[E-Dailykim mi-kyung 记者] 德本韩国确认其面向员工的企业资源规划(ERP)系统的备份服务器中可能存在个人信息外泄的情况,并已就此提前发布通知。可能发生信息泄露的对象包括交易伙伴、现任及前任员工,以及客户咨询相关信息。不过,目前尚未确认是否确实发生了个人信息泄露,受影响对象也尚未确定。
由白钟元代表领导的餐饮特许经营企业#The Bon Korea于2日在其官方网站上发布了一篇题为《关于Thezon BizOn个人信息可能泄露的公告及预防措施》的公告,内容主要涉及此事。
The Bon Korea代表白钟元(图片来源:The Bon Korea提供)。
据The Bon Korea 3日透露,此次事件发生在负责The Bon Korea员工用ERP系统维护的Duzon BizOn所管理和运营的备份服务器上。The Bon Korea于上月26日收到Duzon BizOn的通知,称备份服务遭到外部未经授权的访问,存在个人信息泄露的可能性。
德本韩国方面表示,德尊比兹昂在服务检查过程中发现了异常迹象,随后通过内部调查确认,部分存储在备份服务器上的加密数据可能通过备份解决方案的漏洞被泄露至外部。
德本韩国公告中提及的可能泄露信息包括交易伙伴、现任及前任员工、客户咨询相关的个人信息等。交易伙伴信息包含电子邮箱、电话号码、手机号码、银行名称、账号、账户持有人等。 前任及现任员工的信息包括员工编号、姓名、居民登记号、地址、手机号码、紧急联系人、电子邮箱、开户银行及账号等。客户咨询信息则包含姓名、手机号码、电子邮箱、咨询内容、门店地址等。
The Bon Korea官网发布的公告截图。
不过,该公司解释称:“相关信息均处于加密状态,实际是否发生泄露以及具体泄露项目尚未确定”,并表示“根据后续调查及相关机构的调查结果,实际是否发生泄露以及受影响对象可能会有所变化”。
The Bon Korea在接到事故通报后,立即通过Duzon BizOn强制关闭了相关备份服务器,并封锁了海外IP访问等,采取了进一步的防入侵措施。该公司已向韩国互联网振兴院(KISA)报案,在配合相关机构调查的同时,正在实施进一步的安全强化措施。
待实际是否发生个人信息泄露及涉及对象确定后,将另行逐一通知。此外,该公司还呼吁公众警惕冒充官方名义的联系,切勿因对方提及个人信息而支付金钱,或被诱导查看文件及点击链接。
The Bon Korea相关人士表示:“本次通知并非确认个人信息已泄露,而是旨在向相关人士通报可能发生泄露的情况”,并强调“此事与The Bon Korea运营的在线服务中的个人信息泄露毫无关联”。随后,该人士补充道:“为了将相关人士可能遭受的损失降至最低,我们将向Dozon BizOn方面要求采取全面的额外安全措施,并竭尽全力做好后续应对工作。”
由白钟元代表领导的餐饮特许经营企业#The Bon Korea于2日在其官方网站上发布了一篇题为《关于Thezon BizOn个人信息可能泄露的公告及预防措施》的公告,内容主要涉及此事。
据The Bon Korea 3日透露,此次事件发生在负责The Bon Korea员工用ERP系统维护的Duzon BizOn所管理和运营的备份服务器上。The Bon Korea于上月26日收到Duzon BizOn的通知,称备份服务遭到外部未经授权的访问,存在个人信息泄露的可能性。
德本韩国方面表示,德尊比兹昂在服务检查过程中发现了异常迹象,随后通过内部调查确认,部分存储在备份服务器上的加密数据可能通过备份解决方案的漏洞被泄露至外部。
德本韩国公告中提及的可能泄露信息包括交易伙伴、现任及前任员工、客户咨询相关的个人信息等。交易伙伴信息包含电子邮箱、电话号码、手机号码、银行名称、账号、账户持有人等。 前任及现任员工的信息包括员工编号、姓名、居民登记号、地址、手机号码、紧急联系人、电子邮箱、开户银行及账号等。客户咨询信息则包含姓名、手机号码、电子邮箱、咨询内容、门店地址等。
不过,该公司解释称:“相关信息均处于加密状态,实际是否发生泄露以及具体泄露项目尚未确定”,并表示“根据后续调查及相关机构的调查结果,实际是否发生泄露以及受影响对象可能会有所变化”。
The Bon Korea在接到事故通报后,立即通过Duzon BizOn强制关闭了相关备份服务器,并封锁了海外IP访问等,采取了进一步的防入侵措施。该公司已向韩国互联网振兴院(KISA)报案,在配合相关机构调查的同时,正在实施进一步的安全强化措施。
待实际是否发生个人信息泄露及涉及对象确定后,将另行逐一通知。此外,该公司还呼吁公众警惕冒充官方名义的联系,切勿因对方提及个人信息而支付金钱,或被诱导查看文件及点击链接。
The Bon Korea相关人士表示:“本次通知并非确认个人信息已泄露,而是旨在向相关人士通报可能发生泄露的情况”,并强调“此事与The Bon Korea运营的在线服务中的个人信息泄露毫无关联”。随后,该人士补充道:“为了将相关人士可能遭受的损失降至最低,我们将向Dozon BizOn方面要求采取全面的额外安全措施,并竭尽全力做好后续应对工作。”