韓国アパート管理アプリ「아파트너」、携帯番号流出
運営会社두꺼비세상は2026年11月6日、データ出力機能への不正アクセスで一部利用者の携帯電話番号が流出したと通知した。
韓国のアパート生活プラットフォーム「아파트너」を運営する두꺼비세상は2026年11月6日、個人情報の流出を利用者に通知した。dailysecu.comが報じた。
同社によると、攻撃者は2026年10月23日午前10時36分と午後2時41分の2回にわたり、아파트너のデータ出力機能へ不正にアクセスし、一部利用者の携帯電話番号を含むファイルを外部に持ち出した。
侵害の検知は2026年11月4日午後2時で、最初の持ち出しから約12日3時間が経過していた。流出したファイルに含まれていたのは携帯電話番号のみで、氏名、アパート名、号室、住民登録番号、アカウントのパスワード、決済・金融情報は含まれていないという。
同社は検知後、攻撃元のIPアドレスを遮断し、管理者アカウントを再設定したうえで、韓国インターネット振興院(KISA)と警察に通報した。脆弱性のあるウェブページについては2026年11月第3週まで運用を停止するとしている。
影響を受けた利用者の人数と持ち出されたファイルの規模は公表されていない。
サービス規模
아파트너の公式サイトには2026年6月時点で4,300件以上の契約団地、360万人以上の登録、256万人以上の月間アクティブ利用者が掲載されていた。同サービスはアパートのお知らせ、管理費の確認、電子投票、共用施設の予約、来訪車両の登録、共用玄関の解錠などを提供している。
よくある質問
どのような情報が流出しましたか?
一部利用者の携帯電話番号のみで、氏名や号室、住民登録番号、パスワード、決済・金融情報は含まれていません。
影響を受けた利用者は何人ですか?
影響人数と持ち出されたファイルの規模は公表されていません。
運営会社はどのような対応をしましたか?
攻撃元IPの遮断、管理者アカウントの再設定、KISAと警察への通報を行い、2026年11月第3週まで脆弱なウェブページの運用を停止するとしています。