--- title: Socar : 248 clients touchés par une fuite de données via une faille API url: https://www.dataloco.com/fr/socar-248-clients-touches-par-une-fuite-de-donnees-via-une-faille-api published: 2026-10-13T10:26:40+00:00 language: fr section: Sécurité source: https://www.dailysecu.com/news/articleView.html?idxno=208813 organizations: Socar, 29CM, Musinsa, KISA, AWS publisher: Dataloco --- # Socar : 248 clients touchés par une fuite de données via une faille API La société de location de véhicules Socar a subi une violation de données ayant exposé les informations personnelles de 248 clients. Cette intrusion a été rendue possible par une attaque externe exploitant une fonction de consultation interne des membres. L'incident a été détecté et bloqué en dix minutes, ce qui a permis de limiter l'ampleur de la fuite. L'accès non autorisé a eu lieu le 7 octobre à 22 h 13. La détection des signaux d'alerte a eu lieu dix minutes plus tard, à 22 h 23. L'analyse ultérieure a confirmé l'exfiltration des données. Les victimes sont des utilisateurs inscrits entre avril 2012 et avril 2013. Les informations compromises incluent le nom, la date de naissance, le sexe, le numéro de téléphone portable, l'adresse courriel, l'adresse postale, le numéro de membre et une partie du numéro de permis de conduire, à savoir le code régional et l'année d'émission. Les mots de passe, les numéros de carte bancaire et les numéros de compte bancaire n'ont pas été affectés. L'entreprise a identifié la cause technique comme une vulnérabilité de type BOLA, qui signifie une vérification insuffisante des autorisations au niveau de l'objet. Ce type de faille permet à un serveur de ne pas vérifier si le demandeur a le droit de consulter ou de modifier des informations spécifiques à un autre utilisateur. Socar a souligné que la similarité avec l'incident survenu chez 29CM, filiale de Musinsa, ne confirme pas qu'il s'agisse du même attaquant ou de la même vulnérabilité. Les détails précis de la méthode d'attaque seront déterminés lors des enquêtes futures. Le responsable de Socar a indiqué que l'environnement d'exploitation sur AWS présente un délai d'environ cinq minutes entre la détection de l'attaque et l'émission de l'alerte. La rapidité de la réponse a permis de bloquer l'adresse IP concernée et de minimiser les dégâts. L'entreprise a activé son système de réponse d'urgence, bloqué les chemins d'accès utilisés et vérifié que les routes d'accès externes aux services internes étaient fermées. Le périmètre de surveillance des journaux d'accès a été élargi et des audits de sécurité supplémentaires sont en cours. Socar a signalé l'incident à l'Agence coréenne pour la sécurité des réseaux et à la Commission de protection des informations personnelles le 8 octobre. Une enquête est prévue prochainement. Les clients concernés sont informés par message texte ou par courriel. Aucun cas de préjudice secondaire n'a été signalé à ce jour. L'entreprise met en garde contre les tentatives d'arnaque par usurpation d'identité et demande de signaler toute notification de service de location non utilisée. ## This story in other languages - [Português (Brasil)](https://www.dataloco.com/pt-br/ataque-cibernetico-expoe-dados-de-248-clientes-da-empresa) - [日本語](https://www.dataloco.com/ja/248api) - [العربية](https://www.dataloco.com/ar/tsrb-byanat-248-aamyla-fy-shrk-so-kar-bsbb-thghr-amny-fy-oagh-albrmg) - [Deutsch](https://www.dataloco.com/de/socar-meldet-datenleck-bei-248-kunden-durch-api-schwachstelle) - [Norsk](https://www.dataloco.com/no/socar-opplevde-lekkasje-av-personopplysninger-for-248-kunder) - [Polski](https://www.dataloco.com/pl/kradziez-danych-klientow-w-serwisie-car-sharingowym-potwierdzona-na-248-osob) - [ไทย](https://www.dataloco.com/th/248) - [Svenska](https://www.dataloco.com/sv/socar-rapporterar-lacka-av-personuppgifter-for-248-kunder) - [Español](https://www.dataloco.com/es/socar-denuncia-fuga-de-datos-de-248-clientes-por-vulnerabilidad-bola-en-api)