Hanpass API遭未授权访问,客户信息及证书原件泄露
2026年11月1日,Hanpass因API遭未授权访问,导致Hanpass Mobile用户信息及已签发证书的原件泄露。泄露内容包括姓名、国籍、电话号码、地址,以及收入金额证明和外国人登记事实证明。公司已采取阻断访问、加强API密钥认证等措施,并向有关机构报告,目前正在调查受影响人数及泄露文件数量。
核心信息
- 受害机构
- Hanpass
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-11-01
- 损失规模
- 尚未确认
- 原因·手法
- 通过API进行的未授权访问
- 地区
- 韩国
如果信息被泄露,请这样做
泄露项目姓名电话号码地址
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
- 如已受害,请举报。个人信息侵害可拨打 118(无需区号),财产损失请报警,损害赔偿可申请纠纷调解。个人信息侵害举报中心 ↗警察厅网络犯罪举报 ↗个人信息纠纷调解委员会 ↗
经过
- 通过API进行的未授权访问导致用户信息及已签发证书的原件泄露。
- 个人信息泄露事件以及阻断访问、加强API密钥认证和向有关机构报告等措施被披露。
- 受影响人数和泄露文件数量仍在调查中。
相关报道 4 篇
摘要和核心信息由 AI 根据相关报道撰写,可能存在错误。准确内容请查看原文报道及相关机构的官方公告。