HYBE sufre una filtración de datos de extrabajadores y socios
HYBE confirma que atacantes accedieron a documentos internos mediante una herramienta de vista previa de su sistema de aprobación, con datos de excolaboradores y socios.
HYBE ha confirmado una filtración de datos personales que afecta a extrabajadores y a personal de empresas colaboradoras. Según un aviso publicado el 18 de octubre en su web oficial, el incidente se detectó durante una revisión interna de seguridad.
La compañía halló indicios de accesos externos anómalos a una solución de vista previa de documentos, de un proveedor externo, integrada en su sistema de aprobación electrónica. La investigación concluyó que parte de los documentos internos almacenados en el servidor de ese sistema y en el de gestión de gastos, junto con los datos personales que contenían, salieron de la empresa.
Datos afectados
Entre la información expuesta figuran nombres, números de registro de residente, números de registro de extranjero, números de pasaporte, cuentas bancarias, números de tarjeta, teléfonos móviles y fijos, correos electrónicos, direcciones, datos médicos, fechas de nacimiento, direcciones IP, números de empleado y nombres de departamento. HYBE precisa que se trata de parte de los datos de contactos de empresas socias y de antiguos miembros de la plantilla.
Los accesos no autorizados se produjeron en dos tramos: del 12 de septiembre a las 13:16 al 13 de septiembre a las 11:14, y del 3 de octubre a las 22:41 al 5 de octubre a las 15:05.
Respuesta y recomendaciones
La empresa asegura haber bloqueado por completo las IP y la vía de acceso usadas en el ataque, y haber suspendido de urgencia el servicio de vista previa para frenar nuevas fugas. Conforme a la ley, notificó el caso a la Agencia de Internet y Seguridad de Corea (KISA) y a la Comisión de Protección de Información Personal, y avisará individualmente a los afectados.
Hasta ahora no se han recibido denuncias de uso indebido de los datos. Para evitar daños secundarios, HYBE pide no atender mensajes que suplanten a sus departamentos o empleados y soliciten credenciales, dinero o material sensible. Quienes sufran perjuicios pueden reclamar daños y perjuicios legales y solicitar mediación ante el comité de conflictos de datos personales.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
Más de este día
Ver todas →
Li Auto: nueva ola de robos de cuentas maestras en Rusia
Viking 2 podría haber grabado el terremoto marciano más antiguo
iOS 16 arranca en un Redmi Note 12 con Hackios y ayuda de IA
