A Gmarket explicou que o "pagamento não autorizado" não foi um ataque de hackers... o motivo foi o uso indevido de contas.

Relativamente ao recente incidente de pagamentos indevidos sofridos por clientes no mercado G, a empresa concluiu que o caso não resultou de um ataque de hackers externos, mas sim da utilização de informações de contas já existentes. O representante James Zhang explicou que não foram encontrados indícios de intrusão externa, parecendo que o criminoso utilizou informações roubadas para efetuar um login legítimo antes de tentar realizar o pagamento.

O incidente tornou-se público a 29 de novembro do ano passado, quando alguns utilizadores do mercado G denunciaram pagamentos realizados sem o seu conhecimento. Sabe-se que houve mais de 60 vítimas, com prejuízos individuais inferiores a 200.000 won. O mercado G bloqueou imediatamente os endereços IP envolvidos no incidente e reforçou as políticas de segurança dos pagamentos, referindo que não houve perdas adicionais desde então.

A empresa suspeita que o incidente foi causado por “roubo de contas”, recorrendo a informações pessoais recolhidas ilegalmente de fontes externas. Se uma pessoa utilizar o mesmo nome de utilizador e palavra-passe em diferentes sites, quaisquer dados divulgados através de outro canal podem causar prejuízos – uma técnica típica destes crimes. Especialmente relevante é o facto de este incidente ter coincidido, no mesmo dia, com o anúncio da Coupang sobre a divulgação de informações de 33,7 milhões de contas, aumentando ainda mais as preocupações de segurança em todo o sector do comércio eletrónico.

O mercado G, levando esta situação muito a sério, comunicou voluntariamente o incidente à Autoridade de Supervisão Financeira e decidiu oferecer compensação antecipada, incluindo reembolsos, aos clientes lesados, recomendando igualmente a denúncia às autoridades policiais e entidades competentes. A empresa afirmou ainda que irá aproveitar esta oportunidade para reforçar de forma abrangente as suas medidas de segurança.

Este incidente serve de novo alerta para o risco associado ao enraizado hábito social de reutilizar contas e palavras-passe. Especialistas salientam que, numa era em que as ameaças à cibersegurança se tornam cada vez mais sofisticadas, é fundamental que os utilizadores sigam regras básicas de segurança, como a utilização de palavras-passe diferentes em cada site. No futuro, é provável que todo o sector do comércio eletrónico passe a considerar o reforço da proteção de dados pessoais e a melhoria dos sistemas de autenticação dos clientes como questões centrais.