Güvenlik2 Kas 2026 23:51 UTC·1 dk okuma

HYBE, eski çalışanları ve iş ortaklarını etkileyen veri sızıntısını doğruladı

HYBE, saldırganların e-onay sistemine bağlı belge önizleme aracı üzerinden iç belgelere eriştiğini ve eski çalışanlarla iş ortaklarının kişisel verilerinin sızdığını açıkladı.

Illustration of a corporate server and document icons with a red warning symbol, representing a data breach at an entertainment company. — Görsel: zdnet.co.kr

SUMO

Dialo

ediviewer

Güney Koreli eğlence şirketi HYBE, eski çalışanların ve iş ortağı yetkililerinin kişisel verilerinin sızdırıldığını duyurdu. Şirketin 18 Ekim'de resmi internet sitesinde yayımladığı duyuruya göre olay, iç güvenlik denetimi sırasında fark edildi.

HYBE, elektronik onay sistemine bağlı harici bir firmaya ait belge önizleme çözümüne dışarıdan olağandışı erişim yapıldığını tespit etti. İncelemeye göre bu çözümün kullanıldığı e-onay sistemi sunucusunda ve masraf işleme sisteminde saklanan bazı iç belgeler, içerdikleri kişisel verilerle birlikte dışarı sızdı.

Hangi veriler sızdı

Şirket; ad-soyad, Kore vatandaşlık kimlik numarası, yabancı kimlik numarası, pasaport numarası, banka hesap numarası, kart numarası, cep ve sabit telefon numarası, e-posta, adres, sağlık bilgisi, doğum tarihi, IP adresi, sicil numarası ve bağlı olunan departman adının etkilendiğini bildirdi.

Erişimler iki ayrı zaman aralığında yaşandı: 12 Eylül 13.16 ile 13 Eylül 11.14 arası ve 3 Ekim 22.41 ile 5 Ekim 15.05 arası.

Şirketin aldığı önlemler

HYBE, saldırıda kullanılan IP adreslerini ve erişim yolunu tamamen engellediğini, önizleme hizmetini de acilen durdurarak ek sızıntıyı önlediğini söyledi. Şirket, ilgili mevzuat uyarınca Kore İnternet ve Güvenlik Ajansı'na (KISA) ve Kişisel Verileri Koruma Komisyonu'na bildirimde bulundu; verisi sızan kişilere ayrı ayrı bilgi verilecek.

Şimdiye kadar verilerin kötüye kullanıldığına dair bir şüpheli vaka alınmadığı belirtildi. Yine de ikincil zararları önlemek için HYBE'nin departmanlarını veya çalışanlarını taklit ederek hesap bilgisi, para ya da hassas belge isteyen mesajlara yanıt verilmemesi çağrısı yapıldı. Zarar gören kişiler yasal tazminat talep edebiliyor ve kişisel veri uyuşmazlık arabuluculuk komitesine başvurabiliyor.