Fuites de numéros de téléphone chez la plateforme de logement Apartment
L'opérateur de la plateforme sud-coréenne Apartment a prévenu ses utilisateurs le 6 novembre 2026 après deux exports non autorisés de fichiers survenus le 23 octobre 2026.
L'exploitant de la plateforme de logement Apartment a informé ses utilisateurs le 6 novembre 2026 qu'une fuite de données personnelles avait touché le service, rapporte dailysecu.com. Deux exports non autorisés de la fonction d'extraction de données de la plateforme ont eu lieu le 23 octobre 2026, à 10h36 puis à 14h41, et des fichiers contenant les numéros de téléphone portable de certains utilisateurs ont été soustraits du système.
D'après les faits communiqués, les fichiers exportés ne contenaient que des numéros de portable. Les noms, les noms de résidence, les numéros d'unité, les numéros d'identification des résidents, les mots de passe de compte ainsi que les informations de paiement et financières n'y figuraient pas.
L'exploitant n'a détecté l'incident que le 4 novembre 2026 à 14 heures, soit environ 12 jours et 3 heures après le premier export. Il a ensuite bloqué les adresses IP utilisées par l'attaquant, réinitialisé les comptes administrateurs et signalé le dossier à l'agence publique chargée de la sécurité internet en Corée, ainsi qu'à la police.
La société a indiqué qu'elle suspendrait l'exploitation des pages web vulnérables jusqu'à la troisième semaine de novembre 2026. Le nombre exact d'utilisateurs concernés et l'ampleur des fichiers exportés n'ont pas été divulgués.
Un service très utilisé
En juin 2026, le site officiel d'Apartment recensait plus de 4 300 complexes sous contrat, plus de 3,6 millions d'inscriptions et plus de 2,56 millions d'utilisateurs actifs mensuels. La plateforme propose notamment les avis de la résidence, la consultation des charges, les votes électroniques, la réservation des équipements communs, l'enregistrement des véhicules visiteurs et le partage de l'accès à l'entrée.
En bref
Quelles données ont été dérobées lors de la fuite chez Apartment ?
Selon les informations communiquées, les fichiers exportés ne contenaient que des numéros de téléphone portable de certains utilisateurs.
Quand la fuite a-t-elle été détectée ?
L'exploitant a détecté l'incident le 4 novembre 2026 à 14 heures, soit environ 12 jours et 3 heures après le premier export non autorisé du 23 octobre 2026.
Combien d'utilisateurs sont concernés ?
Le nombre exact d'utilisateurs touchés et l'ampleur des fichiers exportés n'ont pas été communiqués.