Corée : fuite de données chez Douzone Bizon, 10 clients et des milliers de personnes exposées

Douzone Bizon, le plus grand éditeur coréen de logiciels de comptabilité et de gestion d'entreprise (15 000 clients), a subi deux intrusions en juin : un accès non autorisé à son serveur de développement via un VPN interne, et une exploitation d'une faille dans son service de sauvegarde APO Backup. Dix entreprises et organisations clientes ont déjà été notifiées d'une possible exfiltration de données personnelles (noms, numéros de sécurité sociale, comptes bancaires, coordonnées) : des hôpitaux (Asan Chungmu), un concessionnaire Bentley, l'éditeur Changbi, la KLPGA, et même d'anciens clients ayant résilié leur contrat six mois plus tôt (K-Auction). Bien que Douzone affirme que les données étaient chiffrées et que la clé n'a pas été compromise, la fuite expose des milliers d'employés, patients et partenaires à des risques de phishing et d'usurpation d'identité. Le gouvernement sud-coréen a classé l'incident comme « grave » et lancé une enquête conjointe public-privé, craignant une propagation via des mises à jour piégées vers les systèmes clients.