HYBE: se filtran los datos de 420.000 usuarios de Weverse; quedan expuestos historiales de pago, pero…

La seguridad de Weverse, la plataforma global para comunidades de fans, ha sido vulnerada. Se ha confirmado oficialmente una filtración masiva de datos personales que afecta a nada menos que 422.584 registros en esta plataforma, operada por Weverse Company, filial de HYBE.

El consejero delegado de Weverse Company, Yang Joo-il, informó la noche del día 6, mediante un comunicado oficial, de que la empresa había detectado la filtración de datos de algunos clientes durante una revisión de las alertas externas sobre vulnerabilidades de seguridad. El incidente ha dejado al descubierto una grave brecha de seguridad en una empresa que se presenta como la principal plataforma mundial para comunidades de fans.

La inquietud crece entre los fans pese a que se trata de datos internos no identificables

El principal dato filtrado es la información de identificación interna. Se trata de un valor numérico generado aleatoriamente por el sistema cuando el usuario se registra para distinguirlo dentro de la plataforma. La empresa subrayó que no se habían incluido datos personales sensibles que permitieran identificar directamente a los afectados, como sus nombres o números de contacto.

Pero aún es pronto para tranquilizarse. También se ha sustraído una gran cantidad de datos relacionados con pagos que la empresa había clasificado como información general por considerar que no constituían datos personales. Los elementos filtrados son los siguientes:

• Tipo de compra —método de pago— y nombre del proveedor de servicios de pago

• Tipo de divisa y cantidades de las compras y las cancelaciones

• Fecha y hora de la compra, estado de la compra y fecha y hora del reembolso

Yang declaró que «con esos datos, por sí solos, es difícil que se produzcan daños secundarios, como la falsificación de pagos o transferencias fraudulentas», y explicó que la empresa había «examinado todas las API —interfaces de programación de aplicaciones— expuestas al exterior y reforzado los controles de acceso». También pidió disculpas a los fans afectados por la preocupación causada por el incidente.

La empresa anuncia acciones legales y afronta el reto de recuperar la confianza perdida

Weverse está llevando a cabo, conforme a la legislación aplicable, el procedimiento de notificación individual a las personas afectadas por la filtración. Además, ha exigido firmemente la recuperación de los datos al agente externo que accedió ilegalmente a ellos mediante un ataque informático anómalo. La empresa ha asegurado que exigirá responsabilidades legales por los daños causados hasta el final.

Aunque ha prometido prevenir nuevos incidentes elevando la sensibilidad de la monitorización de seguridad al nivel máximo, parece inevitable que la confianza en una plataforma que reúne a cientos de millones de fans de todo el mundo se resienta. La prioridad urgente es ofrecer una respuesta exhaustiva y reconstruir por completo el sistema de seguridad.