个人信息泄露

Gowid遭黑客攻击，客户企业信息泄露并发生企业信用卡盗刷

首次报道 2026-10-27 · 最新报道 2026-11-10 · 相关报道 15 篇

Gowid的Google Workspace订阅费账单及支付功能遭到入侵，导致客户企业联系人的个人信息、账单信息、部分遮蔽的卡号以及部分订阅客户的银行账户信息泄露。攻击者利用无需身份验证的API接管管理员账户，生成虚假账单并试图盗刷企业信用卡，656家客户企业受到影响。通过拦截异常交易并全额撤销已获批准的支付，事件未造成实际经济损失，Gowid已报告安全事件并调查攻击路径。

核心信息

受害机构: Gowid
事件类型: 个人信息泄露
发生·发现日期: 尚未确认
损失规模: 656家客户企业受到影响，联系人个人信息、账单信息、部分卡号及银行账户信息泄露，未造成实际经济损失
原因·手法: 利用无需身份验证的API并接管管理员账户，生成虚假账单
地区: 韩国

如果信息被泄露，请这样做

泄露项目电话号码银行卡信息账户信息

不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
在发卡机构的应用中开启消费提醒，如发现不明消费，请联系发卡机构停用并补办卡片。
在银行应用中开启存取款提醒。可一次查看本人名下的所有账户，必要时申请止付。Account Info（账户信息综合管理） ↗
如已受害，请举报。个人信息侵害可拨打 118（无需区号），财产损失请报警，损害赔偿可申请纠纷调解。个人信息侵害举报中心 ↗警察厅网络犯罪举报 ↗个人信息纠纷调解委员会 ↗

经过

2026-10-28Gowid客户信息泄露及Google Workspace订阅费异常支付事件被披露，公司已报告安全事件。
2026-11-09约300万韩元的异常支付案例及通过窃取管理员信息生成虚假电子文档的手法被披露，已获批准的支付均被全额撤销。
2026-11-10受影响的客户企业确定为656家，并确认攻击者利用了无需身份验证的API，部分订阅客户的银行账户信息也发生泄露。