Безопасность2 нояб. 2026 г., 23:51 UTC·1 мин чтения

HYBE подтвердила утечку данных бывших сотрудников и партнёров

HYBE сообщила, что злоумышленники получили доступ к внутренним документам через инструмент предпросмотра в системе электронного согласования. Утекли данные бывших сотрудников и партнёров.

Illustration of a corporate server and document icons with a red warning symbol, representing a data breach at an entertainment company. — Фото: zdnet.co.kr

SUMO

Dialo

ediviewer

Южнокорейская развлекательная компания HYBE сообщила об утечке персональных данных бывших сотрудников и представителей компаний-партнёров. Согласно уведомлению, опубликованному 18 октября на официальном сайте, инцидент обнаружили во время внутренней проверки безопасности.

HYBE выявила признаки аномального доступа извне к решению для предпросмотра документов стороннего подрядчика, интегрированному в систему электронного согласования. По итогам расследования, из сервера этой системы и из системы учёта расходов утекли некоторые внутренние документы вместе с содержавшимися в них персональными данными.

Какие данные затронуты

В списке: имя, регистрационный номер резидента, регистрационный номер иностранца, номер паспорта, номер банковского счёта, номер карты, номера мобильного и стационарного телефонов, адрес электронной почты, адрес проживания, медицинская информация, дата рождения, IP-адрес, табельный номер и название отдела.

Доступ фиксировался в двух промежутках: с 13:16 12 сентября до 11:14 13 сентября и с 22:41 3 октября до 15:05 5 октября.

Меры компании

По словам HYBE, IP-адреса и маршрут доступа, использованные при атаке, полностью заблокированы, а сервис предпросмотра экстренно остановлен, что предотвратило дальнейшую утечку. В соответствии с законодательством компания уведомила Корейское агентство интернета и безопасности (KISA) и Комиссию по защите персональных данных, а пострадавшим направит индивидуальные уведомления.

Случаев злоупотребления данными пока не зафиксировано. Чтобы избежать вторичного ущерба, HYBE просит не отвечать на сообщения от лиц, выдающих себя за её подразделения или сотрудников и требующих данные учётных записей, деньги или конфиденциальные материалы. Пострадавшие могут потребовать установленную законом компенсацию и обратиться в комитет по урегулированию споров о персональных данных.