INTELLIGENCE BRIEF
未評級安全事件
Douzone Bizon 稱正配合韓國聯合調查;備份資料外洩範圍仍待確定
情報摘要
Douzone Bizon 10 月 26 日公告表示,正配合韓國科學技術情報通信部的民官聯合調查。公司較早披露 APO 備份伺服器有加密資料外傳跡象,但尚未確定受影響客戶及個人資料範圍。
公司 10 月 23 日稱,向備份方案供應商 Ahsay 查詢後得悉存在漏洞,內部調查發現部分加密備份資料外傳跡象;這是公司初步調查陳述,未指明本事故涉及哪個 CVE。
公司稱備份資料均已加密,未發現加密金鑰外洩跡象,並已關閉受害伺服器及封鎖海外 IP 存取。10 月 26 日更新稱已向 KISA 及個人情報保護委員會申報,正與專業保安公司調查,並表示客戶服務正常運作。
受影響產品
Douzone Bizon APO 備份服務;其他系統的關聯仍在調查
適用讀者
使用 Douzone 企業軟件或備份服務的機構及其資訊保安人員
建議行動
相關客戶應透過公司既有官方渠道核對影響及後續通知;提防冒認公司或入侵者索款、要求開啟檔案或點擊連結,勿因訊息提及個人資料就相信對方。
風險評級依據
事故範圍仍在調查,未作確定嚴重程度評級;本稿不把媒體轉述的政府「重大」判定當作已核對的一手評級。
解讀限制
公司明言 10 月 23 日通知是預告外洩可能性,並非已確認個人資料外洩的最終通知;確切發生日期、受影響客戶及資料項目仍未確定。
與 10 月 18 日另一次公告的關聯仍待確認;本稿不推定與現有 Ahsay 漏洞文章是同一事故。
加密及未發現金鑰外洩均屬公司說法,不代表已獨立證實沒有風險。香港受影響情況未獲證實。
資料來源
本機收藏只保存在此瀏覽器,不會自動同步或分享。