韓國 ERP 業者 Douzone Bizon 備份服務遭入侵，多家客戶員工與往來對象個資恐外流

韓國企業軟體業者 Douzone Bizon（더존비즈온）於 2026 年 10 月 23 日公告，攻擊者透過其 APO 備份服務所用備份解決方案的漏洞，從備份伺服器外流部分加密資料，但目前未發現加密金鑰外洩跡象，也尚未特定受影響客戶與當事人 ^[1]。據 THE ELEC 報導，該公司於 10 月 16 日與 21 日先後確認兩起入侵，韓國政府將此列為重大入侵事故並組成民官聯合調查團；보안뉴스 整理指 K Auction、韓國女子職業高爾夫協會、國技院與 NH 農協銀行子公司 Agilesoda 等客戶已陸續通知個資可能外洩 ^[2][3]。Douzone Bizon 建議資料當事人勿回應冒用該公司、金融機構或公部門名義索取金錢或資訊的電話、簡訊與郵件，並可至韓國金融監督院個資曝露者事故預防系統（pd.fss.or.kr）登記以限制冒名開戶與辦卡 ^[1]。

使用 Douzone Bizon APO 備份服務的韓國企業與機構，以及其備份資料中所含員工、客戶與往來對象等資料當事人；實際受影響客戶與項目仍在調查中 ^[1][3]

1. 勿回應冒用 Douzone Bizon、金融機構或公部門名義、提及姓名或帳戶資訊並要求轉帳或提供資料的電話、簡訊與郵件，也不要點擊來源不明的連結 ^[1]。
2. 資料當事人可至韓國金融監督院個資曝露者事故預防系統（pd.fss.or.kr）登記，限制以本人名義新開帳戶或辦卡；並可透過 M-Safer（www.msafer.or.kr）查詢及封鎖新門號開通 ^[1]。
3. 透過金融結算院帳戶資訊整合管理服務（www.payinfo.or.kr）檢查本人帳戶，發現可疑交易立即向金融機構申請止付 ^[1]。
4. APO 備份服務客戶若接獲自稱入侵者或 Douzone Bizon 並提及外流資料的勒索或要求開檔、點擊連結的聯繫，勿回應並通知 Douzone Bizon ^[1]。