HYBE تؤكد تسرب بيانات موظفين سابقين وشركاء عبر نظام داخلي

البيانات المتأثرة

شملت البيانات المتسربة الاسم، ورقم تسجيل المقيم، ورقم تسجيل الأجنبي، ورقم جواز السفر، ورقم الحساب المصرفي، ورقم البطاقة، وأرقام الهاتف المحمول والثابت، والبريد الإلكتروني، والعنوان، والمعلومات الطبية، وتاريخ الميلاد، وعنوان IP، والرقم الوظيفي، واسم القسم.

وسُجّل الوصول في فترتين: من الساعة 13:16 يوم 12 سبتمبر حتى 11:14 صباح 13 سبتمبر، ومن 22:41 يوم 3 أكتوبر حتى 15:05 يوم 5 أكتوبر.

إجراءات الشركة

قالت HYBE إنها حظرت عناوين IP ومسار الوصول المستخدمين في الهجوم بالكامل، وأوقفت خدمة المعاينة بشكل عاجل لمنع أي تسرب إضافي. ووفق القوانين المعمول بها، أبلغت الشركة وكالة الإنترنت والأمن الكورية (KISA) ولجنة حماية المعلومات الشخصية، وستخطر المتضررين بصورة فردية.

ولم تتلقَّ الشركة حتى الآن أي حالات اشتباه في إساءة استخدام البيانات. ومع ذلك، دعت إلى عدم الرد على أي اتصال ينتحل صفة أقسامها أو موظفيها ويطلب معلومات حسابات أو أموالًا أو مواد حساسة، تفاديًا لأضرار ثانوية. ويحق للمتضررين المطالبة بتعويض قانوني وتقديم طلب تسوية إلى لجنة تسوية نزاعات المعلومات الشخصية.