Утечка данных в HYBE раскрыла медицинскую и финансовую информацию сотрудников
Утечка данных в HYBE раскрыла медицинскую и финансовую информацию сотрудников 2 ноября HYBE сообщило о кибератаке, в результате которой могла быть раскрыта личная информация нынешних и бывших сотрудников, а также деловых партнёров компании. Среди скомпрометированных данных оказались номера удостоверений личности, номера банковских карт и медицинские сведения. В опубликованном на сайте извинении компания сообщила, что 18 октября в ходе внутренней проверки безопасности был обнаружен несанкционированный доступ к системе электронного согласования документов через программное обеспечение стороннего поставщика, предназначенное для предварительного просмотра файлов. Дальнейшее расследование также выявило аналогичный доступ к системе управления расходами. Согласно заявлению HYBE, утечки произошли 12–13 сентября и 3–5 октября. Помимо медицинских и финансовых данных, злоумышленники могли получить доступ к номерам паспортов, банковским реквизитам, адресам и номерам телефонов. Компания не уточнила, сколько человек пострадало в результате инцидента. «Мы глубоко сожалеем о беспокойстве, вызванном утечкой персональных данных», — заявила HYBE. Компания также сообщила, что заблокировала интернет-адреса злоумышленников и каналы, через которые осуществлялся доступ. Об инциденте проинформировали Корейское агентство по интернету и безопасности, а также Комиссию по защите персональных данных. HYBE уведомляет людей, чьи сведения могли быть затронуты. По данным компании, сообщений о предполагаемом неправомерном использовании данных пока не поступало. Это заявление появилось на фоне неоднократных инцидентов, связанных с конфиденциальностью данных, в дочерней компании HYBE — Weverse Company. В сентябре платформа для поклонников сообщила об утечке информации, связанной с 422 584 аккаунтами, включая внутренние идентификаторы и сведения о транзакциях. Кроме того, в январе стало известно о несанкционированном раскрытии сотрудником информации о фанатах. Новый инцидент стал ещё одним примером регулярных проблем с защитой данных в Южной Корее. В прошлом месяце утечки персональной информации произошли в банках и других финансовых организациях. Предположительно, они были связаны с кибератакой с использованием искусственного интеллекта. В августе 2025 года Комиссия по защите персональных данных оштрафовала SK Telecom на 134,8 млрд вон после утечки, в результате которой могли быть скомпрометированы данные примерно 23,24 млн абонентов. Регулятор указал на недостаточные меры безопасности со стороны компании. Онлайн-ритейлер Coupang также подвергся проверке из-за утечки, о которой стало известно в ноябре прошлого года. Тогда инцидент затронул более 33 млн пользователей, а злоумышленники получили доступ к именам клиентов, номерам телефонов и данным о доставке. @yesasiatop_news