SM及其关联公司居民登记号码、合同信息遭泄露
HYBE通过外部文档程序遭入侵
接连发生事故，办公系统访问管理受到质疑
SM娱乐及其关联公司的办公系统发生信息泄露，居民登记号码、银行账户号码以及合同中的信息等均遭泄露。上月，HYBE也被曝电子审批系统和费用处理系统遭到黑客攻击。大型唱片经纪公司接连发生内部办公文件泄露事件，个人信息访问权限管理由此成为焦点。
据业内人士9日消息，SM于6日在官网发布个人信息泄露公告。公司在内部安全检查中确认，外部攻击者未经授权访问电子审批系统等办公系统，并窃取了部分文件。事故据信发生于4日左右。
泄露的信息包括姓名、手机号码、地址、居民登记号码、银行账户号码、所属部门、职务与职位，以及合同中记载的信息等。SM正在确认受影响对象及泄露信息，并通过电子邮件或短信逐一通知。
对于旗下艺人的个人信息是否遭到泄露以及整体受影响规模，SM表示：“目前正在查明详细泄露内容及规模。”公司还提醒：“截至目前，尚未发现遭泄露的个人信息被滥用并造成二次损害的案例。请谨慎对待冒充公司或相关人士索要钱财或金融信息的联系。”
SM确认事故后，立即封锁了攻击者使用的互联网协议地址和访问路径，并更换了访问密钥。目前，公司正在与有关部门调查事故经过，并计划与外部专业机构共同检查安全体系。
关联公司也确认受到影响。演出策划公司Dream Maker Entertainment发布公告称，同一时期，电子审批系统等办公系统中的部分文件遭到泄露。泄露信息包括居民登记号码、银行账户号码以及合同记载的信息等。
粉丝交流应用“Bubble”的运营商DearU表示，外部攻击者侵入另一家关联公司运营的办公系统，导致员工信息泄露。泄露信息包括姓名、出生日期、员工编号、电子邮箱地址、部门、职级及入职日期等。DearU正与运营该系统的关联公司共同调查受影响范围。
SM表示：“粉丝信息并未泄露，公司已向韩国互联网振兴院、个人信息保护委员会等相关机构报案。”公司还表示：“我们高度重视此次事故，将进一步加强公司内部系统的访问控制和安全监控，通过彻底查明原因并改进安全体系，尽最大努力防止类似事故再次发生。”
HYBE上月18日通过官网发布公告称，9月12日至13日以及10月3日至5日，内部文件和个人信息先后两次遭到泄露。公司发现，连接电子审批系统的外部供应商所提供的文件预览程序存在异常访问迹象；进一步调查还确认，费用处理系统也发生了类似的未经授权访问。
泄露资料包括现任及离职员工、合作企业相关人士的姓名、居民登记号码、外国人登记号码、护照号码、银行账户号码、银行卡号、联系方式及医疗信息等。HYBE封锁了攻击者使用的互联网协议地址和访问路径，并向韩国互联网振兴院和个人信息保护委员会报案。公司已逐一通知受影响者泄露的信息类别，并为难以确认联系方式的离职员工和合作企业相关人士另设了咨询渠道。
京畿南部警察厅于3日从警察厅接手此案，并启动立案前调查。
HYBE子公司Weverse Company今年也发生了个人信息泄露事故。Weverse Company于1月5日表示，一名员工曾在KakaoTalk非公开群聊中分享一名粉丝签名会申请者的姓名和出生年份，以及30名公开放送中选者的姓名、出生日期和电话号码。Weverse Company表示：“已将该员工调离相关工作，并移交人事委员会处理。”
9月6日，公司还发布了另一起信息泄露事故的公告。按账户计算，泄露规模为422,584条。用户内部识别号码、支付方式、购买金额及时间、退款时间等信息遭到外泄。Weverse Company将内部识别号码归为个人信息，将支付相关记录归为一般信息，并称泄露内容不包括姓名和联系方式等可直接识别个人身份的信息。
处理个人信息的企业应仅在工作所需范围内授予系统访问权限，并管理访问记录。根据个人信息保护委员会5日公布的《个人信息安全保障措施标准》指南，个人信息处理者必须将授予、变更或撤销访问权限的记录至少保存3年。个人信息访问记录及下载记录也应按照规定流程进行检查。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
