【HYBE内部系统遭黑客入侵，职员、合作方等的个人信息全线泄露】海外新鲜事热点现场

韩国最大音乐企划公司HYBE的内部系统遭到黑客攻击，前现职员工及合作方相关人士的个人信息被泄露，此事事后才被公开。泄露信息中包含居民身份证号、银行卡号乃至医疗信息，令外界对信息安全管理忧心忡忡。

2日，据HYBE上月18日在官方网站发布的“个人信息泄露相关致歉及说明”，HYBE近期在内部安全排查过程中发现，有人通过电子审批系统联动的一家外部企业的文档预览解决方案进行了非正常的外部访问。后续调查中，又在费用处理系统发现了类似方式的外部访问。HYBE据此判断，两个系统中保管的部分内部文档和个人信息遭到泄露。

个人信息泄露发生于两个时间段：9月12日下午1时16分至次日上午11时14分，以及10月3日晚10时41分至5日下午3时5分。泄露项目包括姓名、居民身份证号、外国人登录号、护照号、账号、银行卡号、手机号、电子邮箱地址、地址、医疗信息、出生日期、IP地址、工号、所属部门名称等。不过各人泄露的项目不尽相同，整体受害人数和泄露规模未予公开。

HYBE表示，已采取阻断外部攻击所用IP和访问路径等安全措施，以防进一步泄露。已向韩国互联网振兴院（KISA）和个人信息保护委员会完成申报，并正在向泄露对象逐一告知相关事实。

HYBE表示：“就个人信息泄露给大家带来的忧虑深表歉意”，“将进一步加强公司内部系统的访问控制和安全监控，彻底查明原因并改善安全体系，防止类似事故再次发生”。并补充称，截至目前尚未接到泄露个人信息被恶意利用的疑似案例。此外还提示，若因本次事故遭受损失，可依据《个人信息保护法》请求损害赔偿或法定损害赔偿，也可向个人信息纠纷调解委员会申请纠纷调解。

HYBE的个人信息泄露事故并非首次。此前，HYBE子公司WEVERSE COMPANY运营的粉丝平台Weverse也曾发生个人信息泄露事故。WEVERSE COMPANY于9月6日表示，以账户ID为准共有42.2584万条信息泄露。泄露信息包括用户内部识别编号、支付方式、购买及取消金额、购买及退款时间等。当时WEVERSE COMPANY称通过外部举报确认了安全漏洞，并加强了访问控制、向相关机构进行了申报。

随着HYBE关联公司不仅发生外部黑客攻击、还接连发生内部员工的信息泄露事故，外界对其信息保护管理体系的担忧日益加剧。今年1月，WEVERSE COMPANY员工曾将粉丝签名会应募者等的个人信息擅自泄露给熟人。2021年，WEVERSE COMPANY还因系统开发错误导致137条个人信息暴露给他人，被个人信息保护委员会处以700万韩元罚款和纠正命令处分。