Valeks Service alerte sur une possible fuite via la sauvegarde APO de Douzone Bizon

Valeks Service a informé ses contacts professionnels que leurs données personnelles pourraient avoir fuité à la suite de la compromission du service de sauvegarde APO de Douzone Bizon, rapporte dailysecu.com. L'entreprise affirme toutefois qu'aucune fuite effective de données personnelles n'a été confirmée à ce stade.

Les éléments potentiellement concernés sont les noms, numéros de téléphone, adresses e-mail, numéros d'enregistrement des entreprises, numéros de résidence et numéros de compte bancaire des contacts partenaires. Valeks Service a demandé à Douzone Bizon de confirmer si ses données de sauvegarde ont été exfiltrées et d'en préciser l'ampleur.

Selon Douzone Bizon, l'ensemble des données de sauvegarde, y compris les identifiants uniques et les informations financières, était chiffré, sans indication que la clé de chiffrement ait fuité. L'entreprise précise avoir repéré des signes anormaux lors d'un contrôle de service et confirmé une vulnérabilité du logiciel de sauvegarde après avoir consulté son fournisseur Ahsay.

Une partie des données chiffrées stockées sur le serveur de sauvegarde a bien été exfiltrée via cette vulnérabilité. Rien n'indique pour l'instant que les données de Valeks Service figurent parmi les données concernées.

Douzone Bizon indique avoir bloqué le serveur affecté, restreint l'accès aux adresses IP étrangères et signalé l'incident à KISA et à la Personal Information Protection Commission.

Valeks Service invite ses utilisateurs à se méfier des demandes d'argent ou d'informations personnelles formulées sous son nom ou celui d'établissements financiers, et à ne pas ouvrir de liens ou de pièces jointes provenant de messages et d'e-mails inconnus.

Contexte

Le 28 octobre 2025, Douzone Bizon avait informé Valeks Service que son serveur de sauvegarde avait fait l'objet d'un accès illégal depuis l'extérieur et que les données personnelles stockées pouvaient avoir fuité.