Внутренняя система HYBE взломана: украдены банковские счета, паспорта, карты, номера ре...
Внутренняя система HYBE взломана: украдены банковские счета, паспорта, карты, номера регистрации и даже медицинские данные Стало известно, что внутренняя система HYBE, крупнейшего в Южной Корее агентства K-pop, была взломана, в результате чего произошла утечка персональных данных действующих и бывших сотрудников, а также партнеров. Среди похищенной информации оказались номера регистрации, данные банковских карт и даже медицинские сведения, что вызвало серьезные опасения по поводу управления информационной безопасностью. Согласно «Извинению и уведомлению об утечке персональных данных», опубликованному на официальном сайте HYBE 18 числа прошлого месяца, агентство недавно обнаружило аномальный внешний доступ через систему предварительного просмотра документов внешнего поставщика, связанную с внутренней системой электронного документооборота, во время проверки безопасности. Последующее расследование подтвердило аналогичный внешний доступ к системе обработки расходов. HYBE установил, что в результате были похищены некоторые внутренние документы и персональные данные, хранившиеся в этих двух системах. Утечка персональных данных произошла дважды: с 13:16 12 сентября до 11:14 следующего дня, а также с 22:41 3 октября до 15:05 5 октября. В похищенную информацию вошли имена, номера регистрации, номера регистрации иностранцев, номера паспортов, номера банковских счетов, номера карт, номера мобильных телефонов, адреса электронной почты, адреса проживания, медицинские данные, даты рождения, IP-адреса, табельные номера и названия отделов. Однако конкретный перечень украденных данных различается для каждого человека, а общее число пострадавших и масштаб утечки не раскрываются. HYBE заявил, что принял меры безопасности для предотвращения дальнейших утечек, в частности заблокировал интернет-адреса (IP) и маршруты доступа, использованные при внешней атаке. Компания завершила подачу отчетов в Агентство по интернету и безопасности Кореи (KISA) и Комиссию по защите персональных данных, а также индивидуально уведомляет пострадавших. «Мы глубоко сожалеем о беспокойстве, вызванном утечкой персональных данных, — говорится в заявлении HYBE. — Мы еще больше усилим контроль доступа и мониторинг безопасности наших внутренних систем, а благодаря тщательному расследованию причин и совершенствованию системы безопасности обеспечим, чтобы подобные инциденты не повторялись». Компания добавила, что на данный момент не поступало сообщений о предполагаемом использовании похищенных данных в злонамеренных целях. Кроме того, пострадавшие могут потребовать возмещения ущерба или компенсации в соответствии с Законом о защите персональных данных, а также подать заявку на урегулирование спора в Комитет по урегулированию споров о персональных данных. Это не первая утечка данных в структурах HYBE. Ранее произошел взлом на платформе для фанатов Weverse, которой управляет дочерняя компания HYBE — Weverse Company. 6 сентября Weverse Company объявила об утечке данных 422 584 учетных записей. Среди похищенной информации были внутренние идентификаторы пользователей, способы оплаты, суммы покупок/отмен, а также даты и время покупок и возвратов. Тогда Weverse Company пояснила, что уязвимость была выявлена благодаря сообщению извне, после чего компания усилила контроль доступа и уведомила соответствующие органы. Поскольку в аффилированных с HYBE компаниях продолжаются инциденты безопасности — от внешних взломов до утечек данных внутренними сотрудниками — высказываются опасения, что в их системе управления информационной защитой существуют бреши. В январе стало известно, что сотрудник Weverse Company незаконно передал персональные данные участников фан-встреч своему знакомому. В 2021 году из-за ошибки при разработке системы Weverse Company 137 записей персональных данных оказались раскрыты третьим лицам, что привело к штрафу в размере 7 миллионов вон и предписанию об устранении нарушений от Комиссии по защите персональных данных. Источник @BULLETPROOF_BTS_2013