Aggiornamenti recenti Dicembre 9th, 2025 10:15 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
- CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
- Iniezione indiretta di prompt: a rischio le informazioni aziendali
- Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini
- PickleScan, scoperti tre bug 0-day che permettono di iniettare payload malevoli nei modelli ML
Coupang conferma il data breach: esposti i dati di oltre 30 milioni di utenti
Coupang, colosso del retail sud-coreano, ha confermato di aver subito un data breach che ha esposto i dati sensibili di 33.7 milioni di utenti, oltre la metà della popolazione della Corea del Sud.
Come riporta The Register, il colosso della Corea del Sud ha rilevato per la prima volta un accesso non autorizzato il 18 novembre, ma indagini successive hanno rivelato che l’intrusione iniziale era già avvenuta il 24 giugno.
Tra i dati compromessi ci sono i nomi dei clienti, gli indirizzi e-mail e i numeri di telefono, gli indirizzi di spedizione e lo storico parziale degli ordini e alcuni metadati delle consegne. Dopo la conferma del breach, Coupang ha insistito sul fatto che, nonostante questi dati sensibili siano stati esposti, i dettagli delle carte di credito e le credenziali di login sono al sicuro.
In una dichiarazione alla testata, la compagnia ha specificato che l’attacco ha avuto origine da un server oltreoceano, instradato attraverso infrastrutture al di fuori della giurisdizione coreana. Coupang ha però deciso di non rivelare l’identità degli attaccanti dietro il breach, né alcun dettaglio sull’intrusione.
Secondo alcuni media locali, a causare il breach sarebbe stato invece un ex dipendente della compagnia: si presume che questa persona, un cittadino cinese, si sia licenziato e abbia usato una chiave di autenticazione ancora attiva per divulgare i dati; in seguito, poco dopo la scoperta dell’incidente, sarebbe fuggito dal Paese. Se fosse questo il caso, l’azienda rischia una sanzione molto severa.
Coupang ha affermato di aver subito segnalato l’incidente alle autorità competenti sudcoreane. L’azienda ha immediatamente bloccato l’accesso non autorizzata, rafforzato il monitoraggio interno e coinvolto esperti di una “importante società indipendente di sicurezza“, senza farne il nome.
Il colosso ha inoltre diffuso un avviso pubblico ai propri clienti esortandoli a rimanere vigili e a prestare attenzione a “telefonate, messaggi di testo o altre comunicazioni che impersonano Coupang“.
Condividi l'articolo
ShadyPanda: oltre 4 milioni di browser infetti in una campagna durata 7 anni
CERT-AGID 22–28 novembre: boom di phishing PagoPA e nuovi malware via SMS
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Iniezione indiretta di prompt: a rischio le informazioni... Lakera, società di Check Point, ha pubblicato una ricerca... -
Gli LLM malevoli aiutano i piccoli cybercriminali, ma non... Dopo l’esplosione di ChatGPT e degli LLM, nel mondo... -
Codice formattato, ma migliaia di secret esposti: il... I ricercatori di watchTowr Labs hanno individuato migliaia... -
DeepSeek R1 produce codice vulnerabile con prompt... Analizzando DeepSeek R1, un potente LLM dell’omonima... -
Come Firemon supporta i propri partner nel processo di... Lo scorso marzo Skybox Security, società israeliana di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
React2Shell: più di 160.000 indirizzi IP vulnerabili,... React2Shell, una vulnerabilità di React che consente... -
CERT-AGID 29 novembre – 5 dicembre: phishing a tema... Nel periodo compreso tra il 29 novembre e il 5... -
Dark Telegram in ritirata: aumentano le chiusure dei canali... Dark Telegram, il regno dei canali clandestini, non sembra... -
PickleScan, scoperti tre bug 0-day che permettono di... I ricercatori di JFrog Security Research hanno... -
ShadyPanda: oltre 4 milioni di browser infetti in una... Una campagna durata sette anni che ha infettato 4.3...
Ransomware: la serie
No posts found.