韩国Gabia发生数据泄露 2998名客户信息外泄

IT时代网9月29日消息，据The Elec报道，韩国云与IT基础设施公司Gabia发生数据泄露，2998名客户的个人信息被泄露。

Gabia为企业和机构提供安全咨询服务。9月23日的通报显示，外部攻击者于9月21日11时45分左右利用该公司部分网络服务中对外部请求校验不足的漏洞，进入其内部系统。被泄露的信息包括客户姓名、账号、电子邮箱与手机号码，不包含密码。

受到影响的2998名客户中既有个人也有企业客户。Gabia称，在发现事件后立即封堵了攻击路径与相关账号，并向韩国互联网振兴院与个人信息保护委员会报告，但未披露报告的具体时间。

该公司还保留了日志等证据，强化系统访问控制，修复了导致泄露的漏洞，对同类漏洞展开全面排查，调查是否有额外数据外泄，并加强了异常检测与持续监控。

Gabia表示，作为一家负责保护客户信息的企业，公司严肃对待这起事件，将全面审视自身安全体系，目前正与相关部门确认具体原因以及是否存在其他损害，一旦有新的确认结果会及时更新。Gabia是韩国科学技术信息通信部指定的安全监测专业企业，业务包括安全监测、事件响应与漏洞评估，旗下还有安全解决方案与监测服务商X-Gate。

编辑：刘宁