Thông tin khách hàng 29CM bị rò rỉ 159.852 trường hợp, trong đó hơn 20.000 trường hợp bao gồm số điện thoại và thông tin giao hàng

Nền tảng thời trang và phong cách sống 29CM do Musinsa điều hành đã bị rò rỉ thông tin cá nhân của 159.852 khách hàng. Trong số này, hơn 20.000 trường hợp không chỉ bao gồm tên mà còn có địa chỉ email, số điện thoại và thông tin giao hàng.
 
Theo thông tin từ 29CM vào ngày 30 tháng 8, vào ngày 27 tháng 8, đã xảy ra truy cập bất thường từ bên ngoài vào chức năng liên kết (API) để tra cứu thông tin đơn hàng, dẫn đến việc rò rỉ một số thông tin cá nhân của khách hàng.
 
Thông tin bị rò rỉ bao gồm 138.841 trường hợp tên và 21.011 trường hợp bao gồm tên, địa chỉ email, số điện thoại và thông tin giao hàng, tổng cộng là 159.852 trường hợp.
 
Tuy nhiên, công ty cho biết thông tin thanh toán và thông tin tài khoản như ID và mật khẩu không nằm trong số các thông tin bị rò rỉ lần này.
 
Ngay sau khi xác nhận việc truy cập bất thường, 29CM đã chặn đường truy cập này và tự nguyện báo cáo sự việc rò rỉ thông tin cá nhân với Cơ quan Phát triển Internet Hàn Quốc (KISA).

Công ty đã thông báo cho các khách hàng có thông tin bị rò rỉ về các mục cụ thể đã bị lộ và cách phòng ngừa thiệt hại thứ cấp. 29CM đã đăng thông báo liên quan trên trang web vào ngày 29 tháng 8.
 
Khách hàng có thể xác minh thông tin cá nhân của mình có bị rò rỉ hay không và các mục liên quan thông qua việc xác thực danh tính trên trang web. Dịch vụ tra cứu này sẽ được duy trì trong 30 ngày kể từ ngày thông báo được đăng.
 
29CM khuyến cáo khách hàng lưu ý đến các tin nhắn, cuộc gọi và email liên quan đến thông tin đơn hàng, thanh toán, hoàn tiền và lỗi giao hàng. Công ty cũng nhấn mạnh rằng họ sẽ không yêu cầu nhập mật khẩu hoặc mã xác thực qua tin nhắn hoặc email.
 
Ngoài ra, nếu khách hàng đang sử dụng cùng một mật khẩu trên các trang web khác hoặc đã ghi thông tin cá nhân trong yêu cầu giao hàng, họ nên thay đổi hoặc xóa thông tin đó.
 
Đại diện 29CM cho biết: "Chúng tôi coi trọng sự việc này và sẽ nỗ lực hết mình để kiểm tra lại hệ thống bảo mật và quy trình quản lý nhằm bảo vệ thông tin cá nhân của khách hàng một cách an toàn hơn."