HYBE : fuite de données touchant d'anciens salariés et partenaires

Les données concernées

Les informations touchées comprennent les noms, numéros d'inscription au registre de résident, numéros d'étranger, numéros de passeport, coordonnées bancaires, numéros de carte, numéros de téléphone fixe et mobile, adresses électroniques et postales, informations médicales, dates de naissance, adresses IP, matricules et noms de service. HYBE précise qu'il s'agit d'une partie des données de contacts de partenaires et d'anciens membres du personnel.

Les accès non autorisés se sont déroulés sur deux périodes : du 12 septembre à 13 h 16 au 13 septembre à 11 h 14, puis du 3 octobre à 22 h 41 au 5 octobre à 15 h 05.

Mesures et recommandations

HYBE affirme avoir bloqué l'ensemble des adresses IP et le chemin d'accès utilisés, et suspendu en urgence le service d'aperçu pour empêcher toute nouvelle fuite. Conformément à la loi, l'incident a été signalé à l'Agence coréenne de l'internet et de la sécurité (KISA) et à la Commission de protection des informations personnelles ; les personnes concernées seront averties individuellement.

Aucun usage frauduleux n'a été signalé à ce stade. Pour limiter les risques secondaires, le groupe invite à ne pas répondre aux messages usurpant l'identité de ses services ou de ses employés et réclamant identifiants, argent ou documents sensibles. Les victimes d'un préjudice peuvent réclamer des dommages-intérêts légaux et saisir le comité de médiation des litiges relatifs aux données personnelles.