Douzone Bizon signale une possible fuite de données de sauvegarde
L'éditeur ERP a prévenu ses clients qu'une vulnérabilité de son serveur de sauvegarde APO avait permis l'extraction de données chiffrées.
Douzone Bizon a informé ses clients qu'une vulnérabilité de son serveur de sauvegarde APO avait permis à des données chiffrées d'être extraites vers l'extérieur, selon dailysecu.com. Le fournisseur de solutions de sauvegarde avait indiqué à l'éditeur ERP qu'une faille existait.
L'enquête interne de Douzone a relevé des signes selon lesquels une partie des données chiffrées du serveur de sauvegarde a été sortie de l'infrastructure en exploitant cette vulnérabilité. Toutes les données stockées sur le serveur étaient chiffrées, et aucun indice de fuite de clé de chiffrement n'a été trouvé.
Douzone a éteint le serveur concerné, bloqué les accès depuis des adresses IP étrangères et signalé l'incident à la Korea Internet & Security Agency (KISA). L'entreprise a également demandé à ses clients de prévenir eux-mêmes les personnes potentiellement concernées.
Le 30 octobre 2026, Jungbu Power Service a de son côté publié une note à l'attention de ses employés au sujet de cet incident de sécurité. La note précise qu'aucune fuite effective des données de sauvegarde des clients ni des informations personnelles liées n'a été confirmée.
Jungbu Power Service n'a pas indiqué quelles catégories de données personnelles ni combien de personnes pourraient être affectées.
En bref
Quelles données ont pu être dérobées chez Douzone Bizon ?
Selon l'enquête interne de l'éditeur, des données chiffrées stockées sur le serveur de sauvegarde APO ont pu être extraites via une vulnérabilité. Aucune fuite de clé de chiffrement n'a été constatée.
Une fuite de données personnelles a-t-elle été confirmée ?
La note adressée aux employés de Jungbu Power Service indique qu'aucune fuite effective de données de sauvegarde ni d'informations personnelles liées n'a été confirmée à ce stade.
Quelles mesures Douzone Bizon a-t-il prises ?
L'entreprise a éteint le serveur concerné, bloqué les accès depuis des adresses IP étrangères et signalé l'incident à la Korea Internet & Security Agency (KISA).