Fuite · · 3 min de lecture
Hyundai Ezwel, plateforme coréenne d’avantages sociaux, dit que des données de membres ont fuité par une API
Hyundai Ezwel dit qu’une personne a extrait noms, dates de naissance, sexe, numéros de cellulaire et courriels de membres par une API de recherche. Le nombre de personnes touchées reste inconnu.
Hyundai Ezwel, qui fait partie du groupe sud-coréen Hyundai Department Store, exploite des boutiques d’avantages sociaux (en coréen) que des entreprises et des organismes publics offrent à leur personnel, où les employés dépensent leurs points d’avantages sociaux. Le 30 octobre 2026, l’entreprise a dit que des renseignements de membres avaient fuité. Si votre employeur vous offre des avantages par Hyundai Ezwel, voici ce que l’entreprise a dit.
Ce qui s’est passé
Selon Yonhap (en coréen), Hyundai Ezwel a publié des excuses sur son site Web : il y a eu un accès externe inhabituel à une API servant à consulter les renseignements des membres, et l’enquête a confirmé que des renseignements de membres ont fuité. Les renseignements qui ont fuité sont :
- le nom
- la date de naissance
- le sexe
- le numéro de cellulaire
- l’adresse courriel
L’entreprise dit avoir remarqué les tentatives d’accès inhabituelles vers 21 h le 29 octobre, heure de la Corée, et avoir aussitôt bloqué l’adresse IP de l’attaquant et coupé tout accès externe au système. Elle a signalé l’incident au Service de surveillance financière et à l’Agence coréenne d’Internet et de sécurité (KISA) et travaille avec eux pour déterminer comment c’est arrivé et jusqu’où ça s’étend. Elle n’a pas encore dit combien de personnes sont touchées.
Hyundai Ezwel dit n’avoir constaté jusqu’ici aucun autre préjudice ni aucune utilisation abusive des renseignements. Elle avisera individuellement les personnes dont la fuite des renseignements est confirmée, et dit qu’elle compensera en entier toute perte confirmée. Une ligne de soutien ouverte 24 heures sur 24, le 02-3282-0505, a ouvert à 9 h 30 le 31 octobre, selon MBC (en coréen). JKN (en anglais) a rapporté les mêmes détails.
Ce que ça signifie pour vous
Votre nom, votre date de naissance, votre numéro de téléphone et votre courriel, réunis, suffisent à un fraudeur pour se faire passer pour les ressources humaines de votre employeur ou pour la boutique d’avantages elle-même. Les messages sur des points qui expirent, une « vérification de sécurité » de votre compte ou un remboursement sont les appâts les plus probables. Hyundai Ezwel demande elle-même de ne pas cliquer sur les liens ni télécharger les pièces jointes d’expéditeurs inconnus, et de ne pas donner de renseignements personnels sur demande.
Ce que vous pouvez faire
- Méfiez-vous des textos et courriels au sujet de vos points d’avantages sociaux ou de votre compte Hyundai Ezwel. Ouvrez vous-même la boutique d’avantages de votre entreprise plutôt que de suivre un lien.
- Ne donnez jamais de mot de passe ni de code de vérification à quelqu’un qui vous contacte, même s’il connaît votre nom et votre date de naissance.
- Changez votre mot de passe si vous le réutilisez. L’entreprise n’a pas mentionné les mots de passe parmi les données qui ont fuité, mais les mots de passe réutilisés sont la première chose que les fraudeurs essaient.
- Si vous remarquez quelque chose d’anormal, appelez la ligne 24 heures de Hyundai Ezwel au 02-3282-0505.
- Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.
Comment Frame peut aider
Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de garder les avantages du travail et les inscriptions de magasinage sur des adresses distinctes, pour qu’une fuite n’atteigne pas tout. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.
Sources
- Agence de presse Yonhap, 현대이지웰서 개인정보 유출 사고…사과문 게시 (en coréen), 30 octobre 2026
- MBC News, 현대이지웰 개인정보 유출 사고‥"피해 규모 확인 중" (en coréen), 30 octobre 2026
- JKN, « Unauthorized External Access to Hyundai Ezwell Member Information API Leads to Data Breach » (en anglais), 31 octobre 2026
- Groupe Hyundai Department Store, 현대이지웰 회사소개 (en coréen)
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.