Douzone Bizon signale une intrusion sur son serveur de sauvegarde APO
L'entreprise a prévenu ses clients d'un possible vol de données chiffrées et coupé l'accès au serveur concerné après avoir alerté la KISA.
Douzone Bizon a informé ses clients qu'une intrusion externe avait visé le serveur de son service de sauvegarde APO et que des preuves montraient que certaines données chiffrées avaient été extraites du serveur, rapporte dailysecu.com. L'entreprise a également évoqué un possible vol de données personnelles.
Selon la société, des anomalies ont été repérées lors d'un contrôle du service. Elle dit avoir ensuite eu connaissance d'une vulnérabilité dans la solution de sauvegarde de son fournisseur, Ahsay. Les données du serveur étaient entièrement chiffrées et aucun indice de fuite des clés de chiffrement n'a été trouvé.
Douzone Bizon a arrêté le serveur concerné et bloqué les accès depuis des adresses IP étrangères après la détection de l'incident. L'entreprise a signalé l'affaire à l'Agence coréenne pour la sécurité d'Internet (KISA).
La date exacte de l'incident ainsi que les clients et les données concernés font encore l'objet d'une enquête. La société vérifie par ailleurs si un avis publié le 18 octobre est lié à cet événement ; elle précise qu'il s'agissait d'une notification de précaution et non d'un avis confirmé de fuite de données personnelles.
Douzone Bizon met enfin en garde ses clients contre des contacts se faisant passer pour l'entreprise ou pour des attaquants, réclamant de l'argent ou incitant à ouvrir des fichiers ou à cliquer sur des liens.
En bref
Qu'a confirmé Douzone Bizon à propos de son serveur de sauvegarde APO ?
L'entreprise a confirmé une intrusion externe et des preuves que certaines données chiffrées avaient été extraites du serveur.
Les clés de chiffrement ont-elles fuité ?
Selon l'entreprise, aucune preuve de fuite des clés de chiffrement n'a été trouvée.
À qui l'incident a-t-il été signalé ?
Douzone Bizon a signalé l'incident à l'Agence coréenne pour la sécurité d'Internet (KISA).