Jinhaksa旗下Catch安全漏洞遭利用，7类会员信息泄露
2026年3月20日至23日，Jinhaksa旗下招聘平台Catch因CatchCampus特定页面的安全漏洞遭利用、发生未授权访问，会员信息遭泄露。泄露项目包括性别、出生日期、手机号码、地址、电子邮箱、ID及内部会员管理数据等7类。该公司已停止运营相关页面并应用了安全补丁。
核心信息
- 受害机构
- Jinhaksa
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-03-20
- 损失规模
- 7类会员信息
- 原因·手法
- 利用CatchCampus特定页面安全漏洞的未授权访问
- 地区
- 韩国
如果信息被泄露，请这样做
泄露项目电话号码电子邮箱地址出生日期账号
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
- 如已受害，请举报。个人信息侵害可拨打 118（无需区号），财产损失请报警，损害赔偿可申请纠纷调解。个人信息侵害举报中心 ↗警察厅网络犯罪举报 ↗个人信息纠纷调解委员会 ↗
经过
- 利用CatchCampus特定页面安全漏洞的未授权访问开始。
- 截至当天，7类会员信息因未授权访问遭泄露。
- 该公司停止运营相关页面并应用安全补丁一事曝光。
相关报道 2 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。