K-Auction 备份服务器遭入侵，个人数据或泄露

K-Auction 于 2026 年 10 月 31 日下午 5 时 30 分在其官网发布题为《个人信息泄露可能性公告》的通知，称存放在 Douzone Bizon 备份服务器上的数据可能已因非法外部访问而暴露。据 dailysecu.com 报道，此次公告源于 Douzone Bizon 于 10 月 28 日向 K-Auction 通报的情况。

Douzone Bizon 向 K-Auction 说明，K-Auction 的数据在服务终止后仍留存在其备份服务器上，且该服务器已遭到外部入侵。Douzone Bizon 方面表示，攻击者涉嫌利用备份解决方案中的漏洞，将加密数据从系统中取出。

可能泄露的个人信息包括姓名、居民登记号码或外国人登记号码、账号以及部分支付信息。受影响对象为 2026 年 5 月之前曾在 K-Auction 工作的人员、从该公司获得营业所得、其他所得或利息所得款项的人员，以及与 K-Auction 发生过交易的个人。

K-Auction 表示，相关数据以加密形式存储，目前尚未发现加密密钥泄露的迹象。K-Auction 还表示，已要求 Douzone Bizon 提供事件原因和调查结果，目前数据由 Douzone Bizon 单独保管。

背景：服务于 5 月已终止

K-Auction 已于 2026 年 5 月 1 日停止使用 Douzone Bizon 的云服务和备份服务。