韓國企業軟體業者 Douzone Bizon(더존비즈온)於 2026 年 10 月 23 日公告,攻擊者透過其 APO 備份服務所用備份解決方案的漏洞,從備份伺服器外流部分加密資料,但目前未發現加密金鑰外洩跡象,也尚未特定受影響客戶與當事人 [1]。據 THE ELEC 報導,該公司於 10 月 16 日與 21 日先後確認兩起入侵,韓國政府將此列為重大入侵事故並組成民官聯合調查團;보안뉴스 整理指 K Auction、韓國女子職業高爾夫協會、國技院與 NH 農協銀行子公司 Agilesoda 等客戶已陸續通知個資可能外洩 [2][3]。Douzone Bizon 建議資料當事人勿回應冒用該公司、金融機構或公部門名義索取金錢或資訊的電話、簡訊與郵件,並可至韓國金融監督院個資曝露者事故預防系統(pd.fss.or.kr)登記以限制冒名開戶與辦卡 [1]。
韓國 ERP 業者 Douzone Bizon 備份服務遭入侵,多家客戶員工與往來對象個資恐外流
閱讀約 2 分鐘
- 揭露
- 2026年10月23日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月13日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Douzone Bizon 於 2026 年 10 月 23 日公告,該公司在服務檢查時發現異常,經詢問備份伺服器所用備份解決方案的供應商後得知該方案有漏洞,內部調查確認攻擊者透過此漏洞從備份伺服器外流部分加密資料 [1]。公司表示已強制關閉受害伺服器、封鎖境外 IP 存取並向韓國網路振興院(KISA)通報,與 10 月 18 日另一則公告的關聯仍在確認中 [1]。
THE ELEC 報導,Douzone Bizon 於 10 月 16 日與 21 日相隔五天先後確認兩起入侵:會計稅務程式 Smart A10 的開發伺服器有人利用員工 帳號未授權存取,APO 備份服務則有人利用解決方案漏洞外流加密資料 [2]。報導指韓國政府考量可能擴散至客戶,將此列為重大入侵事故並組成民官聯合調查團調查,該公司截至 2024 年累計客戶超過 15 萬家 [2]。
影響範圍
Douzone Bizon 表示備份伺服器內資料皆為加密狀態,未發現加密金鑰外洩跡象,實際外洩對象與項目將依調查結果確定 [1]。보안뉴스 整理的客戶清單中,K Auction 可能外洩的項目包括姓名、身分證號(外國人登錄號)、帳號與付款資訊的一部分,韓國女子職業高爾夫協會、國技院、Agilesoda 等也通知員工或往來對象個資可能外洩;成賢會計師事務所則表示已獲 Douzone Bizon 正式答覆其個資未外洩 [3]。
修復指引
參考來源
官方 / 一級來源1
- [1]더존비즈온2026-10-23擷取日 2026-11-11已存檔 2026-11-11 sha256 984bc1805f23
“당사는 이후 내부조사를 진행하여 위 취약점을 통해 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였습니다.”
媒體報導3
- [2]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。