تسرب أرقام هواتف السكان من تطبيق Apartner في كوريا الجنوبية
أكدت الشركة المشغلة لتطبيق Apartner لإدارة العقارات السكنية، ويستخدمه 3.6 مليون شخص، إخراج ملف يضم أرقام هواتف بعض المستخدمين عبر وصول غير مصرح به.
SUMO· لغز الأرقام
Dialo· تعلّم اللغات بالتحدث
ediviewer· اقرأ ملفات EDI كالمستندات
giftdetect· الهدية المناسبة في دقائقتعرض تطبيق Apartner، وهو منصة كورية جنوبية لإدارة المجمعات السكنية يستخدمها 3.6 مليون شخص، لتسرب بيانات. وأعلنت الشركة المشغلة Dukkeobi Sesang يوم 6 نوفمبر أن جهة خارجية وصلت إلى النظام دون تصريح وأخرجت ملفاً يحتوي على أرقام هواتف محمولة لبعض المستخدمين.
ما الذي شمله التسرب
وبحسب الشركة، لا يتضمن الملف الأسماء ولا أسماء المجمعات السكنية ولا أرقام المباني والشقق ولا أرقام التسجيل الوطنية ولا كلمات مرور الحسابات ولا بيانات الدفع أو المعلومات المالية. وترى الشركة أن من الصعب تحديد هوية مستخدم بعينه أو عنوانه مباشرة من هذا الملف وحده.
وقع التسرب مرتين في 23 أكتوبر، الأولى عند 10:36 صباحاً والثانية عند 2:41 ظهراً. وتبين أن طرفاً ثالثاً وصل دون تصريح إلى وظيفة تصدير البيانات. واكتشفت الشركة الحادثة في 4 نوفمبر نحو الساعة 2:00 ظهراً أثناء فحص أمني، وأبلغت المستخدمين استناداً إلى المادة 34 من قانون حماية المعلومات الشخصية.
الإجراءات والتحذيرات
أبلغت الشركة وكالة الإنترنت والأمن الكورية (KISA) والشرطة خلال 24 ساعة من اكتشاف التسرب. كما حجبت عناوين IP المهاجمة وأعادت تهيئة حسابات المشرفين. وستوقف صفحة الويب الضعيفة حتى الأسبوع الثالث من نوفمبر، مع فحص النظام بالكامل وتحسين البيئة الأمنية.
وحثت الشركة المستخدمين على الحذر من الرسائل المزعجة وانتحال الصفة والروابط المشبوهة التي قد تستغل أرقام الهواتف، مؤكدة أن Apartner لا يطلب رموز تحقق أو أموالاً عبر الاتصال الهاتفي أو الرسائل النصية.
يُستخدم Apartner في أكثر من 4300 مجمع سكني في أنحاء البلاد، ويجمع في تطبيق واحد الإعلانات والتصويت الإلكتروني وحجز المرافق المشتركة وتسجيل سيارات الزوار وفتح المدخل المشترك تلقائياً.
تطبيقات تستحق النظر
SUMO: لغز الأرقاماختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
Dialo: تعلّم اللغات بالتحدثتحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
ediviewer: اقرأ ملفات EDI كالمستنداتافتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
giftdetect: الهدية المناسبة في دقائقاختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
شركة Citus تثبت تحديد مواقع رجال الإطفاء دون GPS وتستهدف الدفاع
جوجل كلاود توسّع CodeMender وأدوات تأمين وكلاء الذكاء الاصطناعي
Operation Ghostbusters: 830,840 حسابًا لطلاب وهميين مشتبه بهم
