Douzone备份服务器漏洞致加密数据外泄 中部发电服务通知员工

据 dailysecu.com 报道，Douzone Bizon已通知客户，其APO备份服务器存在漏洞，导致部分加密数据被带走。中部发电服务于10月30日向员工发布通知，告知其个人信息可能受到影响。

Douzone在进行服务检查时发现异常，并从其备份解决方案供应商处获悉存在漏洞。内部调查发现，备份服务器中部分加密数据有通过该漏洞被带出外部迹象。

通知指出，目前尚未确认客户备份数据或相关个人信息实际外泄。备份服务器上存储的所有数据均已加密，也未发现加密密钥泄露的迹象。

Douzone已关闭受影响的服务器、阻断海外IP访问，并向韩国互联网振兴院（KISA）报告。该公司还要求客户另行通知可能受影响的个人。

中部发电服务未公布可能受影响的个人信息项目及人数。据悉，Douzone此前在服务检查中发现异常，随后由备份解决方案供应商告知其存在漏洞。