Corée du Sud : alerte au piratage chez Douzone Bizon

Le Jeonbuk Institute of Content Convergence a publié le 6 novembre sur son site officiel un avis intitulé « Avis relatif à une possible fuite de données personnelles et à un incident de sécurité ». L'établissement public y relaie un avertissement de Douzone Bizon concernant une possible fuite de données liée à son service de sauvegarde APO.

Selon dailysecu.com, cet avertissement a été diffusé pour informer les personnes concernées, conformément à l'article 34 de la loi sur la protection des données personnelles. Douzone Bizon indique avoir détecté des signes d'accès externe non autorisé lors d'une vérification de son service de sauvegarde.

L'entreprise précise que certaines données stockées sur le serveur de sauvegarde, sous forme chiffrée, sont soupçonnées d'avoir été exfiltrées via des tentatives d'intrusion externes. Elle ajoute que l'ensemble des données du serveur était stocké dans un état fortement chiffré et qu'aucun signe de fuite de la clé de chiffrement n'a été constaté.

Douzone Bizon indique avoir arrêté de force le serveur concerné, bloqué les accès depuis des adresses IP étrangères et signalé l'incident à la Korea Internet & Security Agency (KISA). L'entreprise a annoncé qu'elle publierait un nouvel avis une fois que l'enquête des autorités compétentes aura déterminé si des données ont effectivement fuité et l'étendue des personnes concernées.