SM Entertainment: fuga de datos personales como nombres y números de cuenta de empleados; la empresa pide disculpas "de todo corazón"

Este contenido ha sido traducido por IA.Ver original

Se produjo un incidente en el que se filtraron datos personales de empleados, directivos y partes interesadas de SM Entertainment (en adelante, SM) y de sus principales filiales debido a un ataque de ciberseguridad externo.

El día 8, SM informó a través de un aviso en su página web oficial: "Recientemente, durante el proceso de monitoreo interno de seguridad, se detectó que un atacante externo accedió de manera no autorizada a los sistemas operativos de la empresa (como el sistema de aprobación electrónica) y filtró hacia el exterior algunos archivos documentales almacenados".

Según SM, el incidente de filtración ocurrió alrededor del día 4. Los elementos filtrados incluyen nombres, direcciones, números de teléfono móvil, números de cuenta bancaria, afiliación (departamento/cargo/título) y parte de la información registrada en los contratos.

SM señaló: "Los elementos específicos filtrados varían según cada persona afectada. Actualmente, se está identificando con precisión a las personas y los elementos afectados, y se están realizando notificaciones individuales (por correo electrónico o mensaje de texto, entre otros) de forma secuencial".

A continuación, la empresa declaró: "Inmediatamente tras detectar el incidente, bloqueamos por completo las direcciones IP y las rutas de acceso utilizadas en el ataque, y reemplazamos las claves de acceso no autorizadas correspondientes, entre otras medidas para impedir ataques adicionales y fugas de información". Asimismo, añadió: "En paralelo, se llevarán a cabo las medidas adicionales necesarias para prevenir daños, como investigaciones detalladas y revisiones del sistema de seguridad en cooperación con las autoridades gubernamentales y agencias especializadas externas".

Además, SM expresó: "Hasta el momento no se han confirmado casos de daño secundario por el mal uso de los datos personales filtrados. No obstante, para prevenir posibles daños como el fraude telefónico o el smishing, les rogamos que presten atención a los siguientes puntos. La empresa toma este incidente con la máxima seriedad y reforzará aún más el control de acceso y el monitoreo de seguridad de los sistemas internos. Haremos todo lo posible para evitar la recurrencia de incidentes similares mediante una investigación exhaustiva de las causas y la mejora del sistema de seguridad. Una vez más, pedimos disculpas de todo corazón".

© STARNEWS. Todos los derechos reservados. Prohibida su reproducción

Este contenido ha sido traducido por IA.Ver original