攻击者分别通过盗用VPN账号、利用备份方案“零日漏洞”两条路径侵入内部系统，大量客户敏感信息存在泄露可能。韩国政府认定该事件为"重大信息安全侵害事故"，已于10月25日正式启动官民联合调查，全面排查攻击原因与影响范围。
根据Douzone BizOn公开的信息，本次入侵分为两次独立攻击：第一次攻击发生在10月15日，不明攻击者盗用一名员工的VPN账号非法接入公司内部系统，在系统中留下了数据检索痕迹，云端经营管理SaaS产品Smart A 10受到波及。公司次日就向监管部门上报了该事件，并提示客户存储在系统中的姓名、居民登记号码、账户信息等敏感信息存在泄露可能，但同时强调居民登记号码后六位与账户号码均已完成加密处理。发现攻击后，Douzone已经封禁涉事VPN账号、停用相关VPN功能，并阻断了攻击来源的海外IP访问。
事件仅一周后，公司再次发现新的攻击痕迹：在针对APO备份服务的安全检查中，Douzone发现异常活动，经向备份方案供应商Ahsay核实，确认攻击者利用该解决方案的“零日漏洞”实施攻击，可能已经将备份服务器中的部分加密数据向外传输。Douzone表示，所有备份数据本身处于加密状态，目前尚未发现加密密钥泄露的情况，但如果备份内容包含个人信息，仍存在信息泄露的潜在风险。目前涉事服务器已经被强制关停，海外IP访问也已被阻断。
截至目前，两次攻击是否存在关联尚未确认，具体受影响的客户企业和信息主体数量也仍无法统计。
事件上报后，韩国科学技术信息通信部（MSIT）与韩国互联网振兴院（KISA）第一时间要求企业保全证据并开展前期核查。10月25日，MSIT依据今年10月1日刚生效的修订版《信息通信网法》，召开新设法定机构"入侵事件调查审议委员会"，最终将事件认定为重大侵害事故，启动官民联合调查。
政府之所以将事件定性为"重大"，核心源于Douzone BizOn在韩国企业服务市场的地位：该公司是韩国ERP市场占有率排名第一的服务商，其产品广泛用于大量企业的财务、人事、会计等核心业务，攻击一旦扩散，可能沿着软件供应链波及超过10万家客户企业，存在发生二次侵害的明确现实风险。
目前事件的最大不确定性仍然聚焦在两个核心问题：一是敏感数据是否真正发生泄露，二是泄露的实际范围有多大。当前，Douzone仅承认泄露存在"可能性"，始终强调备份数据已加密、未发现密钥外泄，具体受影响主体也尚未确认。
除了个人敏感信息泄露风险外，业界更为关注供应链安全风险：由于Douzone的产品覆盖范围极广，如果攻击者在软件或更新文件中植入后门，可能进一步威胁大量客户企业的内部核心系统，这也是韩国政府高度重视该事件的核心原因。
后续调查对泄露证据的确认结果，以及Douzone是否需要向受影响客户履行正式通知义务，将成为事件后续发展的关键看点。
