據 보안뉴스 報導，韓國 GS 建設確認其「Xi」公寓社區設施預約管理系統（舊 FMCS 等）於 2026 年 10 月 28 日 22 時 15 分左右遭外部未授權存取，導致住戶個資外洩，並已向韓國網路振興院（KISA）與個人資訊保護委員會通報 [2]。可能外洩項目包括姓名、暱稱、生日、電話、性別、電子郵件、地址、會員編號、居住型態、單向加密的密碼與 RF 卡號等，實際項目因人而異；GS 建設原本不同意政府調查，但科學技術資訊通信部於 11 月 11 日經入侵事故調查審議委員會審議後決定職權調查 [2][1]。GS 建設建議住戶提防簡訊釣魚、電話詐騙與索取個資的要求，並變更所用密碼，包括在其他網站重複使用的相同密碼 [2]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高進行中媒體報導
GS 建設 Xi 公寓預約系統遭入侵，住戶個資外洩，韓政府首度依審議決定職權調查
閱讀約 2 分鐘
- 揭露
- 2026年10月30日
- 發生
- 2026年10月28日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
보안뉴스 報導，GS 建設 Xi 於 10 月 30 日確認其公寓社區設施預約管理系統（舊 FMCS 等）遭外部未授權存取並外洩個資，並以簡訊通知住戶 [2]。通知指該公司於 10 月 28 日 23 時 29 分左右察覺異常存取並立即封鎖，經日誌分析確認同日 22 時 15 分左右發生外部未授權存取，目前正逐一調查各住戶的外洩情形 [2]。
影響範圍
可能外洩項目包括姓名、暱稱、生日、手機或市話、性別、電子郵件、地址、會員編號、居住型態、密碼、管理員 ID、是否為戶長、註冊時間、最後登入 IP 與 RF 卡號等，實際外洩項目因住戶而異；密碼以單向加密儲存，身分證號等固有識別資訊與帳戶、卡號等金融資訊未收集保存 [2]。
政府調查
보안뉴스 報導，GS 建設於 10 月 29 日通報入侵事故，但決定自行分析，未同意科學技術資訊通信部與 KISA 調查 [1]。科技部召開入侵事故調查審議委員會，考量外洩規模與資訊敏感性後於 11 月 11 日決定職權調查，這是經委員會審議決定職權調查的首例，若認定屬重大事故將檢討組成民官聯合調查團 [1]。
修復指引
廠商建議
- 1變更密碼並提防詐騙 mitigate[2]
變更 Xi 與重複使用的密碼，提防簡訊釣魚與電話詐騙。
參考來源
媒體報導2
- [1]보안뉴스2026-11-11擷取日 2026-11-12已存檔 2026-11-12 sha256 ccfd91180e1a
“과학기술정보통신부(부총리 겸 장관 배경훈)는 GS건설 침해사고에 따른 피해 현황 및 사고 원인 등을 조사하기 위해 11일 직권조사 실시를 결정했다고 밝혔다.”
- [2]보안뉴스2026-10-30擷取日 2026-11-12已存檔 2026-11-12 sha256 9be3f2402f2c
“GS건설 ‘자이’ 아파트 입주민들의 개인정보가 유출됐다. GS건설은 이와 관련 한국인터넷진흥원(KISA) 및 개인정보보호위원회에 신고를 마쳤다.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。