---
title: Socar rapporterar läcka av personuppgifter för 248 kunder
url: https://www.dataloco.com/sv/socar-rapporterar-lacka-av-personuppgifter-for-248-kunder
published: 2026-10-13T09:33:56+00:00
language: sv
section: Säkerhet
source: https://www.dailysecu.com/news/articleView.html?idxno=208813
organizations: Socar, Musinsa 29CM, KISA
publisher: Dataloco
---

# Socar rapporterar läcka av personuppgifter för 248 kunder

En extern attack mot Socars interna medlemsverifieringsgränssnitt har lett till att personuppgifter för 248 kunder har läckt. Företaget uppgav att det upptäckte och blockerade intrånget tio minuter efter att det startade, vilket begränsade omfattningen av skadan.

Incidenten inträffade den 7 oktober kl 22:13. Socar upptäckte den misstänkta aktiviteten kl 22:23 samma dag. Efter en analys bekräftades att kunddata hade lämnat systemet. De drabbade kunderna var registrerade mellan april 2012 och april 2013. De läckta uppgifterna omfattar namn, födelsedatum, kön, mobilnummer, e-postadress, adress, medlemsnummer samt delar av körkortsnummer som regionkod och utfärdelsår. Lösenord och betalningsuppgifter som kortnummer och kontonummer ingick inte i läckan.

Socar beskriver attacken som en utnyttjande av en BOLA-sårbarhet, där gränssnittet inte verifierade om den som begärde data hade rätt att se den specifika kundens information. En liknande attack mot Musinsa 29CM skedde den 27 augusti via ett beställningsgränssnitt. Socar betonar att likheterna i attackmetoden inte innebär att det är samma attackerare eller exakt samma sårbarhet. Detaljer om attackvägen ska klargöras i en framtida utredning.

Företaget aktiverade sin krisberedskap omedelbart efter upptäckten. De blockerade de IP-adresser och tillvägagångssätt som användes i attacken. Socar blockerade även alla externa vägar till interna tjänster och verifierade att blockeringen fungerade. Företaget har utökat övervakningen av åtkomstloggar och genomför en säkerhetsgranskning av alla aktiva tjänster.

Socar rapporterade incidenten till Korea Internet and Security Agency (KISA) och Personuppgiftsskyddsmyndigheten den 8 oktober. En utredning förväntas påbörjas inom kort. Företaget har kontaktat de drabbade kunderna via textmeddelande eller e-post. Inga fall av sekundära skador har rapporterats hittills. Socar varnar för bluffmeddelanden som försöker lura användare till att klicka på länkar eller lämna ut personlig och finansiell information.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/ataque-cibernetico-expoe-dados-de-248-clientes-da-empresa)
- [日本語](https://www.dataloco.com/ja/248api)
- [العربية](https://www.dataloco.com/ar/tsrb-byanat-248-aamyla-fy-shrk-so-kar-bsbb-thghr-amny-fy-oagh-albrmg)
- [Deutsch](https://www.dataloco.com/de/socar-meldet-datenleck-bei-248-kunden-durch-api-schwachstelle)
- [Norsk](https://www.dataloco.com/no/socar-opplevde-lekkasje-av-personopplysninger-for-248-kunder)
- [Polski](https://www.dataloco.com/pl/kradziez-danych-klientow-w-serwisie-car-sharingowym-potwierdzona-na-248-osob)
- [ไทย](https://www.dataloco.com/th/248)
- [Español](https://www.dataloco.com/es/socar-denuncia-fuga-de-datos-de-248-clientes-por-vulnerabilidad-bola-en-api)
- [Français](https://www.dataloco.com/fr/socar-248-clients-touches-par-une-fuite-de-donnees-via-une-faille-api)