HYBE、社内システムから元従業員らの個人情報が流出

不正アクセスがあったのは、9月12日午後1時16分から13日午前11時14分まで、および10月3日午後10時41分から5日午後3時5分までの2回。

流出した項目

流出したのは氏名、住民登録番号、外国人登録番号、旅券番号、口座番号、カード番号、携帯電話番号、電話番号、メールアドレス、住所、医療情報、生年月日、IPアドレス、社員番号、所属部署名。

同社の対応

HYBEは、攻撃に使われたIPとアクセス経路を全面的に遮断し、プレビューサービスを緊急停止して追加流出を防いだと説明した。韓国インターネット振興院(KISA)と個人情報保護委員会への届け出も完了し、対象者には個別に通知するという。

現時点で個人情報の悪用が疑われる事例は確認されていない。ただ二次被害を防ぐため、HYBEの部署や役職員を名乗ってアカウント情報や金銭、機密資料を求める連絡には応じないよう呼びかけている。被害を受けた場合は法定損害賠償を請求でき、個人情報紛争調停委員会に調停を申請することも可能だと案内した。