---
title: Socar opplevde lekkasje av personopplysninger for 248 kunder
url: https://www.dataloco.com/no/socar-opplevde-lekkasje-av-personopplysninger-for-248-kunder
published: 2026-10-13T07:54:21+00:00
language: no
section: Sikkerhet
source: https://www.dailysecu.com/news/articleView.html?idxno=208813
organizations: Socar, Musinsa 29CM, Korea Internet and Security Agency
publisher: Dataloco
---

# Socar opplevde lekkasje av personopplysninger for 248 kunder

Socar har blitt utsatt for et eksternt angrep via en intern funksjon for medlemsvisning, noe som førte til at personopplysningene til 248 kunder ble lekket.

Hendelsen fant sted 7. oktober klokken 22:13. Selskapet oppdaget den unormale tilgangen klokken 22:23 samme kveld, ti minutter etter at angrepet startet. Socar blokkerte umiddelbart den angripende IP adressen og tilgangsveien for å begrense omfanget av lekkasjen.

De berørte kundene er personer som registrerte seg hos Socar mellom april 2012 og april 2013. Informasjonen som ble lekket inkluderer navn, fødselsdato, kjønn, mobilnummer, e postadresse, adresse, medlemsnummer og deler av førerkortnummeret, spesifikt regionkode og utstedelsesår. Selskapet opplyser at passord og betalingsinformasjon, som kortnummer og kontonummer, ikke var inkludert i lekkasjen.

Socar forklarer at angrepet utnyttet en sårbarhet kjent som BOLA, som innebærer mangelfull validering av rettigheter på objektnivå i et programmeringsgrensesnitt. Dette gjør det mulig for en bruker å få tilgang til andre brukeres informasjon fordi serveren ikke kontrollerer om forespørselen har rett til å se eller endre den spesifikke informasjonen.

Selskapet trekker paralleller til en lignende hendelse hos Musinsa 29CM den 27. august, hvor et programmeringsgrensesnitt for ordreinformasjon ble misbrukt. Socar presiserer at likheten i angrepsmetode ikke nødvendigvis betyr at det er samme angriper eller samme sårbarhet, og at dette vil bli undersøkt nærmere.

Som følge av hendelsen har Socar aktivert sitt beredskapssystem, stengt alle veier fra utsiden til interne tjenester og utvidet overvåkingen av tilgangslogger. Selskapet har rapportert hendelsen til Korea Internet and Security Agency og Personvernkommisjonen per 8. oktober.

Det er foreløpig ikke rapportert om sekundære skader. Socar informerer berørte kunder via tekstmelding eller e post, og advarer mot falske meldinger som ber om personlig eller finansiell informasjon.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/ataque-cibernetico-expoe-dados-de-248-clientes-da-empresa)
- [日本語](https://www.dataloco.com/ja/248api)
- [العربية](https://www.dataloco.com/ar/tsrb-byanat-248-aamyla-fy-shrk-so-kar-bsbb-thghr-amny-fy-oagh-albrmg)
- [Deutsch](https://www.dataloco.com/de/socar-meldet-datenleck-bei-248-kunden-durch-api-schwachstelle)
- [Polski](https://www.dataloco.com/pl/kradziez-danych-klientow-w-serwisie-car-sharingowym-potwierdzona-na-248-osob)
- [ไทย](https://www.dataloco.com/th/248)