더존비즈온 backup侵害、ウィズユー従業員に個人情報漏えいの可能性
ウィズユーは、더존비즈온のバックアップサーバーへの不正アクセスにより、氏名・電話番号・口座情報が漏えいした可能性があると従業員に通知した。
韓国の大手通信会社の系列会社であるウィズユーは、더존비즈온のバックアップサービス「Argos 2.0 EDM」への侵害により、従業員の個人情報が漏えいした可能性があると従業員に通知した。
ウィズユーによると、더존비즈온は10月28日午前10時50分ごろ、外部の者によるバックアップサーバーへの不正アクセスの可能性を同社に連絡した。漏えいした可能性がある情報には、ウィズユーの従業員の氏名、電話番号、銀行口座情報が含まれる。
ウィズユーは、従業員データの実際の漏えいは確認されておらず、保存されていたバックアップデータは暗号化されており、鍵が漏えいした形跡もないと説明している。
더존비즈온は問題のバックアップサーバーを停止し、海外IPからのアクセスを遮断したうえで、韓国インターネット振興院（KISA）に報告した。
ウィズユーは従業員に対し、フィッシング電話やメッセージに注意し、金融監督院の個人情報流出防止システムを利用するよう呼びかけた。同社の発表はdailysecu.comが伝えている。
よくある質問
더존비즈온のバックアップサーバー侵害で、どのような情報が漏えいした可能性がありますか？
ウィズユー従業員の氏名、電話番号、銀行口座情報が漏えいした可能性があるとされています。ただし、実際の漏えいは確認されていません。
더존비즈온は侵害を受けてどのような対応を取りましたか？
バックアップサーバーを停止し、海外IPからのアクセスを遮断したうえで、KISAに報告しました。