Jobis平台遭黑客入侵 客户薪资及支付信息或泄露
运营方税务法人SV于11月5日确认,因外部非法访问导致客户个人信息及企业薪资、支付、认证信息泄露或可能泄露。
据 dailysecu.com 报道,企业税务与会计平台 Jobis 遭遇黑客攻击,导致客户个人信息以及企业薪资、支付和认证信息被确认泄露或存在泄露可能。运营方税务法人SV于11月5日宣布,已确认客户个人信息因外部非法访问而泄露或可能泄露。
据悉,非法访问发生在11月2日至11月5日之间。公司于11月5日收到黑客发来的威胁邮件后才得知此事,随后暂时中止服务并封锁了入侵路径。
可能泄露的数据包括企业代表姓名、加密的居民登记号码、联系方式、电子邮件及HomeTax ID;此外还涉及员工姓名、加密的居民登记号码、电子邮件地址和薪资信息,以及卡号、用于定期扣款的计费密钥及相关日志和服务中存储的公认认证书信息。
公司表示,已与支付网关协商,废弃相关计费密钥并阻断支付。运营方已向个人信息保护委员会和韩国互联网振兴院(KISA)报告此事,并正与外部专家共同调查。公司呼吁客户不要回复黑客邮件,也不要打开附件和链接,并检查信用卡使用记录。
背景
Jobis 由 자비스앤빌런즈 于2015年推出,作为企业税务与会计服务运营;2025年12月移交至税务法人SV后独立运营。据 Jobis 网站显示,截至2021年5月,累计企业客户数为56,889家。目前受影响企业数量和泄露的确切范围尚未最终确定。
快速问答
哪些信息可能被泄露?
企业代表姓名、加密的居民登记号码、联系方式、电子邮件、HomeTax ID、员工姓名、加密的居民登记号码、电子邮件地址、薪资信息,以及卡号、计费密钥及相关日志和公认认证书信息。
Jobis用户应该怎么做?
运营方建议不要回复黑客邮件或打开附件和链接,并检查信用卡使用记录。