韓國科技巨頭Kakao旗下的商務通訊平台「Kakao Work」爆資安漏洞,該平台近日遭到外部駭客惡意攻擊,導致部分企業及機構用戶的個人資料外洩。
據悉Kakao Work是由韓國Kakao Enterprise開發的企業協作與通訊軟體,類似Slack或Microsoft Teams等軟體,提供組織架構查詢、即時聊天、視訊會議、檔案共享及任務管理等功能。根據《韓聯社》報導,「Kakao Work」是許多韓國企業與公家機關用來進行內部溝通和進行業務的重要平台,營運商DK Techin於12日發布說明指出,系統在9日偵測到外部攻擊者的異常存取行為,經查證後確認有部分用戶的個資遭到外洩。
針對受影響的詳細資料範圍,官方指出,用戶可透過Kakao Work公告內的專屬連結查詢具體受影響項目,目前已知外洩的個資包括用戶的姓名、聯絡電話以及電子郵件信箱等重要資訊。
DK Techin表示,在察覺個資外洩跡象的第一時間,技術團隊便立即切斷外部異常存取路徑,成功阻斷後續攻擊並全面升級系統安全防護,目前公司也正針對整體相關系統進行全面清查,以釐清是否還有其他資料外流及確切的受災規模。
由於外洩資料包含電話與信箱,恐遭詐騙集團利用,營運商也特別發出警告,呼籲用戶務必提高警覺,切勿輕易點擊冒充Kakao Work名義發送的簡訊、電子郵件,或是來路不明的網頁連結與附加檔案,若遇到任何要求輸入密碼或驗證碼的釣魚詐騙手法,更要格外小心,以免造成二次受害。