Il gigante svedese della moda H&M ha comunicato una violazione dei dati che ha esposto le informazioni personali di alcuni dei suoi clienti in Corea del Sud, ha riferito l'azienda venerdì.

In un avviso inviato ai membri, H&M ha dichiarato di aver confermato un incidente riguardante l'accesso non autorizzato e la fuga di informazioni dei clienti tramite un attacco ai propri sistemi aziendali, che si ritiene sia avvenuto intorno al 5 agosto. H&M, il cui nome completo è Hennes & Mauritz, ha sede a Stoccolma ed è uno dei più grandi retailer di moda al mondo; opera in Corea del Sud dall'apertura del suo primo negozio nel paese nel 2010.

L'azienda ha affermato di essere intervenuta rapidamente per rafforzare le misure di sicurezza e avviare un'indagine dopo aver rilevato l'attacco. Sulla base dei risultati ottenuti finora, le informazioni compromesse includono gli indirizzi e-mail, i numeri di telefono e i numeri di riferimento degli ordini o dei resi dei clienti.

H&M ha sottolineato che le informazioni più sensibili — tra cui i numeri di registrazione dei residenti, i numeri di identificazione nazionale sudcoreani, nonché i dati delle carte di credito, le informazioni di pagamento e le password — non sono state interessate. La Corea del Sud ha fortemente limitato la raccolta online dei numeri di registrazione dei residenti dopo precedenti fughe di dati di massa, eredità della lunga storia del paese di incidenti sui dati su larga scala.

La Corea del Sud disciplina la gestione dei dati aziendali ai sensi del Personal Information Protection Act (PIPA), la principale legge sulla privacy del paese, che impone alle aziende vittime di una violazione di notificarlo agli utenti interessati e di segnalare l'incidente alla Personal Information Protection Commission (PIPC), l'autorità nazionale per la protezione dei dati. Un emendamento del 2023 ha ulteriormente inasprito questi obblighi, introducendo un termine di notifica di 72 ore e sanzioni amministrative fino al 3 per cento del fatturato totale in caso di violazioni. H&M ha dichiarato di aver segnalato l'incidente anche alle competenti autorità governative e di stare adottando misure aggiuntive per prevenire ulteriori accessi non autorizzati e ridurre eventuali danni ai clienti.

La comunicazione arriva in un periodo segnato da una serie di recenti violazioni dei dati che hanno coinvolto aziende operanti in Corea del Sud. A giugno, la piattaforma di streaming coreana Tving ha dichiarato di aver identificato un accesso non autorizzato alle informazioni personali degli utenti.

In un avviso pubblicato sul proprio sito web, Tving ha indicato che i dati potenzialmente compromessi includevano ID utente, nomi, date di nascita, genere, numeri di cellulare e indirizzi e-mail. I numeri di registrazione dei residenti e le informazioni relative ai pagamenti non sono stati esposti, ha precisato la piattaforma.

Gli ultimi incidenti seguono alcune delle più grandi violazioni di dati mai registrate, tra cui l'attacco informatico del 2011 all'operatore di portali web SK Communications, che ha compromesso i dati di circa 35 milioni di utenti, e la fuga di dati del 2014 presso principali società di carte di credito sudcoreane che ha coinvolto decine di milioni di clienti — episodi seguiti da successive riforme delle leggi sulla privacy del paese.

H&M non ha rivelato quanti clienti siano stati colpiti dalla violazione, lasciando la portata dell'incidente tra le questioni ancora aperte mentre le indagini continuano.

Fonte: Korea Herald Business