تسريب أرقام هواتف مستخدمي منصة Apartment في اختراق
شركة 두꺼비세상 أخطرت المستخدمين في 6 نوفمبر 2026 بأن ملفات تحتوي أرقام هواتفهم جرى تصديرها دون إذن في 23 أكتوبر 2026.
أخطرت شركة 두꺼비세상، المشغّلة لمنصة Apartment، مستخدميها في 6 نوفمبر 2026 بأن المنصة تعرّضت لاختراق أدّى إلى تسريب أرقام هواتف بعض المستخدمين، حسب ما أوردته dailysecu.com.
وبحسب إشعار الشركة، نفّذ المهاجم عمليتي وصول غير مصرّح بهما إلى وظيفة تصدير البيانات في المنصة مرتين يوم 23 أكتوبر 2026، عند الساعة 10:36 صباحاً و2:41 بعد الظهر، وجرى إخراج ملفات تحتوي أرقام هواتف بعض المستخدمين من النظام.
ولم تكتشف الشركة الحادثة إلا في 4 نوفمبر 2026 عند الساعة 2:00 بعد الظهر، أي بعد نحو 12 يوماً و3 ساعات من أول عملية تصدير.
بيانات لم تشملها الملفات
أوضحت 두꺼비세상 أن الملفات المسرّبة اقتصرت على أرقام الهواتف المحمولة، ولم تتضمّن الأسماء أو أسماء المجمعات السكنية أو أرقام الوحدات أو أرقام التسجيل المدني أو كلمات مرور الحسابات أو أي معلومات مالية أو خاصة بالدفع.
وبعد اكتشاف الحادثة، حجبت الشركة عناوين IP المستخدمة في الهجوم، وأعادت تعيين حسابات المسؤولين، وأبلغت وكالة الإنترنت والأمن الكوري (KISA) والشرطة، وقالت إنها ستوقف تشغيل صفحات الويب المعرّضة للخطر حتى الأسبوع الثالث من نوفمبر 2026.
ولم يُفصح عن العدد الدقيق للمستخدمين المتأثرين ولا عن حجم الملفات التي جرى تصديرها. وكان الموقع الرسمي لمنصة Apartment قد أورد في يونيو 2026 أكثر من 4,300 مجمع سكني متعاقد وأكثر من 3.6 مليون تسجيل وأكثر من 2.56 مليون مستخدم نشط شهرياً، وتشمل خدماتها إشعارات المجمعات ورسوم الصيانة والتصويت الإلكتروني وحجز المرافق وتسجيل سيارات الزوار.
أسئلة سريعة
ما البيانات التي تسرّبت من منصة Apartment؟
اقتصرت الملفات المسرّبة على أرقام هواتف بعض المستخدمين، ولم تشمل الأسماء أو أرقام الوحدات أو كلمات المرور أو المعلومات المالية.
متى اكتُشف الاختراق؟
نُفّذت عمليتا التصدير في 23 أكتوبر 2026، لكن الشركة لم تكتشف الحادثة إلا في 4 نوفمبر 2026 عند الساعة 2:00 بعد الظهر.
كم عدد المستخدمين المتأثرين؟
لم يُفصح عن العدد الدقيق للمستخدمين المتأثرين ولا عن حجم الملفات التي جرى تصديرها.