T1 傳出個資外洩危機！選手、教練與員工個人資料恐受影響　韓國軟體商證實伺服器遭入侵

《英雄聯盟》韓國知名電競戰隊 T1 近日傳出個人資料外洩疑慮，韓國社群流傳一份署名 T1 的「個人資料可能外洩通知」，指出戰隊過去使用的外部資料備份服務發生資安事件，恐怕連帶影響選手、教練、員工及其他相關人員的個人資訊，甚至包含身分證字號、護照號碼與薪資紀錄等敏感資料。不過T1 在通知中也強調，目前尚未確認自家資料是否真的遭到外洩，相關調查仍在進行中。

外包備份伺服器遭駭！T1 於 10 月 28 日接獲通知

根據韓國網友公開的通知截圖，這份由 T1 營運公司「SK Telecom CS T1」署名、日期為 10 月 30 日的聲明指出，事件源自韓國企業管理軟體公司 DOUZONE BIZON（더존비즈온）提供的資料備份服務。T1 過去使用 DOUZONE BIZON 旗下的 APO Backup 服務，備份公司人力資源及會計管理系統「iCUBE ERP」的相關資料，使用期間截至 2026 年 3 月 31 日。

然而根據外媒 Thelec.net 十月底的報導，DOUZONE BIZON 在例行系統檢查時發現異常活動，經進一步調查後發現旗下備份解決方案存在安全漏洞，部分存放於備份伺服器的加密資料疑似已透過該漏洞遭到外部人士取走。T1 則於 10 月 28 日接獲 DOUZONE BIZON 通知，並在兩天後發出個資外洩風險說明，提醒可能受影響的人員注意。

不只選手、教練！外籍選手護照、員工薪資資料恐受影響

這次可能受到影響的資料範圍相當廣泛，不只是 T1 旗下的職業選手與教練，還涵蓋過去曾與戰隊有業務往來的相關人士。根據通知內容，潛在影響對象包括 T1 現任與前任員工、實習生、兼職人員、選手、教練、外籍戰隊成員，以及 T1 Academy 的講師、支援人員、活動合作對象與部分場館租借客戶等。

其中可能涉及的個人資訊，依不同身分有所區別，包括姓名、出生日期、韓國居民登錄號碼、地址、電話、電子郵件及薪資支付紀錄等，至於外籍選手、教練與工作人員，則可能涉及外國人登錄號碼或護照號碼；部分合作人員、活動演出者及賽事獎金領取者的身分資料，同樣被列入可能影響範圍。

T1 也在通知中表示，根據 DOUZONE BIZON 提供的資訊，備份伺服器內的資料均經過加密，目前也沒有發現加密金鑰遭外洩的跡象，實際影響程度仍須等待後續調查確認。

韓國政府已展開調查！不只 T1 傳出資料外洩疑慮

DOUZONE BIZON 於 10 月 23 日發布的官方公告，該公司已確認備份服務相關伺服器出現未經授權的外部存取跡象，並發現部分加密資料疑似遭到取走。DOUZONE BIZON 隨後於 10 月 26 日進一步證實，其開發伺服器也曾發生外部非法存取事件，並已向韓國網路安全機構及個資保護主管機關通報，同時針對相關伺服器進行存取限制與安全防護。

由於事件可能波及大量使用該公司企業管理系統的客戶，韓國科學技術情報通信部已於 10 月 25 日成立公私聯合調查小組，針對事故原因、影響範圍及後續風險展開調查。韓國媒體後續也陸續報導，包括醫療機構、出版公司及其他企業在內的 DOUZONE BIZON 客戶，均已收到類似的個人資料外洩風險通知。

至於 T1 方面，通知指出已要求 DOUZONE BIZON 進一步確認自家備份資料是否受到影響，並著手檢查內部保留的個人資訊，同時提醒相關人員小心冒用身分、釣魚簡訊及其他可能衍生的詐騙風險。截至目前為止 T1 尚未確認實際受害人數，也沒有公布任何選手的個資確定遭到外洩。相關結果仍有待後續調查出爐，才能釐清這起資安事件對戰隊及其相關人員造成的實際影響。

參考來源

• Thelec.net
• NewsPim