港安觀察SECURITY WATCHby DoubleShot•
INTELLIGENCE BRIEF
未評級安全事件

Douzone Bizon 稱正配合韓國聯合調查;備份資料外洩範圍仍待確定

主要來源公告:

本站刊登: · 內容更新:(香港日期)

情報摘要

Douzone Bizon 10 月 26 日公告表示,正配合韓國科學技術情報通信部的民官聯合調查。公司較早披露 APO 備份伺服器有加密資料外傳跡象,但尚未確定受影響客戶及個人資料範圍。

公司 10 月 23 日稱,向備份方案供應商 Ahsay 查詢後得悉存在漏洞,內部調查發現部分加密備份資料外傳跡象;這是公司初步調查陳述,未指明本事故涉及哪個 CVE。

公司稱備份資料均已加密,未發現加密金鑰外洩跡象,並已關閉受害伺服器及封鎖海外 IP 存取。10 月 26 日更新稱已向 KISA 及個人情報保護委員會申報,正與專業保安公司調查,並表示客戶服務正常運作。

受影響產品

Douzone Bizon APO 備份服務;其他系統的關聯仍在調查

適用讀者

使用 Douzone 企業軟件或備份服務的機構及其資訊保安人員

建議行動

相關客戶應透過公司既有官方渠道核對影響及後續通知;提防冒認公司或入侵者索款、要求開啟檔案或點擊連結,勿因訊息提及個人資料就相信對方。

風險評級依據

事故範圍仍在調查,未作確定嚴重程度評級;本稿不把媒體轉述的政府「重大」判定當作已核對的一手評級。

解讀限制

公司明言 10 月 23 日通知是預告外洩可能性,並非已確認個人資料外洩的最終通知;確切發生日期、受影響客戶及資料項目仍未確定。

與 10 月 18 日另一次公告的關聯仍待確認;本稿不推定與現有 Ahsay 漏洞文章是同一事故。

加密及未發現金鑰外洩均屬公司說法,不代表已獨立證實沒有風險。香港受影響情況未獲證實。

資料來源

← 返回情報資料庫