韓國SMB最大ERP業者Douzone Bizon兩週內接連傳出資安事件，當局展開調查

韓國最大中小企業ERP業者Douzone Bizon於近2週內先後發布兩個系統的資安外洩事件，當局列為重大事件，已著手調查。

Douzone Bizon成立於1991年，是韓國鎖定中小企業的企業資訊通訊軟體供應商，也是ERP主要廠商。該公司稱其雲端輕量級企業資源規劃（Lite ERP）與稅務會計解決方案Smart A 10在韓國中小企業和會計事務所客戶超過11萬家，擁有超過90%的市佔率。

Douzone先是在10月18日發布資安公告。第一起事件和Smart A 10有關。該公司確認有未授權第三方使用其員工的VPN帳密存取公司內部系統並取得資料。業者也封鎖了被濫用員工VPN帳號及VPN服務、以及入侵的海外IP。洩漏的確切日期目前正在調查中。

事件中，部分Smart A 10用戶個資可能洩漏包括資料主體姓名、居民登記號碼（加密後6位）、帳號、地址、手機號碼、電子郵件地址等。但這家公司表示，由於服務性質，難以辨識洩漏的客戶公司或資料主體，且難以核實資料主體的聯絡資訊。

10月23日這家ERP業者又發布和其備份服務APO有關的資訊外洩事件。業者是在檢查APO備份服務時發現異常，聯繫備援解決方案供應商Ahsay，得知備援方案存在漏洞。Douzone Bizon已確認部分儲存在備份伺服器上的加密資料曾透過此漏洞外洩。如果備份伺服器上儲存了個人資訊，也可能洩漏。不過該公司表示，備份伺服器上的所有資料都已加密，且未發現加密金鑰洩漏的證據。

Douzone也表示正在調查兩起事件的關聯性。

韓國媒體報導，根據兩份報告後的調查結果，韓國科學與資訊通信技術部於25日緊急召開事件調查審查委員會。委員會定調此事件為嚴重等級，將成立公私聯合調查團隊，釐清兩起外洩事件的原因、損害規模及對客戶公司的影響。科學與資訊通信部計畫在調查完成後立即公布結果。