據保安新聞報導，光州東區廳公告其營運的社區參與 App「우리동네do반장」管理頁面因未套用登入驗證的弱點，遭外部連入並外洩個資，於 11 月 5 日確認，共 2,101 人受影響 [1]。外洩項目包括姓名、手機號碼、暱稱、行政洞名稱與累積點數，東區廳表示系統未管理身分證字號等敏感或金融資訊，因此未外洩 [1]。營運類似平台的單位可參考東區廳的處置：封鎖管理頁面的外部存取，並在伺服器 API 套用嚴格的權限驗證與身分驗證機制 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
中監控中媒體報導
光州東區社區 App 管理頁面未設驗證遭外部下載資料，2,101 名居民個資外洩
閱讀約 1 分鐘
- 揭露
- 2026年11月13日
- 發布
- 2026年11月13日
- 最後更新
- 2026年11月13日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據保安新聞報導，光州東區廳在「우리동네do반장」App 公告中表示，管理頁面存在未套用連線驗證的安全弱點，外部人士連入管理頁面並外洩個資，此事於 11 月 5 日確認 [1]。東區廳是接獲網路侵害應變中心通報，得知外部 IP 利用管理頁面未驗證與 API 權限檢查缺失的弱點，下載管理畫面及 6 個 Excel 檔案後，才首次察覺遭入侵 [1]。
外洩範圍
據報導，外洩個資共 2,101 人份，項目包括姓名、手機號碼、暱稱、行政洞名稱與累積點數；身分證字號等敏感資訊與金融資訊未存於系統，因此未外洩 [1]。
應變
東區廳在得知後立即封鎖管理頁面的外部存取，並對伺服器 API 套用嚴格的權限驗證與身分驗證機制，同時檢驗存取紀錄與資料庫完整性、強化系統安全 [1]。
修復指引
參考來源
媒體報導1
- [1]보안뉴스2026-11-13擷取日 2026-11-13已存檔 2026-11-13 sha256 2393c02c6ece
“동구청은 관리자 페이지의 접속 인증 미적용 및 API 권한 검증 부재 취약점으로 외부 IP에서 관리자 화면 및 엑셀 다운로드 파일 6건을 내려받은 사실을 사이버침해대응센터로부터 통보받고 침해 사실을 처음 인지했다.”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。