據韓國 Boannews 報導,SOCAR 於 11 月 13 日表示,已確認外部攻擊者盜用內部認證資訊、異常存取公司內部管理系統,並啟動緊急應變 [1]。外洩項目因人而異,包括部分前後任員工的姓名與公司電子郵件、部分「SOCAR Handler」的手機號碼,以及部分合作廠商人員的姓名、電子郵件、帳號與加密卡號中的部分項目;公司表示一般汽車共享服務客戶資料未遭外洩 [1]。現在該做什麼:SOCAR 建議受影響者勿回應利用外洩資料的冒名電話或簡訊,勿點擊電子郵件中來源不明的連結,也不要回應索取密碼或一次性密碼(OTP)的要求 [1]。
韓國汽車共享 SOCAR 內部管理系統遭盜用憑證入侵,員工與合作廠商個資外洩
閱讀約 1 分鐘
- 揭露
- 2026年11月13日
- 發布
- 2026年11月13日
- 最後更新
- 2026年11月13日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- SOCAR 公布內部管理系統遭入侵[1]
技術細節
發生什麼
據 Boannews 報導,SOCAR 於 11 月 13 日表示,已確認外部攻擊者盜用內部認證資訊、異常存取公司自建的內部業務管理系統,並啟動緊急應變體系 [1]。
外洩範圍
公司表示外洩項目因人而異:部分前後任員工的姓名與公司電子郵件(含離職者已停用的信箱)遭查閱,部分負責車輛調度管理的「SOCAR Handler」手機號碼外洩,部分合作廠商人員的姓名、電子郵件、帳號(原文及部分遮罩)與加密卡號(部分遮罩)中的部分項目外洩;一般汽車共享服務客戶資料未包含在內 [1]。
處置
公司在偵測到異常後,廢止並更換遭利用的帳號與認證資訊,封鎖可疑 IP 範圍與存取路徑,並強化外部存取內部系統的控管;公司在得知事故隔天向韓國網路振興院(KISA)通報入侵事故,並已向個人資訊保護委員會申報外洩,正以簡訊與電子郵件逐一通知可聯繫的當事人 [1]。
參考來源
媒體報導1
- [1]보안뉴스 (Boannews)2026-11-13擷取日 2026-11-13已存檔 2026-11-13 sha256 1a39e09ddeab
“쏘카는 외부 공격자가 내부 인증정보를 도용해 사내 관리 시스템에 비정상 접근한 사실을 확인하고 비상대응 체계를 가동했다고 13일 밝혔다.”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。