GS25
GS25 в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
GS25 стал эпицентром затяжной утечки данных, приведшей к штрафу для материнской компании GS Retail
Южнокорейский регулятор PDPC оштрафовал ритейлера GS Retail на 12,8 млрд вон за кибератаку, в ходе которой были скомпрометированы личные данные 1,66 млн покупателей. Злоумышленники систематически проверяли украденные логины и пароли на сайтах компании, включая ресурс GS25, в период с июня 2024 по февраль 2025 года. Несмотря на длительность атаки, специалисты безопасности не зафиксировали аномальную активность из-за отсутствия централизованного мониторинга и блокировки подозрительных IP-адресов. Инцидент на платформе GS25 был обнаружен лишь 4 января 2025 года, что свидетельствует о фрагментированной структуре защиты информации внутри холдинга.
Событие: На сайте сети магазинов GS25 инцидент с компрометацией данных был выявлен только 4 января 2025 года, хотя атака продолжалась с лета предыдущего года.
Риск: Отсутствие единого подразделения по защите персональных данных в структуре GS Retail привело к изолированному контролю сервисов, что замедлило реакцию на угрозы для GS25 и других активов.
Фактор: Система безопасности не блокировала массовые попытки входа с одного IP-адреса, что позволило злоумышленникам длительное время незаметно извлекать данные пользователей GS25 методом подбора учетных данных.
В нашей базе собрано 1 событие по теме «GS25». Мы показываем все из них.