Bezpieczeństwo2 lis 2026, 23:51 UTC·1 min czytania

HYBE potwierdza wyciek danych byłych pracowników i partnerów

HYBE przyznaje, że atakujący uzyskali dostęp do dokumentów wewnętrznych przez narzędzie podglądu plików w systemie e-obiegu. Wyciekły dane byłych pracowników i partnerów.

Illustration of a corporate server and document icons with a red warning symbol, representing a data breach at an entertainment company. — Zdjęcie: zdnet.co.kr

SUMO

Dialo

ediviewer

Południowokoreański koncern rozrywkowy HYBE poinformował o wycieku danych osobowych byłych pracowników oraz przedstawicieli firm partnerskich. Według komunikatu opublikowanego 18 października na oficjalnej stronie firmy incydent wykryto podczas wewnętrznego przeglądu bezpieczeństwa.

Spółka ustaliła, że do nieautoryzowanego dostępu doszło przez zewnętrzne rozwiązanie do podglądu dokumentów, połączone z wewnętrznym systemem elektronicznego obiegu dokumentów. Z serwera tego systemu oraz z systemu rozliczania kosztów wyciekły niektóre dokumenty wewnętrzne wraz z zawartymi w nich danymi osobowymi.

Jakie dane wyciekły

Lista jest długa: imię i nazwisko, numer rejestracyjny mieszkańca, numer rejestracyjny cudzoziemca, numer paszportu, numer konta bankowego, numer karty, numer telefonu komórkowego i stacjonarnego, adres e-mail, adres zamieszkania, informacje medyczne, data urodzenia, adres IP, numer pracownika oraz nazwa działu.

Dostęp odnotowano w dwóch przedziałach czasu: od 12 września, godz. 13:16, do 13 września, godz. 11:14, oraz od 3 października, godz. 22:41, do 5 października, godz. 15:05.

Reakcja firmy

HYBE twierdzi, że zablokowało adresy IP i ścieżkę dostępu wykorzystane w ataku oraz awaryjnie wyłączyło usługę podglądu, co miało powstrzymać dalszy wyciek. Zgodnie z przepisami zgłoszono sprawę do Korea Internet & Security Agency (KISA) oraz Komisji Ochrony Informacji Osobowych, a poszkodowane osoby mają otrzymać indywidualne powiadomienia.

Firma zaznacza, że nie odnotowała dotąd przypadków nadużycia wykradzionych danych. Aby zapobiec wtórnym szkodom, apeluje o ignorowanie wiadomości osób podszywających się pod działy lub pracowników HYBE, które żądają danych logowania, pieniędzy lub poufnych materiałów. Poszkodowani mogą dochodzić odszkodowania ustawowego oraz złożyć wniosek do komisji ds. rozstrzygania sporów dotyczących danych osobowych.