Gmarket explique que le "paiement non autorisé" n'est pas une attaque de hacker… le vol de compte en est la cause

Concernant l’incident récent survenu sur le marché G impliquant des paiements injustifiés subis par des clients, la société a conclu que cet événement n’était pas le résultat d’une attaque de hackers externes, mais provenait d’un vol d’informations de comptes existants. Le représentant James Zhang a expliqué qu’aucun signe d’intrusion extérieure n’a été détecté lors de cet incident, et que les criminels semblent avoir tenté des paiements après s’être connectés légalement à l’aide d’informations dérobées.

L’incident a été révélé le 29 novembre de l’année dernière, après que certains utilisateurs du marché G ont signalé des paiements effectués à leur insu. Au total, plus de 60 personnes ont été touchées, chacune ayant subi une perte inférieure à 200 000 wons. G Market a immédiatement bloqué les adresses IP à l’origine de l’incident, renforcé sa politique de sécurité des paiements, et affirmé qu’aucune perte supplémentaire n’avait été enregistrée par la suite.

La société suppose que l’incident est dû à une usurpation de comptes utilisant des informations personnelles collectées illégalement à l’extérieur. Si une personne utilise le même identifiant et mot de passe sur différents sites, toute fuite de ces informations par n’importe quel canal peut entraîner des dommages, une méthode classique. Cet événement a particulièrement alimenté les inquiétudes concernant la sécurité de l’ensemble du secteur du e-commerce, d’autant plus qu’il coïncide avec l’annonce, le même jour, de la fuite de données de 33,7 millions de comptes chez Coupang.

Prenant la situation très au sérieux, G Market a pris l’initiative de signaler l’incident à la Commission de supervision financière, décidé d’indemniser préalablement les clients lésés, y compris via des remboursements, et conseillé de signaler l’incident à la police et aux autorités compétentes. L’entreprise a également indiqué qu’elle saisirait cette occasion pour renforcer globalement ses mesures de sécurité.

Cet incident rappelle une fois de plus le risque inhérent à l’habitude profondément ancrée de « réutilisation des comptes » dans la société. Les experts soulignent qu’à une époque où les menaces à la cybersécurité deviennent de plus en plus sophistiquées, il est essentiel pour les utilisateurs de respecter des règles de sécurité de base, comme l’utilisation de mots de passe différents sur chaque site. À l’avenir, l’ensemble du secteur du e-commerce pourrait faire de la protection des données personnelles et du renforcement des systèmes d’authentification client des priorités centrales.