HYBE「Weverse」42萬2584筆資料外洩，連付款紀錄也遭突破…

全球粉絲生活平台「Weverse」的資安防線遭到突破。由HYBE子公司Weverse 公司營運的平台，正式確認發生大規模個人資料外洩事故，外洩資料多達「42萬2584筆」。

Weverse 公司代表董事「楊柱一」於6日晚間發布正式公告表示，公司在檢查外部通報的資安漏洞時，發現部分客戶資料遭到外洩。這也意味著，一直自稱全球第一粉絲平台的企業，其致命資安漏洞已曝光。

雖稱無法辨識身分的內部資料，粉絲不安情緒持續升高

外洩的核心資料是「內部識別資訊」，也就是使用者註冊時，系統為了在內部區分使用者而隨機產生的號碼值。公司方面強調，資料不包含姓名、聯絡方式等可直接確認個人身分的敏感資訊。

但現在還不到可以放心的時候。原因是大量付款相關資料外洩，而這些資料因不屬於個人資料，被歸類為一般資訊。外洩項目如下：

• 購買類型（付款方式）及購買PG名稱

• 貨幣形式及購買、取消金額

• 購買時間、購買狀態及退款時間

楊代表解釋：「僅憑這些資訊項目，很難發生付款偽造或不法轉帳等二次 피해」，並表示「已全面調查對外暴露的『API』（應用程式介面），強化存取控制」。他也向因這起事件受到牽掛的粉絲低頭致歉，表達歉意。

預告採取法律行動，關鍵在於挽回失去的信任

Weverse 方面正依相關法令，逐一通知受到資料外洩影響的對象。此外，對透過非正常駭客攻擊非法存取資料的外部人士，公司已強硬要求其返還資料。公司方面表示，將針對這次受害事實追究法律責任到底。

Weverse 雖承諾將資安監控敏感度提升至最高等級，防止事件重演，但聚集全球數百萬粉絲的這個平台，信任度下滑恐怕難以避免。眼下亟需徹底做好事後處理，並重新建構完善的資安系統。