科技先生（Techsir.com）原创报道

韩国又一家大型互联网平台曝出用户信息泄露事件。

当地时间11月9日消息，据韩国媒体报道，韩国大型公寓生活服务平台 Apartmentner（아파트너）遭遇黑客攻击，部分用户手机号码被非法获取。该平台运营商 두꺼비세상（Dukkubi World）11月6日发布公告，确认有包含用户手机号码的数据文件被外部人员非法导出。

值得注意的是，相关数据早在10月23日就已被两次导出，但运营方直到11月4日才发现异常。从数据被窃取到企业确认安全事件，中间相隔约12天。

两次非法数据导出，企业12天后才发现

根据韩国媒体披露的信息，此次事件发生于2026年10月23日。当天上午10时36分和下午2时41分，外部人员两次未经授权访问平台的数据导出功能，并将包含部分用户手机号码的文件带离系统。

Apartmentner运营方表示，公司是在11月4日下午2时左右的安全检查过程中发现异常。

目前已确认泄露的信息仅涉及部分用户的手机号码。公司称，姓名、公寓名称、楼栋及房间号、韩国居民身份证号码、账户密码以及支付和金融信息均未包含在此次被导出的文件中。

这意味着，按照目前披露的信息，攻击者无法单凭此次泄露的数据直接确定用户身份及其具体居住地址。

但一个值得关注的问题是，平台并未公开具体涉及多少名用户，也没有披露被导出文件的具体规模。320万或360万是平台整体用户规模，并不代表此次事件的实际受影响人数。

覆盖数千个小区，公寓生活服务也成为攻击目标

Apartmentner是韩国具有较大市场规模的公寓生活服务平台，由 Dukkubi World 运营。

平台将传统公寓管理服务搬到线上，覆盖公寓公告、电子投票、公共设施预约、访客车辆登记、公共楼宇出入口管理等多个生活场景。

根据平台官网截至2026年6月公布的数据，其累计签约公寓小区超过4300个，注册用户超过360万，月活跃用户约256万。韩国媒体此前也有320万用户的报道，统计口径和更新时间可能存在差异。

这类平台的特殊之处在于，它并不只是一个普通的信息查询应用，而是逐渐成为连接居民、物业管理机构和社区基础设施的数字化入口。

从访客车辆登记到公共区域预约，再到共同出入口管理，越来越多与居民日常生活相关的服务被整合进同一个系统。一旦平台的管理权限或数据接口存在漏洞，潜在影响可能超出普通互联网账号信息泄露的范畴。

紧急封锁攻击IP，管理员账户全部重置

发现安全异常后，Apartmentner方面表示，已经封锁攻击者使用的IP地址，并重置管理员账户，同时向韩国互联网振兴院（KISA）和警方报告事件。

公司还计划对整个系统开展安全检查，并在11月第三周之前暂停所有可能存在安全漏洞的网页，进一步完善平台安全防护体系。

不过，此次事件仍留下了一些值得调查的问题：攻击者究竟是如何获得数据导出功能的访问权限？是否涉及管理员账户被盗？平台有没有针对异常数据导出建立实时监控和告警机制？

尤其是从10月23日发生数据导出，到11月4日才被发现，约12天的时间差，暴露出平台在异常行为监测和安全事件发现方面可能存在不足。

手机号码泄露，也可能成为精准诈骗的入口

虽然此次披露的泄露信息不包括姓名、住址和账户密码，但手机号码依然具有一定的滥用价值。

攻击者可能将泄露号码与其他渠道获取的信息进行关联，再通过伪装物业管理处、快递通知、停车管理或公寓服务通知等方式实施针对性骚扰和诈骗。

需要强调的是，目前尚无证据表明此次事件已经造成相关二次诈骗损失。

Apartmentner提醒用户警惕可疑短信和电话，特别是要求提供验证码或转账汇款的联系。用户也应避免点击来源不明的链接，涉及管理费、电子投票及物业通知时，尽量通过官方应用直接核实。

从此次事件来看，网络安全风险正在进一步延伸至日常生活场景。当社区公告、门禁、车辆登记和物业管理越来越依赖数字平台，平台运营商承担的也不再只是普通互联网服务商的责任。

对于数百万居民而言，手机里的公寓应用，已经不仅是一款工具，更是连接现实生活的一道数字入口。