Gmarket dit que des NIP de bons cadeaux et des adresses ont fuité, et que d’autres ont dépensé des bons

Gmarket est l’un des plus grands sites de magasinage en ligne de Corée du Sud. Le 30 octobre 2026, il a dit que des bons cadeaux mobiles de certains clients avaient été enregistrés et utilisés par d’autres personnes à leur insu, et que des renseignements de clients avaient été exposés. Si vous magasinez sur Gmarket, voici ce qu’il a dit jusqu’ici.

Ce qui s’est passé

Ce sont les clients qui s’en sont aperçus en premier. Selon le Seoul Economic Daily (en anglais), le service à la clientèle de Gmarket a reçu des plaintes : des bons cadeaux de grands magasins et de Culture Land conservés dans la boîte de bons électroniques Gmarket avaient déjà été utilisés quand leurs propriétaires ont voulu s’en servir. Gmarket dit avoir bloqué la voie d’accès non autorisée, pris des mesures de sécurité d’urgence et signalé l’incident à l’Agence coréenne d’Internet et de sécurité (KISA) le 30 octobre. SBS (en anglais) a rapporté le même jour que l’ampleur et la cause étaient encore à l’étude.

Le 1er novembre, Gmarket a donné plus de détails, selon le Seoul Economic Daily (en anglais). Les tentatives d’accès non autorisé ont commencé à 14 h 11 le 27 octobre, en exploitant une faille dans l’API d’un service externe. Les renseignements exposés comprennent :

• le nom et l’identifiant Gmarket
• les NIP des bons électroniques
• le numéro de téléphone et l’adresse courriel
• l’adresse du domicile

Gmarket dit que les mots de passe de connexion n’ont pas été exposés. L’entreprise n’a pas dit combien de clients sont touchés. Elle a déposé un rapport auprès de la Commission de protection des renseignements personnels le 1er novembre et prévoit de transmettre le dossier aux enquêteurs.

Ce que Gmarket fait pour ses clients

Gmarket dit avoir remboursé en entier, en Smile Money, les clients dont les pertes liées à l’utilisation frauduleuse de bons sont confirmées. Elle a aussi versé 10 000 wons en Smile Cash à chaque client dont les renseignements ont été exposés, qu’il ait perdu quelque chose ou non. Pour empêcher d’autres abus, elle remplace par étapes les NIP des bons que les clients détiennent encore.

C’est la plus récente d’une série de fuites liées aux bons cadeaux en Corée. Le Seoul Economic Daily note que le service Gifticon de SK Planet a détecté plus tôt des signes de fuite, et que Giftiel, exploité par Spoon, a perdu les renseignements personnels de 18 359 clients dans un piratage le 22 octobre.

Ce que vous pouvez faire

1. Vérifiez votre boîte de bons électroniques Gmarket. Cherchez des bons indiqués comme utilisés que vous n’avez pas utilisés, et signalez-les à Gmarket.
2. Surveillez vos nouveaux NIP. Gmarket remplace par étapes les NIP des bons que les clients détiennent encore. Ne partagez pas un ancien NIP avec qui que ce soit.
3. Méfiez-vous des textos, appels et colis qui utilisent votre nom et votre adresse. Avec une adresse et un numéro de téléphone, des fraudeurs peuvent se faire passer pour un livreur ou pour Gmarket. Gmarket avise les clients touchés par une fenêtre dans son appli ; ouvrez l’appli vous-même plutôt que de suivre un lien.
4. Changez votre mot de passe si vous le réutilisez. Les mots de passe n’ont pas été exposés, mais votre identifiant et votre courriel l’ont été, ce qui rend les mots de passe réutilisés plus faciles à essayer ailleurs.
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Frame surveille aussi les sites de courtiers en données pour votre adresse et votre numéro de téléphone, les détails qui rendent crédible un faux message de livraison. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Seoul Economic Daily, « G Market Hit by Breach as E-Coupon PIN Numbers Leak » (en anglais), 30 octobre 2026
• SBS, « Gmarket Reports Unauthorized Use of E-Coupon PINs to KISA » (en anglais), 30 octobre 2026
• Seoul Economic Daily, « Gmarket Pays 10,000 Won to Customers Hit by Data Breach » (en anglais), 1er novembre 2026