中部発電サービス、個人情報漏えいの可能性を従業員に通知

中部発電サービスは10月30日、더존비즈온のセキュリティ事案に関連し、従業員向けの告知を掲載した。告知では、従業員の個人情報が影響を受けた可能性があるとしている。dailysecu.comが報じた。

더존비즈온は、APOバックアップサーバーに個人情報の漏えいにつながる可能性がある問題を確認した。同社はサービスの点検中に異常を発見し、バックアップソリューションの提供元から脆弱性について知らされた。社内調査では、バックアップサーバー上の一部の暗号化データが、この脆弱性を通じて外部に持ち出された形跡が見つかった。

告知によると、顧客のバックアップデータや関連する個人情報について、実際の漏えいは確認されていない。バックアップサーバー上のデータはすべて暗号化されており、暗号鍵の漏えいを示す兆候もなかったとしている。

더존비즈온は影響を受けたサーバーを停止し、海外IPからのアクセスを遮断したうえで、韓国インターネット振興院（KISA）に報告した。顧客に対しては、影響を受ける可能性のある個人への別途の通知を求めている。

中部発電サービスは、影響を受ける可能性のある個人情報の項目や人数を公表していない。