجنة حماية البيانات الشخصية في السادس من نوفمبر/تشرين الثاني.  
وفقاً لتصريحات الشركة، لم يتم تأكيد وقوع أضرار إضافية حتى الآن نتيجة لهذا التسريب. غير أنه نظراً لعدم الكشف عن النطاق الدقيق للبيانات المسربة وعدد العملاء المتأثرين، فإن الحاجة ماسة إلى تحقيقات إضافية من أجل تحديد حجم الحادث بشكل كامل.  
وقال مسؤول في شركة إس إس جي كوم: "لقد أكملنا الإبلاغ عن الحادث للجهات المختصة، وأبلغنا العملاء المعنيين بشكل فردي عن وقوع التسريب. وسنبذل قصارى جهدنا للوقاية من أضرار العملاء ومنع تكرار هذا الحادث في المستقبل."  

* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.