Fuite des données des 29 553 membres de V-Class du Seoul Volunteer Center
En septembre 2026, les données personnelles de l’ensemble des 29 553 membres de V-Class, la plateforme de formation en ligne du Seoul Volunteer Center, ont été divulguées. L’attaquant a exploité une vulnérabilité du système du prestataire pour installer un web shell et dérober des droits d’accès à la base de données, et a également envoyé des SMS indésirables en utilisant le numéro d’expéditeur de l’exploitant. L’exploitant a pris connaissance de l’incident grâce à une notification de son prestataire d’envoi de SMS, environ 67 heures après l’intrusion initiale. Le Seoul Metropolitan Government et le Seoul Volunteer Center ont activé un dispositif de réponse conjoint et renforcé les mesures de sécurité des données personnelles.
L’essentiel
- Organisme touché
- Seoul Volunteer Center
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Données personnelles de l’ensemble des 29 553 membres
- Cause / méthode
- Installation d’un web shell et vol de droits d’accès à la base de données par exploitation d’une vulnérabilité du système du prestataire
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesIdentifiantNomE-mailMot de passeTéléphone
- Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Les liens de vérification et d’avis sont des pages officielles trouvées par une IA. Vérifiez que l’adresse est bien sur le domaine officiel de l’organisme avant de les utiliser.
Chronologie
- Un audit administratif a révélé la fuite des données personnelles de l’ensemble des 29 553 membres de V-Class ainsi que les circonstances du retard de détection d’environ 67 heures.
- Le Seoul Metropolitan Government a déclaré avoir activé un dispositif de réponse conjoint avec le Seoul Volunteer Center et renforcé les mesures de sécurité des données personnelles.
9 articles liés
- 김인제 시의원 "서울시 개인정보 관리체계 구멍 뚫렸다"
- 서울시 자원봉사자 3만 명 개인정보 유출…위탁 관리 부실 도마 위에 올라
- 김인제 서울시의원 “서울시 개인정보 관리체계 구멍 뚫려… 자원봉사자 3만명 정보 유출”
- 서울시 자원봉사 플랫폼, 개인정보 유출로 신뢰 추락
- 김인제·서울의회, 서울시 개인정보 관리체계 구멍 뚫려
- 김인제 서울시의원 “자원봉사자 3만명 개인정보 유출…서울시 위탁관리 허점 드러나”
- 서울시 자원봉사 플랫폼 2만9,553명 전원 유출... 해킹 67시간 몰랐다
- [서울시 팩트브리핑] 서울시는 서울시자원봉사센터와 공동으로 개인정보 유출사고 대응체계를 가동하여 재발방지를 위해 개인정보 보안 조치를 강화하였습니다
- 서울시자원봉사센터 플랫폼서 3만 명 개인정보 유출
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.