HYBE: Weverse làm lộ dữ liệu của 422.584 người, thông tin thanh toán bị xâm nhập nhưng…

Nền tảng đời sống fandom toàn cầu 'Weverse' đã bị xâm nhập hệ thống bảo mật. Weverse Company, công ty con của HYBE vận hành nền tảng này, chính thức xác nhận xảy ra vụ rò rỉ thông tin cá nhân quy mô lớn, lên tới '422.584 trường hợp'.

Tối 6, CEO Weverse Company Yang Joo-il cho biết trong thông báo chính thức rằng công ty phát hiện một phần dữ liệu khách hàng bị rò rỉ trong quá trình kiểm tra thông tin báo cáo từ bên ngoài về lỗ hổng bảo mật. Vụ việc cho thấy lỗ hổng bảo mật nghiêm trọng tại doanh nghiệp vốn tự hào là nền tảng fandom số 1 toàn cầu.

Dữ liệu nội bộ không thể nhận diện nhưng… nỗi lo trong cộng đồng người hâm mộ gia tăng

Dữ liệu cốt lõi bị rò rỉ là 'thông tin nhận diện nội bộ'. Đây là một chuỗi số được hệ thống tự động tạo ra khi người dùng đăng ký, nhằm phân biệt người dùng trong hệ thống. Phía công ty khẳng định vụ việc không bao gồm những thông tin nhạy cảm trực tiếp có thể xác định danh tính cá nhân như họ tên hay số liên lạc.

Tuy nhiên, vẫn còn quá sớm để yên tâm. Một lượng lớn dữ liệu liên quan đến thanh toán, được phân loại là thông tin thông thường vì không thuộc thông tin cá nhân, đã bị tuồn ra ngoài. Các mục dữ liệu bị rò rỉ gồm:

• Loại hình mua hàng (phương thức thanh toán) và tên cổng thanh toán (PG)

• Loại tiền tệ và số tiền mua hàng, hủy giao dịch

• Thời điểm mua hàng, trạng thái mua hàng và thời điểm hoàn tiền

CEO Yang nói: "Chỉ dựa vào những mục thông tin này thì khó xảy ra thiệt hại thứ cấp như làm giả thanh toán hoặc chuyển tiền trái phép"; đồng thời giải thích rằng công ty đã rà soát toàn bộ 'API' (giao diện lập trình ứng dụng) bị lộ ra bên ngoài và tăng cường kiểm soát truy cập. Ông cũng cúi đầu xin lỗi, bày tỏ sự tiếc nuối với những người hâm mộ đã lo lắng vì sự việc lần này.

Báo trước động thái pháp lý, khôi phục niềm tin đã mất là nhiệm vụ then chốt

Weverse đang tiến hành thông báo riêng cho những người bị ảnh hưởng theo quy định pháp luật liên quan. Công ty cũng đã yêu cầu cứng rắn bên ngoài đã truy cập trái phép dữ liệu thông qua một cuộc tấn công mạng bất thường phải thu hồi thông tin. Phía công ty tuyên bố sẽ theo đuổi trách nhiệm pháp lý đến cùng đối với vụ việc.

Dù cam kết ngăn sự cố tái diễn bằng cách nâng mức độ nhạy của hệ thống giám sát an ninh lên cao nhất, việc nền tảng quy tụ hàng triệu người hâm mộ trên toàn thế giới bị suy giảm uy tín dường như là điều khó tránh khỏi. Đây là thời điểm cấp thiết để triển khai các biện pháp xử lý triệt để sau sự cố và xây dựng lại một hệ thống bảo mật hoàn chỉnh.