韓媒引述 Hanyang Securities 指群組軟件外洩個人資料；DaouOffice 用戶應核對修補
情報摘要
韓國《每日經濟》11 月 3 日引述 Hanyang Securities（한양증권）表示，10 月 29 日發現外部群組軟件異常存取及資料外洩。報道列出客戶、員工相關及一般個人資料合共 31 項紀錄，並非已確認的去重人數。DaouOffice 另有官方修補公告，但尚未證實該漏洞就是本次事件的成因。
《每日經濟》11 月 3 日的原始報道引述 Hanyang Securities 表示，公司於 10 月 29 日確認外部群組軟件遭異常存取，部分資料外洩；確切入侵時間及經過仍在調查。10 月 29 日因此是報道所述的確認日期，不代表首次入侵發生於當日。
該報道列出的分類為客戶資訊 15 項、員工相關資訊 2 項及一般個人資訊 14 項。資料項目因個案而異，可包括姓名、帳戶號碼、聯絡方式、地址、出生日期、電郵、韓國居民登記號碼及駕駛執照號碼；其中 3 項紀錄包含居民登記號碼。這些是報道中的資料件數，不能直接寫成 31 名不同人士。
按《每日經濟》及 CHOSUNBIZ 對公司的引述，Hanyang 發現事件後已阻斷外部存取，與群組軟件供應商完成緊急修補，並向相關機關通報及採取個別通知措施。這些是媒體引述的公司說法；不同報道對通知進度的表述略有差異，不能視為所有受影響人士已收妥通知。
《每日經濟》引述公司指，該群組軟件為 Daou Technology 的 DaouOffice。另一方面，KISA 在 10 月 30 日公布 DaouOffice 存取控制不足漏洞，供應商在 11 月 2 日再發安全更新通知；兩份官方資料均列出影響版本為 3.6.8.5 及以前版本，即包括 3.6.8.5 本身。
供應商另明確表示，服務型、Enterprise 型及 HR 型 DaouOffice 用戶不受該通告所述漏洞影響。此例外針對這項漏洞，不能解讀成所有部署或所有事故風險均已排除。Hanyang 的實際版本、部署類型及此次外洩是否由該漏洞導致，尚未獲公開資料確立。
KISA 與供應商均指修補正逐步提供，要求受影響用戶依官方支援指引套用，並在完成前阻斷外部網絡存取。兩份官方公告沒有列出一個可概括所有部署的修補後版本號，也沒有提供本事件的 CVE 對應。
受影響產品
Hanyang Securities 使用的外部群組軟件（《每日經濟》引述公司指為 DaouOffice）；另有 DaouOffice 3.6.8.5 及以前版本的存取控制漏洞公告，須一併核對服務類型例外
適用讀者
Hanyang Securities 客戶及相關人士、DaouOffice 管理員，以及負責外部業務軟件和供應商風險的保安團隊
建議行動
DaouOffice 管理員應核對部署類型、版本及已套用修補狀態，依 KISA 與供應商指引，向官方支援取得適用安全修補；完成修補前，阻止外部網絡直接存取相關系統，並留意後續更新。供應商列出的服務型、Enterprise 型及 HR 型不受這項特定漏洞影響，不應只憑版本號判斷。Hanyang 客戶可透過公司既有官方聯絡渠道核對個別通知及自身受影響資料。
風險評級依據
所查官方 DaouOffice／KISA 公告沒有列出 CVSS 評分。Hanyang 事件細節目前依據原始新聞報道對公司的引述；實際部署版本、完整影響及漏洞因果關係未明，不自行推定嚴重程度。
解讀限制
Hanyang 外洩範圍、產品名稱、回應及通知進度來自原始媒體對公司的引述；尚未取得可直接核對的公司事故公告。DaouOffice／KISA 官方通告僅確認漏洞與修補建議，並未證明它導致 Hanyang 事件。
15、2、14 及合計 31 是報道的資料件數，不是已去重的受害人數；每項資料的欄位亦不完全相同。
沒有核實 Hanyang 與 Bithumb 事件是否使用同一漏洞、攻擊途徑或攻擊者，亦未有足夠證據作特定組織歸因。
未有來源確認香港人士或本地機構受此事件影響；使用同一產品不等於已遭入侵。
事件報道日期為 11 月 3 日；KISA 修補公告為 10 月 30 日，供應商更新通知為 11 月 2 日。這些日期代表不同公告或報道，不應合併當成同一次披露。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。