Osegi
Безопасность·1 мин чтения

Apartner: утечка телефонных номеров жильцов из приложения

Оператор южнокорейского приложения Apartner с 3,6 млн пользователей подтвердил, что посторонние вывели файл с мобильными номерами части жильцов.

Smartphone showing a residential building management app with a security warning icon over an apartment complex.
Фото: 미래를 보는 창 - 전자신문
SUMODialoediviewergiftdetect

В южнокорейской платформе для управления жилыми комплексами Apartner, которой пользуются 3,6 млн человек, произошла утечка данных. Оператор сервиса, компания Dukkeobi Sesang, сообщил 6 ноября, что в результате несанкционированного внешнего доступа был выгружен файл с мобильными номерами части пользователей.

Что попало в файл

По словам компании, в файле нет имён, названий комплексов, номеров корпусов и квартир, регистрационных номеров, паролей от аккаунтов, а также платёжных и финансовых данных. Поэтому, как утверждает оператор, по одному этому файлу сложно напрямую определить личность или адрес конкретного пользователя.

Утечка случилась дважды: 23 октября в 10:36 и в 14:41. Установлено, что третье лицо получило несанкционированный доступ к функции экспорта данных. Компания обнаружила инцидент 4 ноября около 14:00 при проверке безопасности и уведомила пользователей в соответствии со статьёй 34 закона о защите персональных данных.

Меры и рекомендации

В течение 24 часов после обнаружения компания сообщила об инциденте в Корейское агентство интернета и безопасности (KISA) и в полицию. Адреса атакующих заблокированы, учётные записи администраторов сброшены. Уязвимую веб-страницу отключат до третьей недели ноября, после чего проведут проверку всей системы и усилят защиту.

Оператор призвал быть внимательнее к спаму, звонкам и сообщениям мошенников, использующим номера телефонов, и к подозрительным ссылкам. Он подчеркнул, что Apartner не запрашивает по телефону или в SMS коды подтверждения и деньги.

Apartner используют более чем в 4300 жилых комплексах страны. В одном приложении объединены объявления, электронные голосования, бронирование общих помещений, регистрация гостевых автомобилей и автоматическое открытие общей входной двери.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:apartnerdata breachsouth koreaphone numberskisaprivacy

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →