HYBE員工護照、銀行帳號遭竊取……個資外洩「深表歉意」

鎖定電子簽核、費用處理系統漏洞的外部進階攻擊

韓國排名第一的流行音樂經紀公司「HYBE」（[352820]）所屬前、現任員工的大量「個人資訊」外洩一事，近日才獲確認。外洩資訊不僅是一般聯絡方式，還包括身分證字號、護照號碼等敏感金融及身分資料，預料將引發不小震盪。

根據HYBE在公司官網發布的公告，9月12日至13日及10月3日至5日期間，合作廠商相關人士及前、現任員工的重要資訊，分兩次遭外流。外洩項目包括姓名、身分證字號、護照號碼、銀行帳號、信用卡號、手機號碼、出生年月日及員工編號等。

這起事件是在公司內部進行資安檢查時被發現。HYBE表示，發現與「電子簽核系統」串接的外部廠商文件預覽解決方案出現異常存取跡象。隨後進一步調查，發現「費用處理系統」也遭人以相同手法從外部入侵。存放於這兩套系統的部分內部文件，以及其中包含的敏感個人資訊，就此遭到外洩。

HYBE了解事態嚴重性後，全面封鎖攻擊所使用的IP及存取路徑，並緊急採取「安全措施」，避免資訊進一步外流。此外，依據相關法令，已向主管機關韓國網路振興院（「KISA」）及「個人資訊保護委員會」完成通報。

HYBE對此次個資外洩事件深表遺憾，並表示將進一步強化系統存取控管及資安監控。公司也表示，將全力查明事故原因、從根本改善安全體系，避免類似事件再次發生。