Bezpieczeństwo13 lis 2026, 05:07 UTC·1 min czytania

Wyciek z Kakao Work: ktoś zdobył maile, numery i załączniki

Kakao Work, firmowy komunikator zbudowany na wzór KakaoTalk, padł ofiarą ataku z zewnątrz. Wyciekły numery telefonów, maile, a nawet oryginalne załączniki.

A smartphone showing a team chat app next to a red security warning icon on a dark desk. — Zdjęcie: 미래를 보는 창 - 전자신문

Kakao Work, firmowy komunikator przypominający KakaoTalk, został zaatakowany z zewnątrz. 9 listopada ktoś niepowołany wszedł do systemu i wyniósł dane pracowników, w tym treść maili i oryginalne pliki z załączników.

O incydencie poinformowała w komunikacie na stronie usługi firma DK Tech-In, która obsługuje Kakao Work. Według niej 9 listopada doszło do nietypowego dostępu osoby z zewnątrz, a część danych użytkowników wyciekła. Firma zgłosiła sprawę 12 listopada do koreańskiej agencji internetowej KISA oraz do Komisji Ochrony Danych Osobowych. Zapewnia, że zmieściła się w 72 godzinach, które przewiduje koreańskie prawo od momentu wykrycia incydentu.

Jakie dane wyciekły z Kakao Work?

Poszkodowani to obecni i byli pracownicy Kakao Enterprise, osoby spoza firmy korzystające z kont firmowych oraz część odbiorców maili. Lista wykradzionych danych jest długa: imię i nazwisko, pseudonim, dział, numer telefonu, adres e-mail, temat i treść maili, nazwy załączników, zaszyfrowane wiadomości, nazwy plików w wiadomościach oraz same oryginalne załączniki.

Czym jest Kakao Work i kto za nią odpowiada

Kakao Work to narzędzie do pracy zespołowej o interfejsie podobnym do KakaoTalk. Obsługuje czat, wymianę plików i wideorozmowy. Początkowo prowadziło je Kakao Enterprise, ale po wydzieleniu działu usług biznesowych w 2024 roku i połączeniu z firmą KEP trafiło do DK Tech-In. W tym miesiącu za usługę znów odpowiada Kakao.

Przedstawiciel DK Tech-In przeprosił za kłopot. Po wykryciu ataku firma zablokowała drogę, którą wszedł intruz, i wzmocniła zabezpieczenia systemu. Obiecuje też dalsze usprawnienia, by incydent się nie powtórzył.