K-Auction تحذّر من تسرّب محتمل لبياناتها بعد اختراق خادم Douzone Bizon

أعلنت شركة K-Auction للمزادات الفنية، في 31 أكتوبر 2026، احتمال تسرّب بيانات شخصية كانت مخزّنة لديها على خادم النسخ الاحتياطي التابع لمزوّد الخدمة Douzone Bizon، وذلك بعد تعرّض الخادم لاختراق خارجي.

وكانت K-Auction قد نشرت على موقعها في الساعة 5:30 مساءً من اليوم نفسه إشعارًا بعنوان «إشعار باحتمال تسرّب معلومات شخصية»، أوضحت فيه أن البيانات التي كانت محفوظة على خادم Douzone Bizon قد تكون تعرّضت لوصول خارجي غير مشروع.

ووفق ما ذكرته الشركة، فإن البيانات المعنية تشمل الأسماء وأرقام التسجيل المدني أو أرقام تسجيل الأجانب وأرقام الحسابات وبعض معلومات الدفع. ويشمل نطاق المتأثرين من عملوا في K-Auction قبل مايو 2026، ومن تلقّوا منها مدفوعات دخل تجاري أو غيره أو دخل فوائد، إضافة إلى أفراد تعاملوا مع الشركة.

وقالت K-Auction إن البيانات كانت مخزّنة بصورة مشفّرة، وإنه لم يُعثر حتى الآن على أي أثر لتسرّب مفتاح التشفير، مضيفة أنها طلبت من Douzone Bizon مشاركة سبب الحادث ونتائج التحقيق، وإن البيانات تُحفظ حاليًا بشكل منفصل لدى Douzone Bizon.

الخلفية: انتهاء الخدمة في مايو وإبلاغ في أكتوبر

وكانت K-Auction قد أنهت استخدام خدمات السحابة والنسخ الاحتياطي لدى Douzone Bizon في 1 مايو 2026. وفي 28 أكتوبر 2026، أبلغت Douzone Bizon شركة K-Auction بأن بياناتها ظلّت موجودة على خادم النسخ الاحتياطي بعد انتهاء الخدمة، وبأن الخادم تعرّض لاختراق خارجي، مشيرة إلى أن المهاجم يُشتبه في استغلاله ثغرة في حلّ النسخ الاحتياطي لاستخراج بيانات مشفّرة من النظام.