Amicus Lex遭黑客攻击，20028名用户个人信息泄露
11月11日凌晨5时38分，Amicus Lex遭黑客攻击，导致20028名LawForm用户的姓名、电话号码和电子邮箱地址泄露。调查发现了针对管理员页面的SQL注入攻击和存在漏洞的API，相关漏洞API代码已被删除。韩国中小风险企业部在获悉事件约60小时后公布了事故。
核心信息
- 受害机构
- Amicus Lex
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-11-11
- 损失规模
- 20028名LawForm用户的个人信息
- 原因·手法
- 针对管理员页面的SQL注入攻击及对存在漏洞的API的利用
- 地区
- 韩国
如果信息被泄露，请这样做
泄露项目姓名电话号码电子邮箱
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
- 如已受害，请举报。个人信息侵害可拨打 118（无需区号），财产损失请报警，损害赔偿可申请纠纷调解。个人信息侵害举报中心 ↗警察厅网络犯罪举报 ↗个人信息纠纷调解委员会 ↗
经过
- 凌晨5时38分，Amicus Lex发生个人信息泄露事件。
- 受影响总人数被确认为20028名LawForm用户，SQL注入攻击及删除漏洞API代码的措施得到披露。
- “全民创业”项目参与者要求公布事件经过和赔偿措施。
同样因此事件受害的机构
中小风险企业部“全民创业”818名参与者信息泄露
↳ 由Amicus Lex事故波及的二次受害 · 查看原事故818损失：“全民创业”818名参与者的个人信息
中小风险企业部第二期“全民创业”818名参与者的姓名、电话号码和电子邮箱地址因AI解决方案供应商Amicus Lex遭黑客攻击而泄露。Amicus Lex于11月11日在自身系统中发现遭黑客攻击的迹象。经确认，管理页面遭到SQL注入攻击，该公司已删除存在漏洞的API代码、阻止境外IP地址访问，并逐一通知受影响者。
相关报道 43篇 · 最近报道 →
相关报道 1 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。