
11月2日曝光,HYBE 的内部系统被外部攻击,前员工、在职员工和合作公司人员的个人信息流了出去。
漏出来的包括姓名、身份证号、护照号、银行账号、信用卡号、手机号、住址、医疗信息和生日,有人连工号和所属部门都在里面。每个人漏的项目不一样,看各自经手哪些文件。
一共两次,9月12日下午到13日上午一次,10月3日晚到5日下午一次。入口是电子审批系统连着的外部文档预览工具,费用报销系统也被同样的方式进过。
公司10月18日就在官网发了致歉公告,11月2日被媒体翻出来才传开。多少人受影响、漏了多少,都没说。
现在已经封掉攻击用的 IP、停用那个预览服务,报给韩国互联网振兴院和个人信息保护委员会,受害者逐个通知,联系不上的可以去专设窗口自查。公司说,没收到信息被拿去用的案例。
这已经是今年第三次,9月旗下粉丝平台 Weverse 有42万2584个账号的信息外泄。