HYBE 外部ハッキング攻撃による個人情報流出を謝罪…氏名からパスポート番号まで大規模な被害

 

HYBE、外部ハッキング攻撃による個人情報流出を謝罪…氏名からパスポート番号まで大規模な被害

https://t.co/2DeFBNQ3G4

 

 

 

 

韓国最大のエンターテインメント企業HYBEにおいて、外部からのハッキング攻撃による大規模な個人情報流出事故が発生した。

流出した情報には、氏名や連絡先はもちろん、住民登録番号、パスポート番号、口座番号、カード番号、医療情報など極めて機微な個人情報が多数含まれていたことが確認された。

HYBEは最近、公式謝罪文を掲載し、社内のセキュリティ点検の過程で、電子決済システムに連携していた外部業者の文書プレビューソリューションに対して、外部から不正アクセスが行われた兆候を検知したと明かした。続く追加調査の過程では、社内の経費精算システムにおいても同様の手法による不正侵入が行われていた事実が新たに確認された。

これにより、両システムのサーバーに保管されていた一部の内部文書と、そこに含まれる個人情報が外部へ流出した。被害対象はHYBEの取引先関係者および前・現職の構成員の一部だ。

HYBEは「個人情報の流出によりご迷惑およびご心配をおかけいたしましたこと、深くお詫び申し上げる」と謝罪した。

HYBEが公表した流出の発生時期は計2回にわたっている。1度目の流出は9月12日の午後1時16分から翌13日の午前11時14分まで続き、2度目の流出は10月3日の午後10時41分から10月5日の午後3時5分にかけて発生した。

流出した個人情報の項目は、氏名、住民登録番号、外国人登録番号、パスポート番号、口座番号、カード番号、携帯電話番号、固定電話番号、メールアドレス、自宅住所、医療情報、生年月日などだ。個人ごとの業務内容や決済履歴によって流出した項目は異なり、一部の対象者は自動生成情報（IPアドレス）、社員番号、所属部署名まで漏洩した。

事故発生後、HYBEは攻撃に利用されたIPアドレスとアクセス経路を全面的に遮断し、問題となった外部の文書プレビューサービスを直ちに停止するなど、緊急のセキュリティ措置を完了した。あわせて関連法令に基づき、関係機関である韓国インターネット振興院（KISA）と個人情報保護委員会への申告手続きを完了し、被害を受けた当事者への個別通知を進めている。

HYBEは「会社や役職員を詐称してアカウント情報、金銭、機微な資料を求める連絡には一切応じず、出所が不明なメールの添付ファイルの実行やURLへのアクセスは控えてほしい」と呼びかけたうえで、「社内システムへのアクセス制御とモニタリング体制を一層強化し、再発防止に全力を尽くす」と頭を下げた。

 

 

 

 

 

 

Weverse Japan、新代表取締役にアン・スウクが就任…韓国エンタメ業界初となるニューメディア事業の本部長を歴任

https://t.co/FKKFXIVWfJ

 

 

画像　ポスト　お借りしました。