云计算专业公司Gavia确认，2998名客户的个人信息遭到泄露。外部攻击者利用其网络服务部分功能的外部请求验证不足，成功访问了内部系统。
Gavia在23日下午3时确认，2998名客户的个人信息因外部攻击而泄露。泄露的信息包括姓名、账号、电子邮件地址和手机号码，但密码未被泄露。
外部攻击者利用Gavia网络服务部分功能的外部请求验证不足，成功访问了内部系统，导致客户个人信息被外传。
Gavia在事故发生后立即保存了日志和证据材料，并加强了该系统的访问控制。同时，针对导致泄露的漏洞进行了修复，并对同类漏洞进行了全面检查。Gavia还加强了对进一步泄露的调查和异常情况的监测。
Gavia已向韩国互联网振兴院（KISA）报告了此次安全事件，并向个人信息保护委员会报告了个人信息泄露情况。目前，Gavia正与相关机构共同调查事故的具体原因及是否存在进一步的损害。
Gavia表示，至今确认的泄露客户及个人信息项目可能会根据调查结果有所变化。将通过电子邮件或短信向受影响客户进行个别通知。
为了防止因个人信息泄露而导致的二次损害，Gavia建议客户更改账户密码。尽管密码本身未被泄露，但泄露的账号可能会成为其他途径泄露密码的登录尝试目标。如果在其他网站使用与Gavia相同的密码，也建议更改该网站的密码。
※ 本报道经人工智能（AI）系统翻译与编辑。
