LawForm 运营商遭入侵，20,028 名用户的联系方式泄露
韩国中小风险企业部称，Amicus Lex 遭入侵，20,028 名 LawForm 用户的姓名、电话号码和电子邮箱泄露。其中 818 人是政府创业扶持项目第二轮的参与者。
- 披露时间
- 2026年11月13日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 联系方式由 Amicus Lex 保存的用户，包括政府创业扶持项目的 818 名参与者
- data breach · SaaS · South Korea
- 在野利用
- 不适用
发生了什么
Amicus Lex 在自有系统中运营 LawForm，是韩国政府创业扶持项目第二轮的 50 家 AI 解决方案供应商之一。主管部门称，攻击者从运营商系统中取得用户姓名、电话号码和电子邮箱。818 名项目参与者包含在受影响的 20,028 名用户中。
主管部门尚未公布攻击入口或遏制效果的技术评估。阻断境外 IP 连接是运营商采取的即时措施之一。政府表示将继续核查项目各供应商的访问控制，以及数据是否在留存期限届满后删除。
案发时间线
2026年11月11日
Amicus Lex 发现入侵迹象
公司在自身系统中发现异常活动，采取了阻断境外 IP 访问等措施。
2026年11月12日
Amicus Lex 通知创业扶持项目主管机构
韩国创业振兴院与运营商共同核查受影响人员及数据。
2026年11月13日
运营商发出个别通知，主管部门披露泄露事件
运营商发送个别通知。主管部门和韩国创业振兴院另向受影响的项目参与者发送防范指引。
2026年11月14日
主管部门在政策门户公布事件通报
主管部门确认 20,028 名受影响用户中包含 818 名项目参与者，并将继续核查供应商的访问管理和数据留存做法。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 韩国中小风险企业部一手来源确认受影响运营商、用户数量、泄露的数据字段、个别通知及供应商核查计划。
- 京乡新闻报道主管部门于 11 月 13 日披露事件。
- 韩国中小风险企业部新闻资料 PDF一手来源提供正式通报，说明泄露范围、通知及处置措施。