搜索关键词 密钥泄露
AI & Enterprise
Douzone Bizon备份服务及SaaS遭入侵，数据泄露范围待查
企业软件厂商Douzone Bizon称，旗下APO备份服务及云端经营管理SaaS产品Smart A 10遭遇入侵。内部调查显示，10月15日曾出现身份不明者利用VPN账号非法接入内部系统并检索数据的迹象。目前公司尚无法确认具体受影响企业及信息主体，韩国科学技术信息通信部与韩国互联网振兴院（KISA）已要求保全相关资料并启动联合调查。
AI & Enterprise
报告显示：企业AI安全责任不清，专门防护不足
安全专家Lenny Zeltser与Sounil Yu发布《AI安全决策报告》（AI Security Decisions Report），对约300名安全从业者进行了调查。结果显示，企业在AI安全上仍主要依赖现有工具，对AI代理运行所依赖的关键资产缺乏专门防护，责任归属也尚未明确；与此同时，AI生成代码已成为最常见的AI资产，但专门控制机制同样不足。
Finance
Toss Payments回应支付记录查询事件：并非系统遭黑客入侵，单一商户4131笔记录被查询
针对媒体报道的商户支付记录查询事件，Toss Payments 9日回应称，此次事件并非公司系统遭黑客入侵或漏洞攻击，而是其PG服务接入的一家商户网站支付接口认证信息“联动密钥”泄露所致。第三方借此查询了该商户4131笔支付记录，涉及2671名用户。公司表示，已完成用户通知，并向金融监督院和金融委员会报送相关情况。
