Apartner : fuite des numéros de portable de résidents en Corée

Le déroulé des faits

D'après la société, la fuite s'est produite à deux reprises le 23 octobre, à 10 h 36 et à 14 h 41. Un tiers a accédé sans autorisation à la fonction d'exportation de données. Dukkeobi Sesang affirme avoir repéré l'incident le 4 novembre vers 14 h lors d'un contrôle de sécurité, puis informé les utilisateurs conformément à l'article 34 de la loi sur la protection des données personnelles. L'Agence coréenne de l'internet et de la sécurité (KISA) et la police ont été saisies dans les 24 heures suivant la découverte.

L'entreprise a bloqué les adresses IP à l'origine de l'attaque et réinitialisé les comptes administrateurs. Elle prévoit de suspendre la page web vulnérable jusqu'à la troisième semaine de novembre, de procéder à un audit complet du système et de renforcer sa sécurité.

Les précautions à prendre

La société invite les utilisateurs à se méfier des courriers indésirables, des usurpations d'identité et des liens suspects exploitant ces numéros. Elle souligne qu'Apartner ne demande jamais de code de vérification ni d'argent par téléphone ou par SMS.

L'enjeu est réel : l'application est au cœur du quotidien des habitants d'environ 4 300 résidences. Elle réunit avis, votes électroniques, réservation d'équipements communs, enregistrement des véhicules de visiteurs et ouverture automatique de l'entrée. À cette échelle, même une fuite limitée aux numéros de téléphone accroît le risque d'hameçonnage ciblé.