Piratage d’Amicus Lex : les données de 20 028 utilisateurs divulguées
Un piratage survenu chez Amicus Lex le 11 novembre à 5 h 38 a entraîné la fuite des noms, numéros de téléphone et adresses électroniques de 20 028 utilisateurs de LawForm. Une attaque par injection SQL visant la page d’administration et une API vulnérable ont été identifiées, et le code de l’API vulnérable a été supprimé. Le ministère des PME et des Start-up a rendu l’incident public environ 60 heures après en avoir pris connaissance.
L’essentiel
- Organisme touché
- Amicus Lex
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-11-11
- Ampleur
- Données personnelles de 20 028 utilisateurs de LawForm
- Cause / méthode
- Une attaque par injection SQL contre la page d’administration et l’exploitation d’une API vulnérable
- Lieu
- Corée du Sud
Si vos données ont fuité
Données exposéesNomTéléphoneE-mail
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Chronologie
- Une fuite de données personnelles s’est produite chez Amicus Lex à 5 h 38.
- Le nombre total d’utilisateurs de LawForm touchés a été confirmé à 20 028, et l’attaque par injection SQL ainsi que la suppression du code de l’API vulnérable ont été révélées.
- Des participants au programme d’entrepreneuriat « Modu-ui Changup » ont demandé la publication des circonstances de l’incident et des mesures d’indemnisation.
Également touchés par cet incident
Ministère des PME et des Start-up : fuite de données de 818 participants au programme « Entrepreneuriat pour tous »
↳ Dommages en cascade de l’incident Amicus Lex · Voir l’incident d’origine818Impact : Données personnelles de 818 participants au programme « Entrepreneuriat pour tous »
Les noms, numéros de téléphone et adresses électroniques de 818 participants à la deuxième édition du programme « Entrepreneuriat pour tous » du ministère des PME et des Start-up ont été divulgués à la suite du piratage du fournisseur de solutions d’IA Amicus Lex. Amicus Lex a détecté des signes de piratage dans ses systèmes le 11 novembre. Une attaque par injection SQL visant la page d’administration a été confirmée, et l’entreprise a supprimé le code API vulnérable, bloqué les accès depuis des adresses IP étrangères et informé individuellement les personnes concernées.
Articles liés : 43 · dernier article →
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.