GS 建設 Xi 公寓預約系統遭入侵，住戶個資外洩，韓政府首度依審議決定職權調查

發生什麼

보안뉴스 報導，GS 建設 Xi 於 10 月 30 日確認其公寓社區設施預約管理系統（舊 FMCS 等）遭外部未授權存取並外洩個資，並以簡訊通知住戶 ^[2]。通知指該公司於 10 月 28 日 23 時 29 分左右察覺異常存取並立即封鎖，經日誌分析確認同日 22 時 15 分左右發生外部未授權存取，目前正逐一調查各住戶的外洩情形 ^[2]。

影響範圍

可能外洩項目包括姓名、暱稱、生日、手機或市話、性別、電子郵件、地址、會員編號、居住型態、密碼、管理員 ID、是否為戶長、註冊時間、最後登入 IP 與 RF 卡號等，實際外洩項目因住戶而異；密碼以單向加密儲存，身分證號等固有識別資訊與帳戶、卡號等金融資訊未收集保存 ^[2]。

政府調查

보안뉴스 報導，GS 建設於 10 月 29 日通報入侵事故，但決定自行分析，未同意科學技術資訊通信部與 KISA 調查 ^[1]。科技部召開入侵事故調查審議委員會，考量外洩規模與資訊敏感性後於 11 月 11 日決定職權調查，這是經委員會審議決定職權調查的首例，若認定屬重大事故將檢討組成民官聯合調查團 ^[1]。