GS Retail

GS Retail оштрафована на $9,27 млн за утечку данных 1,66 млн клиентов из-за фрагментированной системы безопасности

Регулятор PDPC вынес решение о взыскании с ритейлера значительного штрафа после того, как выяснилось, что компания не смогла оперативно обнаружить и остановить кибератаку. Инцидент затронул личные данные покупателей сервисов GS25 и GS Home Shopping, которые стали доступны злоумышленникам на протяжении восьми месяцев. Основными причинами длительности утечки стали отсутствие единого центра мониторинга и изолированное управление защитой разных цифровых активов компании.

Событие: PDPC оштрафовала GS Retail на 12,8 млрд вон ($9,27 млн) за нарушение конфиденциальности, в результате которого были скомпрометированы данные 1,66 млн пользователей.

Фактор: Отсутствие единого подразделения по защите персональных данных привело к фрагментации структуры ИБ, что помешало быстрой координации действий при атаке на разные сервисы (GS25 и GS Home Shopping).

Эффект: Из-за отсутствия централизованного мониторинга аномалий компания не заметила систематический подбор учетных данных с июня 2024 по февраль 2025 года, что позволило хакерам действовать скрытно.

Подробнее →