Osegi
Bezpieczeństwo·1 min czytania

Apartner: wyciek numerów telefonów mieszkańców z aplikacji

Operator koreańskiej aplikacji Apartner, z której korzysta 3,6 mln mieszkańców, potwierdził wyniesienie pliku z numerami telefonów części użytkowników.

Smartphone showing a residential building management app with a security warning icon over an apartment complex.
Zdjęcie: 미래를 보는 창 - 전자신문
SUMODialoediviewergiftdetect

Apartner, południowokoreańska platforma do zarządzania budynkami mieszkalnymi z 3,6 mln użytkowników, padła ofiarą wycieku danych. Jej operator, firma Dukkeobi Sesang, poinformował 6 listopada, że w wyniku nieautoryzowanego dostępu z zewnątrz wyniesiono plik z numerami telefonów komórkowych części użytkowników.

Co wyciekło, a co nie

Według spółki plik nie zawierał imion i nazwisk, nazw osiedli, numerów budynków i mieszkań, numerów PESEL-owego odpowiednika (koreańskiego numeru rejestracyjnego), haseł do kont ani danych płatniczych czy finansowych. Firma twierdzi więc, że na podstawie samego pliku trudno bezpośrednio ustalić tożsamość lub adres konkretnej osoby.

Do wycieku doszło dwukrotnie, 23 października o 10:36 i 14:41. Jak ustalono, osoba trzecia uzyskała nieautoryzowany dostęp do funkcji eksportu danych. Spółka wykryła incydent 4 listopada około godziny 14:00 podczas kontroli bezpieczeństwa i powiadomiła użytkowników na podstawie art. 34 ustawy o ochronie danych osobowych.

Reakcja i zalecenia

W ciągu 24 godzin od wykrycia firma zgłosiła sprawę do Korea Internet & Security Agency (KISA) oraz policji. Zablokowano adresy IP atakujących i zresetowano konta administratorów. Do trzeciego tygodnia listopada podatna strona internetowa zostanie wyłączona, a cały system przejdzie przegląd i wzmocnienie zabezpieczeń.

Operator ostrzega przed spamem, podszywaniem się pod inne osoby i podejrzanymi linkami wykorzystującymi numery telefonów. Podkreśla, że Apartner nigdy nie prosi telefonicznie ani w SMS-ach o kody weryfikacyjne ani o pieniądze.

Apartner jest używany w ponad 4300 kompleksach mieszkaniowych w całym kraju. W jednej aplikacji łączy ogłoszenia, głosowania elektroniczne, rezerwacje obiektów wspólnych, rejestrację pojazdów gości i automatyczne otwieranie wspólnych drzwi wejściowych.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:apartnerdata breachsouth koreaphone numberskisaprivacy

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →