Douzone Bizon, nhà cung cấp phần mềm doanh nghiệp của Hàn Quốc, đang đối mặt với một sự cố an ninh liên quan đến dịch vụ sao lưu APO Backup và nền tảng quản trị doanh nghiệp trên đám mây Smart A 10. Giới chức Hàn Quốc đã xếp vụ việc vào nhóm nghiêm trọng và quyết định thành lập tổ điều tra chung công - tư để làm rõ nguyên nhân cùng phạm vi rò rỉ dữ liệu.

Theo Douzone Bizon, sự cố ảnh hưởng tới APO Backup và Smart A 10.

Với Smart A 10, kết quả rà soát nội bộ cho thấy vào ngày 15/10/2026, công ty phát hiện dấu hiệu truy cập trái phép vào hệ thống nội bộ thông qua một tài khoản mạng riêng ảo (VPN). Đối tượng chưa được xác định cho là đã truy cập và xem dữ liệu trong hệ thống.

Ngày 18/10, Douzone Bizon đăng thông báo trên website cho biết đến thời điểm đó công ty vẫn chưa xác định được cụ thể khách hàng doanh nghiệp nào và chủ thể dữ liệu nào có thể đã bị rò rỉ. Công ty nhấn mạnh việc công bố này không đồng nghĩa đã xác nhận có rò rỉ dữ liệu, mà nhằm đưa ra cảnh báo sớm để hạn chế thiệt hại có thể phát sinh.

Đến ngày 23/10, Douzone Bizon tiếp tục phát đi thông báo bổ sung, cập nhật thêm về việc dịch vụ APO Backup bị xâm nhập và diễn biến của vụ việc.

Theo doanh nghiệp, sau khi làm việc với Ahsay, nhà cung cấp giải pháp sao lưu, Douzone Bizon nhận được phản hồi rằng giải pháp này có lỗ hổng bảo mật.

Sau đó, công ty tiến hành điều tra nội bộ và xác nhận có dấu hiệu một phần dữ liệu mã hóa lưu trên máy chủ sao lưu đã bị sao chép ra ngoài thông qua lỗ hổng nói trên. Tính đến ngày 23/10, Douzone Bizon cho biết vẫn chưa xác định được khách hàng doanh nghiệp và chủ thể dữ liệu bị ảnh hưởng.

Doanh nghiệp cũng lưu ý rằng nếu dữ liệu lưu trên máy chủ sao lưu có chứa thông tin cá nhân, nguy cơ rò rỉ là có thể xảy ra. Phạm vi và hạng mục dữ liệu bị rò rỉ trên thực tế có thể thay đổi tùy theo kết quả điều tra. Toàn bộ dữ liệu trên máy chủ sao lưu đều ở trạng thái mã hóa và đến nay chưa phát hiện dấu hiệu lộ khóa mã hóa.

Douzone Bizon đã hai lần báo cáo sự cố lên cơ quan chức năng. Sau đó, Bộ Khoa học và ICT Hàn Quốc cùng Cơ quan Internet và An ninh Hàn Quốc (KISA) đã yêu cầu bảo toàn các tài liệu liên quan, đồng thời tiến hành điều tra nguyên nhân và quy mô thiệt hại.

Trên cơ sở đó, ngày 25/10, Bộ Khoa học và ICT Hàn Quốc đã triệu tập khẩn cuộc họp của Ủy ban thẩm định điều tra sự cố xâm nhập. Tại cuộc họp, cơ quan này kết luận vụ việc thuộc nhóm sự cố nghiêm trọng và cần thành lập tổ điều tra chung công - tư.

Ủy ban nói trên là cơ quan theo luật định, mới được thành lập nhằm tăng cường năng lực ứng phó chủ động với các sự cố xâm nhập.