粉丝平台Weverse也遭黑客攻击……“42万条个人信息泄露”[官方]

*此内容由AI翻译生成。

HYBE子公司Weverse公司运营的粉丝平台Weverse中，超过40万名用户的个人信息发生泄露。

Weverse公司代表理事梁柱一于6日晚通过Weverse商店公告表示：“近期我们收到了关于服务安全漏洞的外部举报，并立即进行了检查，结果确认部分客户的个人信息已泄露。”

据其透露，3日收到韩国网络振兴院的通知，称有外部举报者报告了Weverse服务存在安全漏洞。

随后，Weverse公司开展了内部检查和紧急应对措施，结果显示，以账户ID为基准，共有42万2584条个人信息发生泄露。

泄露的信息包括用户注册时内部生成的用于识别用户的“内部识别信息”，以及支付方式、购买PG名称、交易形式、购买金额及时间、取消金额、购买状态、退款时间等。

Weverse公司表示：“作为进一步措施，我们加强了对支付信息处理API的访问控制，并移除了内部识别信息，以防止信息外泄。9月4日，已向韩国网络振兴院提交了包含此次检查结果和应对情况的侵害事故申报。”

同时解释道：“泄露的内部识别信息并非姓名、联系方式等可直接识别个人的信息，而是仅在Weverse公司内部系统中使用的识别值，外部无法使用。仅凭这些信息难以发生支付伪造或非法转账等情况。”

此外，Weverse公司强调：“针对通过异常攻击非法访问个人信息的第三方行为者，我们已要求其归还相关个人信息，并将就此次损害事实追究其法律责任。”

Weverse公司表示：“公司高度重视此次事件的责任，将采取负责任的措施以消除客户们的担忧和不安”，并再次向客户们表示：“对于给大家带来的不便，我们深表歉意。”

接着承诺：“今后将对所有外部暴露的API进行全面调查，加强访问控制并最小化信息暴露，同时强化发布流程的控制及安全监控的敏感度，竭尽全力防止类似事故再次发生。”

Weverse作为全球粉丝沟通平台，于2019年启动服务，今年已进入运营第8个年头。目前累计应用下载量达1亿5000万次，月活跃用户数突破1000万人。

© STARNEWS. 未经许可禁止转载或再分发

*此内容由AI翻译生成。