韩国企业软件厂商Douzone Bizon发生网络入侵事件后，相关数据泄露范围和影响规模持续受到关注。目前，针对该事件的官民联合调查组筹组中。
Douzone Bizon表示，遭入侵的业务包括公司提供的APO备份服务，以及云端经营管理SaaS产品Smart A 10。
其中，就Smart A 10而言，内部调查发现，2026年10月15日曾出现身份不明者利用虚拟专用网络（VPN）账号非法接入内部系统，并检索数据的迹象。
Douzone Bizon于18日在官网公告称，“截至目前，尚无法确认发生泄露的客户企业及信息主体”，并强调该公告并不意味着数据泄露事实已经最终确认，而是为防范潜在损失，提前提示存在泄露可能性。
随后，Douzone Bizon又于23日在官网发布补充公告，披露APO备份服务遭入侵的事实及相关经过。
公司表示，在就相关情况向备份解决方案供应商Ahsay询问后，对方反馈称其备份解决方案存在安全漏洞。
Douzone Bizon随后展开内部调查，并确认攻击者可能通过该漏洞获取了备份服务器中的部分加密数据。截至23日，公司仍未能确认具体受影响的客户企业及信息主体。
公司进一步表示，若备份服务器中存有个人信息，相关信息即存在泄露可能；实际泄露对象及具体项目仍有待进一步调查确认。公司同时称，备份服务器内的数据均处于加密状态，尚未发现加密密钥泄露迹象。
Douzone Bizon已两度向主管部门报告入侵情况。此后，韩国科学技术信息通信部与韩国互联网振兴院（KISA）要求公司保全相关资料，并持续调查事故原因及损害规模。
在此基础上，韩国科学技术信息通信部于25日紧急召开入侵事件调查审议委员会，认定该事件属于重大事故，并认为有必要组建官民联合调查组。该审议委员会是为应对此类入侵事件而新设的法定委员会。
Chi-gyu Hwang
delight@d-today.co.kr